ネットワーク階層を設定する

このページでは、ワークロードのネットワーク階層を指定する方法について説明します。ネットワーク階層を手動で設定する前に、Network Service Tiers の概要をご確認ください。

仕様

Network Service Tiers は、有効な Google Cloud リソースでのみサポートされます。スタンダードティアは一部のリージョンでのみご利用いただけますが、プレミアムティアはすべての Google Cloud リージョンでご利用いただけます。

外部 IP アドレスプール

外部 IP アドレスがグローバルかリージョンか、またリージョンであればどのネットワーク階層かによって、IP アドレスの選択元になるプールが決まります。あるプール内の IP アドレスを、別のプールに移動することはできません。

スタンダードティアでは、リージョンの外部 IP アドレスのプールはそれぞれのリージョンに固有で、有効なリソースのタイプではありません。たとえば、スタンダードティアを使用する仮想マシン（VM）インスタンスと Google Cloud ロードバランサ（外部アプリケーションロードバランサ、外部プロキシネットワークロードバランサ、外部パススルーネットワークロードバランサ）はすべて、リージョンのスタンダードティアのプールから選択した IP アドレスを使用します。

プレミアムティアでは、外部アプリケーションロードバランサと外部プロキシネットワークロードバランサはグローバル外部 IP アドレスを使用しますが、外部パススルーネットワークロードバランサと VM インスタンスはリージョン外部 IP アドレスを使用します。各リージョンには、グローバル外部 IP アドレスのプールとは別に、プレミアムティア用のリージョン外部 IP アドレスのプールがあります。

未割り当ての IP アドレス

スタンダードティアで未使用のリージョン外部 IP アドレスは、プレミアムティアで未使用の IP アドレスとは動作が異なります。

スタンダードティアの IP アドレスは、有効なリソースに割り当てられていないときに、自動的にパーキング状態になります。IP アドレスがパーキング状態でも、ロードバランサはその IP アドレスに対する特定のリクエストに応答します。たとえば、スタンダードティアのパーキング状態の IP アドレスに送信された HTTP リクエストは、Google がホストする HTTP 404（Not Found）ウェブページに送信されます。スタンダードティアでパーキング状態の IP アドレスに送信されたトラフィックは、単に破棄されるわけではありません。さらに、スタンダードティアの IP アドレスは、リソースへの割り当て処理を行う間、パーキング状態のように動作できます。

ライブマイグレーションに 20 分以上かかると、VM インスタンスに割り当てられたスタンダードティアの外部 IP アドレスが、パーキング状態に移行することがあります。VM に割り当てられたプレミアムティアの外部 IP アドレスは、長時間のライブマイグレーション中のトラフィックを破棄します。

プロジェクトにデフォルトのネットワーク階層を設定する

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

projects.setDefaultNetworkTier。プロジェクトに対する compute.projects.setDefaultNetworkTier が必要です。

ロール

roles/compute.admin

プロジェクトに、デフォルトのネットワーク階層を定義するには、次の手順に従います。リソース自体に階層を指定しなかった場合、プロジェクト内で新しく作成された有効なリソースではこの階層が使用されます。プロジェクトのデフォルトのネットワーク階層を変更しても既存のリソースの階層は変わりませんが、新しいリソースを作成する際にネットワークを指定しない場合、新しいリソースのネットワーク階層は変更されます。

コンソール

Google Cloud Console で [Network Service Tiers] ページに移動します。

[Network Service Tiers] ページに移動
[階層を変更] をクリックします。
[プレミアム] または [スタンダード] を選択して、[変更] をクリックします。

gcloud

gcloud compute project-info update \
    --default-network-tier NETWORK_TIER

NETWORK_TIER は、PREMIUM または STANDARD に置き換えます。デフォルトは PREMIUM です。

API

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/setNetworkTier
{
  "networkTier": "STANDARD"
}

PROJECT_ID を実際のプロジェクト ID に置き換えます。

Terraform

Terraform リソースを使用して、プロジェクトのネットワーク階層を設定できます。次の例では、階層を STANDARD に設定します。

resource "google_compute_project_default_network_tier" "project-tier" {
  project      = var.project_id # Replace this with your project ID in quotes
  network_tier = "STANDARD"
}

リソースに指定したネットワーク階層は常に、プロジェクトに定義したデフォルトのネットワーク階層よりも優先されます。たとえば、プロジェクトのデフォルトネットワーク階層がプレミアムでも、スタンダードティアにインスタンスまたはロードバランサを作成できます。

静的外部 IP アドレスの作成

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

compute.addresses.insert。プロジェクトに対する compute.addresses.create、サブネットワークに対する compute.subnetworks.use が必要です。

ロール

roles/compute.networkAdmin

静的リージョン外部 IP アドレスを作成する場合、ネットワーク階層には PREMIUM か STANDARD を指定できます。ネットワーク階層を指定しない場合、プロジェクトのデフォルト階層を使用してアドレスが作成されます。

スタンダードティアを使用する静的リージョン外部 IP アドレスを予約するには、次の手順に従います。

コンソール

Google Cloud コンソールで、[外部 IP アドレス] ページに移動します。

[外部 IP アドレス] ページに移動
[静的アドレスを予約] をクリックします。
[タイプ] で、[リージョン] を選択し、スタンダードティアをサポートするリージョンを選択します。
[ネットワークサービス階層] で [スタンダード] を選択します。
必要に応じて他のフィールドに値を入力します。
[予約] をクリックします。

gcloud

gcloud compute addresses create my-standard-tier-ip-address \
     --region REGION \
     --network-tier STANDARD

REGION は、リージョン IP アドレスを作成するリージョンに置き換えます。

他のコマンドラインフラグについては、gcloud compute アドレスをご覧ください。

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
{
  "name": "my-standard-tier-ip-address",
  "networkTier": "STANDARD"
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
REGION: 転送ルールを作成するリージョン

Terraform

Terraform リソースを使用して、リージョン外部 IP アドレスのネットワーク階層を設定できます。次の例では、階層を STANDARD に設定します。

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

転送ルールの作成

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

forwardingRules.insert。静的外部 IP アドレスを使用する場合は compute.addresses.use が必要です。転送ルールのターゲット（インスタンス、ターゲットプール、プロキシ）には compute.*.use が必要です。

ロール

roles/compute.networkAdmin

新しい転送ルールを作成するときに、ネットワーク階層を指定できます。有効な値は PREMIUM（デフォルト）と STANDARD です。ネットワーク階層を指定しない場合、プロジェクトのデフォルト階層を使用して転送ルールが作成されます。

--address フラグを使用して外部 IP アドレスを指定する場合は、その IP アドレスは転送ルールに指定した階層に存在している必要があります。
転送ルールを作成するときに --address フラグを指定しない場合、Google Cloud は適切な階層のエフェメラル IP アドレスを割り振ります。

スタンダードティアは、リージョン転送ルールでのみ使用できます。グローバル転送ルールは常にプレミアムティアを使用します。

ロードバランサは、2 つの異なる転送ルールを階層ごとに 1 つずつ使用することで、プレミアムティアとスタンダードティアの両方を使用できます。この方法は、あるアプリケーションでプレミアムティアの低レイテンシが求められ、別のアプリケーション（たとえば、静的コンテンツの提供など）では、高レイテンシが必要で、スタンダードティアでの利用が可能な場合に役立ちます。

コンソール

Google Cloud コンソールでスタンダードティアの転送ルールを作成するには、ロードバランサを作成するか、既存のロードバランサを更新する必要があります。ロードバランサで複数のリージョンのバックエンドサービスを使用する場合、スタンダードティアは使用できません。ロードバランサの選択と作成方法については、ロードバランシングのドキュメントをご覧ください。

Google Cloud コンソールで、[ロードバランシング] ページに移動します。

[ロードバランシング] ページに移動
既存のロードバランサの名前をクリックして、編集（）をクリックします。
[フロントエンドの構成] をクリックします。
[フロントエンド IP とポートの追加] をクリックします。
[ネットワークサービス階層] で [スタンダード] をクリックします。
必要に応じて他のフィールドに値を入力します。
[完了]、[更新] の順にクリックします。

gcloud

gcloud compute forwarding-rules create my-standard-tier-regional-rule \
     --load-balancing-scheme=SCHEME \
     --network-tier STANDARD \
     --address my-standard-tier-ip-address \
     --region REGION \
     --ports PORTS \
     [--target-http-proxy=TARGET_HTTP_PROXY \
     | --target-https-proxy=TARGET_HTTPS_PROXY \
     | --target-ssl-proxy=TARGET_SSL_PROXY \
     | --target-tcp-proxy=TARGET_TCP_PROXY \
     | --target-pool=TARGET_POOL \
     | --target-instance=TARGET_INSTANCE]

次のように置き換えます。

SCHEME: ロードバランサのロードバランシングスキーム
REGION: 転送ルールを作成するリージョン
TARGET_HTTP_PROXY、TARGET_HTTPS_PROXY、TARGET_SSL_PROXY、TARGET_TCP_PROXY、TARGET_POOL、TARGET_INSTANCE: 指定するターゲットフラグに応じて、それぞれルールのターゲットを指定します。

他のコマンドラインフラグについては、gcloud compute forwarding-rules をご覧ください。

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/forwardingRules
{
  "name": "my-standard-tier-regional-rule",
  "networkTier": "STANDARD",
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  "IPProtocol": "tcp",
    "target": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/targetPools/TARGET_POOL"
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
REGION: 転送ルールを作成するリージョン
TARGET_HTTP_PROXY、TARGET_HTTPS_PROXY、TARGET_SSL_PROXY、TARGET_TCP_PROXY、TARGET_POOL、TARGET_INSTANCE: 指定するターゲットフラグに応じて、それぞれルールのターゲットを指定します。

Terraform

Terraform リソースを使用して転送ルールのネットワーク階層を設定できます。次の例では、ターゲットインスタンスを参照する転送ルール用として、階層を STANDARD に設定します。

resource "google_compute_forwarding_rule" "target-fr" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "target-instance-forwarding-rule"
  region       = "us-east4"
  target       = google_compute_target_instance.target.id
  port_range   = "80"
  network_tier = "STANDARD"
}

VM インスタンス

VM インスタンスの作成

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

instances.insert。プロジェクトに対する compute.instances.create、サブネットワークに対する compute.subnetworks.use、サブネットワークに対する compute.subnetworks.useExternalIp、静的外部 IP アドレスに対する compute.address.use（指定されている場合）が必要です。

ロール

roles/compute.instanceAdmin.v1

インターネットに直接接続するインスタンスを作成するときに、ネットワーク階層を指定できます。指定できる値は PREMIUM（デフォルト）と STANDARD です。ネットワーク階層を指定しない場合、プロジェクトのデフォルト階層を使用してアドレスが作成されます。ネットワーク階層は、インスタンスがリージョン IPv4 アドレスを使用してインターネットと直接通信する場合にのみ関係します。ロードバランサによって送信されたレスポンストラフィックの場合、転送ルールのネットワーク階層が適用されます。

予約された IP アドレスを使用して静的外部 IP アドレスを割り当てる場合は、IP アドレスのネットワーク階層とインスタンスのネットワーク階層が一致する必要があります。エフェメラル外部 IP アドレスを割り当てる場合は、インスタンスのネットワーク階層に対応するプールから IP アドレスが割り当てられます。

コンソール

Google Cloud コンソールで [VM インスタンス] ページに移動します。

[VM インスタンス] ページに移動
[インスタンスを作成] をクリックします。
[管理、セキュリティ、ディスク、ネットワーク、単一テナンシー] をクリックします。
[ネットワーキング] タブをクリックします。
[ネットワークインターフェース] で、デフォルトのネットワークインターフェースの [編集]（）をクリックします。
[ネットワークサービス階層] で [スタンダード] を選択します。
必要に応じて他のフィールドに値を入力します。
[作成] をクリックします。

gcloud

gcloud compute instances create my-standard-tier-instance \
    --network-tier STANDARD

他のコマンドラインフラグについては、gcloud compute インスタンスをご覧ください。

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
  "name": "my-standard-tier-instance",
  "networkInterfaces":[
   {
    "network": "global/networks/default",
    "name": "nic0",
    "accessConfigs": [
     {
     "name": "External NAT",
     "type":"ONE_TO_ONE_NAT",
     "networkTier":"STANDARD"
     }
    ]
   }
  ],
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  ... other parameters
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
ZONE: インスタンスを作成するゾーン
REGION: リソースのリージョン

このほかの必須パラメータと省略可能なパラメータのリストについては、REST リソース: インスタンスをご覧ください。

Terraform

Terraform リソースを使用して Compute Engine VM のネットワーク階層を設定できます。次の例では、階層を STANDARD に設定します。

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

インスタンスへのアクセス構成の追加

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

compute.instances.addAccessConfig。サブネットワークに対する compute.subNetworks.useExternalIp、静的外部 IP アドレスに対する compute.address.use が必要です。

ロール

roles/compute.instanceAdmin.v1

インスタンスのアクセス構成を作成するとき（エフェメラルまたは静的リージョン外部 IPv4 アドレスをインスタンスのネットワークインターフェースに割り当てるとき）に、インスタンスのネットワークインターフェースのネットワーク階層も指定できます。既存のリージョン外部 IPv4 アドレスを指定するか、新しいアドレスを作成するかにかかわらず、アドレスとインスタンスのネットワークインターフェースは、一致するネットワークサービス階層を使用する必要があります。指定できる値は PREMIUM と STANDARD です。ネットワーク階層と IP アドレスを指定しない場合、インスタンスのネットワークインターフェースと新しいエフェメラルリージョン外部 IPv4 アドレスの両方で、プロジェクトのデフォルト階層が使用されます。ネットワーク階層を指定せずに IP アドレスを指定した場合、IP アドレスのネットワーク階層がプロジェクトのデフォルト階層と一致しないと Google Cloud からエラーが返されます。

gcloud

gcloud compute instances add-access-config INSTANCE_NAME \
    --network-interface INTERFACE_NAME; default="nic0" \
    --access-config-name=ACCESS_CONFIG_NAME; default="external-nat" \
    --address=IP_ADDRESS \
    --network-tier PREMIUM | STANDARD

次のように置き換えます。

INSTANCE_NAME: インスタンスの名前
INTERFACE_NAME: インターフェースの名前。デフォルトは nic0（インスタンス上のデフォルトインターフェースの名前）です。
ACCESS_CONFIG_NAME: インターフェースのアクセス構成の名前
IP_ADDRESS: IP アドレスリソースの URL（IP アドレスを指定する場合）

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/addAccessConfig?networkInterface=nic0
{
  "name": INSTANCE_NAME,
  "networkTier": "STANDARD",
  ... other parameters
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
ZONE: インスタンスのゾーン
INSTANCE_NAME: インスタンスの名前

このほかの必須パラメータと省略可能なパラメータのリストについては、REST リソース: インスタンスをご覧ください。

インスタンスのネットワーク階層の更新

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

compute.instances.updateAccessConfig。サブネットワークに対する compute.subNetworks.useExternalIp、静的外部 IP アドレスに対する compute.address.use が必要です。

ロール

roles/compute.instanceAdmin.v1

インスタンスのネットワークインターフェースのネットワーク階層は、update-access-config コマンドで変更できます。ネットワーク階層に指定できる値は PREMIUM と STANDARD です。インスタンスに既存のアクセス構成でリージョン外部 IPv4 アドレスが割り当てられている場合は、インターフェースのネットワーク階層を変更する前に、その外部 IP アドレスを削除する必要があります。リージョン外部 IPv4 アドレスのネットワーク階層と、インスタンスのネットワークインターフェースのネットワーク階層がどのように一致させるかについては、インスタンスへのアクセス構成の追加をご覧ください。

コンソール

Google Cloud コンソールで [VM インスタンス] ページに移動します。

[VM インスタンス] ページに移動
インスタンスの名前をクリックします。
[編集] をクリックします。
[ネットワークインターフェース] で、デフォルトのネットワークインターフェースの [編集]（）をクリックします。
[ネットワークサービス階層] で [スタンダード] を選択します。
[保存] をクリックします。

gcloud

gcloud compute instances update-access-config INSTANCE_NAME \
    --network-interface nic0 \
    --network-tier STANDARD

INSTANCE_NAME は、インスタンス名で置き換えます。

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateAccessConfig?networkInterface=nic0
{
  "networkTier": "STANDARD",
  ... other parameters
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
ZONE: インスタンスのゾーン
INSTANCE_NAME: インスタンスの名前

スタンダードティアを使用するインスタンステンプレートの作成

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

instanceTemplates.insert。プロジェクトに対する compute.instanceTemplates.create が必要です。

ロール

roles/compute.instanceAdmin.v1

インスタンステンプレートの作成時にネットワーク階層を構成する手順は次のとおりです。

コンソール

Google Cloud コンソールで、[インスタンステンプレート] ページに移動します。

[インスタンステンプレート] ページに移動
[インスタンステンプレートを作成] をクリックします。
[管理、セキュリティ、ディスク、ネットワーク、単一テナンシー] をクリックします。
[ネットワーキング] タブをクリックします。
[ネットワークサービス階層] で [スタンダード] を選択します。
必要に応じて他のフィールドに値を入力します。
[作成] をクリックします。

gcloud

gcloud compute instance-templates create my-standard-tier-instance-template \
    --network-tier STANDARD

他のコマンドラインフラグについては、gcloud compute instance-templates をご覧ください。

API

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instanceTemplates
{
  "name": "my-standard-tier-instance-template",
  "networkInterfaces[].accessConfigs[].networkTier": "STANDARD",
  ... other parameters
}

次のように置き換えます。

PROJECT_ID: プロジェクト ID
ZONE: インスタンステンプレートのゾーン

このほかの必須パラメータと省略可能なパラメータのリストについては、REST リソース: instanceTemplates をご覧ください。

Terraform

Terraform リソースを使用して Compute Engine インスタンステンプレートのネットワーク階層を設定できます。次の例では、階層を STANDARD に設定します。

resource "google_compute_instance_template" "template" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "template"
  machine_type = "e2-medium"
  disk {
    source_image = "debian-cloud/debian-10"
    boot         = true
  }
  network_interface {
    network = "default"
    access_config {
      network_tier = "STANDARD"
    }
  }
}

特定のネットワーク階層の IP アドレスを使用して NAT を設定する

Cloud NAT ゲートウェイを作成する際、Google Cloud ではスタンダードティアとプレミアムティアの両方から IP アドレスを割り当てることができます。

詳細については、特定のネットワーク階層の IP アドレスを使用して NAT を設定するをご覧ください。

ネットワーク階層を設定する

仕様

外部 IP アドレスプール

未割り当ての IP アドレス

プロジェクトにデフォルトのネットワーク階層を設定する

このタスクに必要な権限

コンソール

gcloud

API

Terraform

静的外部 IP アドレスの作成

このタスクに必要な権限

コンソール

gcloud

API

Terraform

転送ルールの作成

このタスクに必要な権限

コンソール

gcloud

API

Terraform

VM インスタンス

VM インスタンスの作成

このタスクに必要な権限

コンソール

gcloud

API

Terraform

インスタンスへのアクセス構成の追加

このタスクに必要な権限

gcloud

API

インスタンスのネットワーク階層の更新

このタスクに必要な権限

コンソール

gcloud

API

スタンダード ティアを使用するインスタンス テンプレートの作成

このタスクに必要な権限

コンソール

gcloud

API

Terraform

特定のネットワーク階層の IP アドレスを使用して NAT を設定する

スタンダードティアを使用するインスタンステンプレートの作成