Configurare il routing per un'altra interfaccia di rete

---

Questo tutorial descrive come creare un'istanza di macchina virtuale (VM) con più interfacce di rete, ognuna delle quali è collegata a reti Virtual Private Cloud (VPC) diverse. Inoltre, il tutorial fornisce un esempio di come configurare il routing su una VM Linux in modo da poter eseguire il ping dell'interfaccia nic1.

La configurazione del routing in questo tutorial si applica a entrambi i tipi di interfacce di rete: vNIC e interfacce di rete dinamiche (NIC). Anche se l'esempio in questo tutorial utilizza un'istanza con più vNIC, puoi configurare lo stesso esempio per un'istanza con NIC dinamiche.

Le istanze con più interfacce di rete sono chiamate istanze multi-NIC.

Costi

In questo documento utilizzi i seguenti componenti fatturabili di Google Cloud:

• Compute Engine
• Virtual Private Cloud

Per generare una stima dei costi in base all'utilizzo previsto, utilizza il calcolatore prezzi.

I nuovi utenti di Google Cloud potrebbero avere diritto a una prova gratuita.

Prima di iniziare

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

Configurazione di esempio

Il seguente diagramma mostra le reti VPC, le subnet e le istanze che crei in questo tutorial, insieme a valori di esempio che puoi utilizzare per i nomi delle risorse e gli intervalli di indirizzi IP delle subnet:



Figura 1. In questo tutorial, creerai due reti VPC, ognuna con due subnet. Tutte le subnet si trovano nella stessa regione. Inoltre, crei tre istanze: una multi-NIC che si collega alle prime due subnet e una istanza in ciascuna delle due subnet rimanenti (fai clic per ingrandire).

Crea due reti VPC

Per creare un'istanza con più NIC, le reti VPC a cui la connetti devono già esistere. Crea due reti VPC. In questo tutorial, ogni rete VPC ha due subnet.

Per creare la configurazione mostrata nella configurazione di esempio, crea le reti e le subnet con i seguenti valori:

• Una rete chiamata network-1 che contiene quanto segue:
  • Una subnet denominata subnet-1 con un intervallo di indirizzi IPv4 principale di 10.10.1.0/24.
  • Una subnet denominata subnet-3 con un intervallo di indirizzi IPv4 principale di 10.10.3.0/24.

• Una rete chiamata network-2 che contiene quanto segue:

  • Una subnet denominata subnet-2 con un intervallo di indirizzi IPv4 principale di 10.10.2.0/24.
  • Una subnet denominata subnet-4 con un intervallo di indirizzi IPv4 principale di 10.10.4.0/24.

Console

1. Nella console Google Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic su Crea rete VPC.

3. Nel campo Nome, inserisci un nome per la rete VPC.

4. Scegli Personalizzata per la Modalità di creazione subnet.

5. Nella sezione Nuova subnet, specifica quanto segue:

   1. Specifica un nome per la subnet.
   2. Seleziona una Regione. Assicurati che entrambe le reti VPC che crei utilizzino la stessa regione per almeno una delle loro subnet. Utilizza questa stessa regione quando crei l'istanza con più interfacce di rete nella sezione successiva. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

   3. Inserisci un intervallo di indirizzi IP. Questo è l'intervallo IPv4 principale per la subnet.

      Se selezioni un intervallo che non è un indirizzo RFC 1918, verifica che l'intervallo non sia in conflitto con una configurazione esistente. Per ulteriori informazioni, vedi Intervalli di subnet IPv4.

   4. Fai clic su Fine.

6. Fai clic su Aggiungi subnet per creare una seconda subnet. Utilizza questa seconda subnet per testare ping dall'esterno dell'intervallo di subnet principale dell'interfaccia di rete della tua istanza.

7. Nella sezione Regole firewall, seleziona la regola allow-custom e poi fai clic su MODIFICA. Configura la regola come segue per assicurarti di poter testare la connettività dalle istanze di test a multi-nic-vm:

   1. In Intervalli IPv4, mantieni selezionate le caselle di controllo per gli intervalli di indirizzi IPv4 delle subnet.
   2. In Altri intervalli IPv4, inserisci 35.235.240.0/20 per poterti connettere alle istanze di test utilizzando SSH. L'inclusione di questo intervallo consente le connessioni SSH che utilizzano l'inoltro TCP di Identity-Aware Proxy (IAP). Per maggiori informazioni, vedi Consenti connessioni SSH in entrata alle VM.
   3. In Protocolli e porte, seleziona Protocolli e porte specificati.
      1. Seleziona TCP, quindi inserisci 22, 3389 per consentire RDP e SSH.
      2. Seleziona Altro, quindi inserisci icmp per consentire ICMP.

8. Fai clic su Crea.

9. Ripeti questi passaggi per creare una seconda rete VPC. Assicurati che gli intervalli di indirizzi IP della subnet non si sovrappongano alle subnet della prima rete, ad esempio gli intervalli di indirizzi IP utilizzati nella configurazione di esempio.

gcloud

1. Utilizza il comando networks create per creare una rete VPC.

   gcloud compute networks create NETWORK --subnet-mode=custom
   

   Sostituisci quanto segue:

   • NETWORK: un nome per la rete VPC.

2. Utilizza il comando networks subnets create per creare una subnet per la tua rete VPC.

   gcloud compute networks subnets create NAME \
     --network=NETWORK \
     --range=RANGE \
     --region=REGION
   

   Sostituisci quanto segue:

   • NAME: un nome per la subnet.
   • NETWORK: il nome della rete VPC.

   • RANGE: un intervallo di indirizzi IP. Questo è l'intervallo IPv4 principale per la subnet.

     Se inserisci un intervallo che non è un indirizzo RFC 1918, verifica che l'intervallo non sia in conflitto con una configurazione esistente. Per saperne di più, vedi Intervalli di subnet IPv4.

   • REGION: una regione. Assicurati che entrambe le reti VPC che crei utilizzino la stessa regione per almeno una delle loro subnet. Utilizza questa stessa regione quando crei l'istanza con più interfacce di rete nella sezione successiva. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

3. Ripeti il passaggio precedente per creare un'altra subnet. Utilizza questa seconda subnet per testare ping al di fuori dell'intervallo di subnet principale dell'interfaccia di rete della tua istanza.

4. Crea una regola firewall per consentire SSH, RDP e ICMP:

   gcloud compute firewall-rules create allow-ssh-rdp-icmp \
    --network NETWORK \
    --action=ALLOW \
    --direction=INGRESS \
    --rules=tcp:22,tcp:3389,icmp \
    --source-ranges=SOURCE_RANGE
   

   Sostituisci quanto segue:

   • NETWORK: inserisci il valore corrispondente alla rete che stai creando:
     • Per la prima rete, inserisci network-1.
     • Quando ripeti i passaggi di questa sezione per la seconda rete, inserisci network-2.
   • SOURCE_RANGE: inserisci il valore corrispondente alla rete che stai creando:
     • Per la prima rete, inserisci 10.10.3.0/24, 35.235.240.0/20. L'inclusione di 10.10.3.0/24 garantisce che tu possa testare la connettività da test-vm-1 all'interfaccia nic0 di multi-nic-vm. L'inclusione di 35.235.240.0/20 consente le connessioni SSH che utilizzano l'inoltro TCP di Identity-Aware Proxy (IAP). Per saperne di più, vedi Consenti connessioni SSH in entrata alle VM.
     • Quando ripeti i passaggi di questa sezione per la seconda rete, inserisci 10.10.4.0/24, 35.235.240.0/20. L'inclusione di 10.10.4.0/24 garantisce che tu possa testare la connettività da test-vm-2 all'interfaccia nic0 di multi-nic-vm. L'inclusione di 35.235.240.0/20 consente le connessioni SSH che utilizzano l'inoltro TCP di Identity-Aware Proxy (IAP). Per maggiori informazioni, vedi Consenti connessioni SSH in entrata alle VM.

5. Ripeti questi passaggi per creare una seconda rete VPC. Assicurati che gli intervalli di indirizzi IP della subnet non si sovrappongano alle subnet della prima rete, ad esempio gli intervalli di indirizzi IP utilizzati nella configurazione di esempio.

Crea un'istanza con più NIC

Crea un'istanza con un'interfaccia per ogni rete VPC che hai creato nella sezione precedente.

Per creare un'istanza con più NIC:

Console

1. Nella console Google Cloud , vai alla pagina Crea un'istanza.

   Vai a Crea un'istanza

2. Nel campo Nome, inserisci un nome per l'istanza. Corrisponde a multi-nic-vm nella configurazione di esempio.

3. Nel campo Regione, seleziona la stessa regione in cui hai creato una subnet in ciascuna delle tue reti VPC. L'istanza deve trovarsi nella stessa regione delle subnet a cui si connettono le sue interfacce. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

4. Nel campo Zona, seleziona una zona.

5. Nella sezione Opzioni avanzate, espandi Networking e segui questi passaggi:

   1. Esamina la sezione Interfacce di rete. Google Cloud La prima interfaccia di rete viene compilata automaticamente con una rete e una subnet. Corrisponde a network-1 e subnet-1 nella configurazione di esempio.
   2. Per Indirizzo IPv4 interno principale, seleziona una delle seguenti opzioni:
      • Temporaneo per assegnare un nuovo indirizzo IPv4 temporaneo
      • Un indirizzo IPv4 interno statico prenotato dall'elenco
      • Prenota indirizzo IPv4 interno statico per prenotare e assegnare un nuovo indirizzo IPv4 interno statico. Se utilizzi la configurazione di esempio, riserva 10.10.1.3.

   3. Per Indirizzo IPv4 esterno, seleziona uno dei seguenti valori: None.

   4. Per aggiungere un'altra interfaccia, fai clic su Aggiungi interfaccia di rete.

   5. Per Rete e Subnet, seleziona la seconda rete e la seconda subnet che hai creato. Corrisponde a network-2 e subnet-2 nella configurazione di esempio.

   6. Per Tipo di stack IP, seleziona IPv4 (stack singolo).

   7. Per Indirizzo IPv4 interno principale, seleziona una delle seguenti opzioni:

      • Temporaneo per assegnare un nuovo indirizzo IPv4 temporaneo
      • Un indirizzo IPv4 interno statico prenotato dall'elenco
      • Prenota indirizzo IPv4 interno statico per prenotare e assegnare un nuovo indirizzo IPv4 interno statico. Se utilizzi la configurazione di esempio, riserva 10.10.2.3.

   8. Per Indirizzo IPv4 esterno, seleziona uno dei seguenti valori: None.

   9. Per completare l'aggiunta dell'interfaccia di rete, fai clic su Fine.

6. Fai clic su Crea.

gcloud

Per creare interfacce di rete su una nuova istanza, utilizza il comando instances create.

Includi il flag --network-interface per ogni interfaccia, seguito da eventuali chiavi di rete appropriate, ad esempio network, subnet, private-network-ip. Per l'indirizzo IP esterno, il seguente comando specifica no-address.

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface \
        network=NIC0_NETWORK,subnet=NIC0_SUBNET,private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS,no-address \
    --network-interface \
        network=NIC1_NETWORK,subnet=NIC1_SUBNET,private-network-ip=NIC1_INTERNAL_IPV4_ADDRESS,no-address

Sostituisci quanto segue:

• INSTANCE_NAME: il nome dell'istanza da creare. Corrisponde a multi-nic-vm nella configurazione di esempio.
• ZONE: la zona in cui viene creata l'istanza. Inserisci una zona nella stessa regione in cui hai creato una subnet in ciascuna delle tue reti VPC. L'istanza deve trovarsi nella stessa regione delle subnet a cui si connettono le sue interfacce. La configurazione di esempio utilizza la stessa regione per tutte le subnet.
• Valori per la prima interfaccia:
  • NIC0_NETWORK: la rete a cui è collegata l'interfaccia. Corrisponde a network-1 nella configurazione di esempio.
  • NIC0_SUBNET: la subnet a cui è collegata l'interfaccia. Corrisponde a subnet-1 nella configurazione di esempio.
  • NIC0_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che vuoi che l'interfaccia abbia nella subnet di destinazione. Se utilizzi la configurazione di esempio, inserisci 10.10.1.3. Omettilo se vuoi che venga assegnato un indirizzo valido qualsiasi.
• Valori per la seconda interfaccia
  • NIC1_NETWORK: la rete a cui è collegata l'interfaccia. Corrisponde a network-2 nella configurazione di esempio.
  • NIC1_SUBNET: la subnet a cui è collegata l'interfaccia. Corrisponde a subnet-2 nella configurazione di esempio.
  • NIC1_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che vuoi che l'interfaccia abbia nella subnet di destinazione. Se utilizzi la configurazione di esempio, inserisci 10.10.2.3. Omettilo se vuoi che venga assegnato un indirizzo valido qualsiasi.

Crea due istanze di test

Crea due istanze aggiuntive:

• Una nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 dell'istanza con più NIC che hai creato. Corrisponde a test-vm-1 in subnet-3 nella configurazione di esempio.
• Una nella stessa rete, ma in una subnet diversa, dell'interfaccia nic1 dell'istanza con più NIC che hai creato. Corrisponde a test-vm-2 in subnet-4 nella configurazione di esempio.

Utilizzi queste istanze per testare ping dalle subnet che si trovano al di fuori dell'intervallo di subnet principale dell'istanza con più interfacce di rete.

Per creare le istanze:

Console

1. Nella console Google Cloud , vai alla pagina Crea un'istanza.

   Vai a Crea un'istanza

2. Nel campo Nome, inserisci un nome per l'istanza.

3. Nel campo Regione, seleziona la regione in cui hai inserito la subnet aggiuntiva nella prima rete VPC.

4. Nel campo Zona, seleziona una zona.

5. Nella sezione Opzioni avanzate, espandi Networking e segui questi passaggi:

   1. Esamina la sezione Interfacce di rete. Assicurati che la subnet sia diversa da quella utilizzata dall'interfaccia nic0 della tua istanza con più NIC.

6. Fai clic su Crea.

7. Ripeti questi passaggi per creare un'istanza nella seconda rete VPC e in una subnet diversa da quella dell'interfaccia nic1 dell'istanza con più NIC.

gcloud

1. Esegui il comando instances create e includi il flag --network-interface per ogni interfaccia, seguito da eventuali chiavi di rete appropriate, ad esempio network, subnet, private-network-ip o address.

   gcloud compute instances create INSTANCE_NAME \
     --zone ZONE \
     --network-interface \
          network=NIC0_NETWORK,subnet=NIC0_SUBNET, private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS
   

   Sostituisci quanto segue:

   • INSTANCE_NAME: il nome dell'istanza da creare.
   • ZONE: la zona in cui viene creata l'istanza. Inserisci la regione in cui hai inserito la subnet aggiuntiva nella prima rete VPC, ovvero la subnet non utilizzata dall'istanza con più interfacce di rete.
   • NIC0_NETWORK: la rete a cui è collegata l'interfaccia.
   • NIC0_SUBNET: la subnet a cui è collegata l'interfaccia.
   • NIC0_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che vuoi che l'interfaccia abbia nella subnet di destinazione. Omettilo se vuoi che venga assegnato un indirizzo valido qualsiasi.

2. Ripeti il passaggio precedente per creare un'istanza nella seconda rete VPC e in una subnet diversa da quella dell'interfaccia nic1 dell'istanza con più NIC.

Testa la connettività all'istanza con più NIC

Segui i passaggi descritti in questa sezione per testare ping dalle istanze aggiuntive che hai creato per ogni interfaccia dell'istanza con più interfacce di rete.

La seguente tabella mostra gli scenari in cui puoi eseguire il ping correttamente a questo punto del tutorial utilizzando i valori dell'indirizzo IP della configurazione di esempio.

Da	A	ping successful
Istanza (test-vm-1) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 del multi-nic-vm.	Indirizzo IP interno (10.10.1.3) dell'interfaccia nic0 di multi-nic-vm
Istanza (test-vm-2) nella stessa rete, ma in una subnet diversa, rispetto all'interfaccia nic1 di multi-nic-vm	Indirizzo IP interno (10.10.2.3) dell'interfaccia nic1 di multi-nic-vm

Ottieni gli indirizzi IP dell'istanza con più NIC

Se necessario, recupera gli indirizzi IP dell'interfaccia dell'istanza con più NIC in modo da poterli pingare nelle sezioni seguenti.

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Nell'elenco delle istanze, individua l'istanza con più NIC che hai creato e registra questi valori in modo da poterli pingare nei passaggi successivi:

   • Gli indirizzi IP interno delle interfacce nic0 e nic1

gcloud

1. Esegui il comando instances list:

   gcloud compute instances list
   

2. Individua l'istanza con più NIC e registra quanto segue dall'output:

   • INTERNAL_IP: il primo e il secondo indirizzo corrispondono alle interfacce di rete nic0 e nic1.

Invia un ping all'interfaccia nic0 dell'istanza

1. Nell'elenco delle istanze, individua l'istanza che hai creato nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 dell'istanza con più NIC.

   1. Nella riga dell'istanza, fai clic su SSH.

2. Esegui questo comando per eseguire il ping dell'indirizzo IP interno dell'interfaccia nic0 dell'istanza con più NIC:

   ping INTERNAL_IP_NIC0
   

   Sostituisci INTERNAL_IP_NIC0 con l'indirizzo corrispondente che hai registrato in precedenza. Se utilizzi la configurazione di esempio, inserisci 10.10.1.3.

   Tieni presente che il ping è riuscito.

3. Esegui exit per chiudere la finestra del terminale.

Invia un ping all'interfaccia nic1 dell'istanza

1. Nell'elenco delle istanze, individua l'istanza che hai creato nella stessa rete, ma in una subnet diversa, dell'interfaccia nic1 dell'istanza con più NIC.

   1. Nella riga dell'istanza, fai clic su SSH.

2. Esegui il seguente comando per eseguire il ping dell'indirizzo IP interno della seconda interfaccia dell'istanza con più NIC:

   ping INTERNAL_IP_NIC1
   

   Sostituisci INTERNAL_IP_NIC1 con l'indirizzo corrispondente che hai registrato in precedenza. Se utilizzi la configurazione di esempio, inserisci 10.10.2.3.

   Tieni presente che il ping non è riuscito.

3. Esegui exit per chiudere la finestra del terminale.

Configura il routing basato su criteri

Il test ping nella sezione precedente non è riuscito a causa del routing asimmetrico: il traffico viene inviato all'interfaccia nic1 di multi-nic-vm, ma la route predefinita per l'istanza comporta l'invio delle risposte da nic0. Per ulteriori informazioni, consulta la sezione Specifiche nella panoramica di più interfacce di rete.

Segui i passaggi descritti in questa sezione per configurare il routing dei criteri e assicurarti che i pacchetti di uscita lascino l'interfaccia corretta.

Questo tutorial utilizza VM Linux. Il routing basato sull'origine non è supportato dai sistemi operativi Windows.

Trova il gateway predefinito per l'interfaccia nic1 dell'istanza

Per trovare il gateway predefinito per l'interfaccia di un'istanza, esegui una query sul server dei metadati. Se utilizzi la configurazione di esempio, il valore è 10.10.2.1.

Per trovare il gateway predefinito per l'indirizzo IPv4 dell'interfaccia nic1, invia la seguente richiesta dall'istanza con più NIC:

curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/1/gateway -H "Metadata-Flavor: Google"

Per trovare il gateway predefinito per un'altra interfaccia di rete, specifica il numero di interfaccia appropriato. Per trovare il nome assegnato all'interfaccia, consulta Recuperare gli indirizzi IP dell'istanza con più NIC. Google Cloud È diverso dal nome dell'interfaccia assegnato dal sistema operativo. L'interfaccia ha il formato nicNUMBER. Nella richiesta al server di metadati, inserisci solo il numero. Ad esempio, per nic2, specifica 2.

Configura una nuova tabella di routing sull'istanza con più NIC

Questa sezione descrive come configurare una nuova tabella di routing sull'istanza con più NIC.

Nota: mentre i seguenti comandi utilizzano l'indirizzo IP interno dell'interfaccia nic1, il completamento di questa configurazione ti consente di raggiungere sia l'indirizzo IP interno sia quello esterno (se assegnato) dell'interfaccia. Ad esempio, quando esegui il ping dell'indirizzo IPv4 esterno di un'istanza, Google Cloud esegue Network Address Translation di destinazione (DNAT) all'indirizzo IPv4 interno dell'istanza. L'istanza risponde quindi utilizzando il criterio di routing locale configurato con l'indirizzo IP interno. Per la risposta, Google Cloud esegue quindi la Network Address Translation dell'origine (SNAT) per tradurre l'origine nell'indirizzo IP esterno. Tuttavia, potresti aver bisogno di una regola firewall aggiuntiva per consentire ICMP dall'indirizzo IP esterno.

1. Abilita la console seriale seguendo i passaggi descritti in Abilitare l'accesso per un'istanza VM.

2. Per evitare di perdere la connettività all'istanza mentre modifichi la route predefinita, connettiti alla console seriale.

3. Esegui ip link list per elencare le interfacce di rete dell'istanza, quindi registra il nome dell'interfaccia nic1, ad esempio ens5.

4. Esegui questo comando per assicurarti che l'interfaccia nic1 sia configurata con un indirizzo IP.

   ip addr show NIC
   

   Sostituisci NIC con il nome dell'interfaccia nic1 del passaggio precedente.

   Se all'interfaccia nic1 non è stato assegnato automaticamente un indirizzo IP, puoi assegnarne uno manualmente eseguendo questo comando:

   sudo ip addr add IP_ADDRESS dev NIC
   

   Sostituisci quanto segue:

   • IP_ADDRESS: l'indirizzo IP interno da configurare sull'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.
   • NIC: il nome dell'interfaccia nic1 del passaggio precedente.

5. Crea una tabella di routing personalizzata per l'interfaccia di rete nic1.

   echo "1 ROUTE_TABLE_NAME" | sudo tee -a /etc/iproute2/rt_tables
   

   Sostituisci ROUTE_TABLE_NAME con un nome per la tabella di routing, ad esempio route-nic1.

6. Crea la route predefinita nella tabella di routing personalizzata destinata all'interfaccia di rete nic1 e una route con un suggerimento di origine per i pacchetti inviati al gateway.

   sudo ip route add default via GATEWAY dev NIC table ROUTE_TABLE_NAME
   sudo ip route add GATEWAY src IP_ADDRESS dev NIC table ROUTE_TABLE_NAME
   

   Sostituisci quanto segue:

   • GATEWAY: l'indirizzo IP del gateway predefinito dell'interfaccia. Corrisponde a 10.10.2.1 nella configurazione di esempio.
   • NIC: l'interfaccia per cui vuoi aggiungere una route. Ad esempio, ens5.
   • ROUTE_TABLE_NAME: il nome della tabella di routing.
   • IP_ADDRESS: l'indirizzo IP interno configurato sull'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.

7. Crea regole di routing che indicano all'istanza di utilizzare la tabella di routing personalizzata per i pacchetti con origini o destinazioni che corrispondono all'indirizzo IPv4 interno principale assegnato all'interfaccia nic1:

   sudo ip rule add from IP_ADDRESS/PREFIX_LENGTH table ROUTE_TABLE_NAME
   sudo ip rule add to IP_ADDRESS/PREFIX_LENGTH table ROUTE_TABLE_NAME
   

   Sostituisci quanto segue:

   • IP_ADDRESS: l'indirizzo IP interno configurato sull'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.
   • PREFIX_LENGTH: la lunghezza del prefisso per l'indirizzo IP configurato.
   • ROUTE_TABLE_NAME: il nome della tabella di routing.

8. Esegui questo comando per rimuovere tutte le voci dalla tabella di routing della cache. Questa operazione potrebbe essere necessaria se utilizzi un'istanza esistente con tabelle di routing configurate in precedenza.

   sudo ip route flush cache
   

Esegui di nuovo il test di connettività all'istanza con più NIC

La seguente tabella mostra gli scenari in cui puoi eseguire il ping ora che hai configurato il routing dei criteri. Ripeti i passaggi per pingare l'interfaccia nic1 della tua istanza per confermare che ora puoi pingare entrambi gli indirizzi IP.

Da	A	ping successful
Istanza (test-vm-1) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 di multi-nic-vm.	Indirizzo IP interno (10.10.1.3) dell'interfaccia nic0 di multi-nic-vm
Istanza (test-vm-2) nella stessa rete, ma in una subnet diversa, rispetto all'interfaccia nic1 di multi-nic-vm	Indirizzi IP interni (10.10.2.3) dell'interfaccia nic1 di multi-nic-vm

Esegui la pulizia

Per evitare che al tuo Account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questo tutorial, elimina il progetto che contiene le risorse oppure mantieni il progetto ed elimina le singole risorse.

Elimina il progetto

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività descritte in questo documento, quando lo elimini, elimini anche tutto il lavoro che hai svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, puoi riutilizzare i progetti ed evitare così di superare i limiti di quota.

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

Elimina singole risorse

Se non vuoi eliminare l'intero progetto, elimina le reti VPC e le istanze che hai creato per il tutorial.

Prima di poter eliminare una rete, è necessario eliminare tutte le risorse in tutte le sue subnet e tutte le risorse che fanno riferimento alla rete.

Elimina le istanze

Per eliminare le istanze:

Console

1. Nella console Google Cloud , vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Seleziona le istanze da eliminare.

3. Fai clic sul pulsante Elimina.

gcloud

Utilizza il comando gcloud compute instances delete. Quando elimini un'istanza in questo modo, l'istanza viene arrestata e rimossa dall'elenco delle istanze e tutte le risorse collegate all'istanza vengono rilasciate, come i dischi permanenti e gli indirizzi IP statici.

Per eliminare un'istanza, utilizza il seguente comando:

gcloud compute instances delete example-instance [example-instance-2 example-instance-3..]

Elimina reti VPC

Per eliminare una rete VPC:

Console

1. Nella console Google Cloud , vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic sul nome di una rete VPC per visualizzare la pagina Dettagli rete VPC.

3. Fai clic su Elimina rete VPC.

4. Nel messaggio visualizzato, fai clic su Elimina per confermare.

gcloud

Utilizza il comando networks delete.

gcloud compute networks delete NETWORK

Sostituisci NETWORK con il nome della rete da eliminare.

Passaggi successivi

• Leggi la panoramica per più interfacce di rete.
• Leggi Crea VM con più interfacce di rete.