Configurare il routing per un'interfaccia di rete aggiuntiva

---

Questo tutorial descrive come creare un'istanza di macchina virtuale (VM) con più interfacce di rete, ognuna delle quali è collegata a diverse reti Virtual Private Cloud (VPC). Inoltre, il tutorial fornisce un esempio di come configurare il routing su una VM Linux in modo da poter inviare correttamente l'interfaccia nic1.

Le VM con più controller di interfaccia di rete sono definite VM multi-NIC.

Costi

In questo documento vengono utilizzati i seguenti componenti fatturabili di Google Cloud:

• Compute Engine
• Virtual Private Cloud

Per generare una stima dei costi in base all'utilizzo previsto, utilizza il Calcolatore prezzi. I nuovi utenti di Google Cloud possono essere idonei a una prova senza costi aggiuntivi.

Prima di iniziare

1. Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.

2. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

   Nota: se non prevedi di conservare le risorse create in questa procedura, crea un progetto anziché selezionarne uno esistente. Dopo aver completato questi passaggi, puoi eliminare il progetto, rimuovendo tutte le risorse associate.

   Vai al selettore progetti

3. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

4. Attiva l'API Compute Engine.

   Abilita l'API

5. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

   Nota: se non prevedi di conservare le risorse create in questa procedura, crea un progetto anziché selezionarne uno esistente. Dopo aver completato questi passaggi, puoi eliminare il progetto, rimuovendo tutte le risorse associate.

   Vai al selettore progetti

6. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

7. Attiva l'API Compute Engine.

   Abilita l'API

Configurazione di esempio

Il seguente diagramma mostra le reti VPC, le subnet e le VM create in questo tutorial, insieme a valori di esempio che puoi utilizzare per i nomi delle risorse e gli intervalli di indirizzi IP delle subnet:

Figura 1. In questo tutorial imparerai a creare due reti VPC ciascuna con due subnet. Tutte le subnet si trovano nella stessa regione. Inoltre, creerai tre VM: una VM multi-NIC che si collega alle prime due subnet e una VM in ciascuna delle due subnet rimanenti (fai clic per ingrandire).

crea due reti VPC

Per creare una VM multi-NIC, le reti VPC a cui la stai connettendo devono già esistere. Creare due reti VPC. In questo tutorial, ogni rete VPC ha due subnet.

Per creare la configurazione mostrata nella configurazione di esempio, crea le tue reti e subnet con i seguenti valori:

• Una rete denominata network-1 che contiene quanto segue:
  • Una subnet denominata subnet-1 che ha un intervallo di indirizzi IPv4 principale 10.10.1.0/24.
  • Una subnet denominata subnet-3 che ha un intervallo di indirizzi IPv4 principale 10.10.3.0/24.

• Una rete denominata network-2 che contiene quanto segue:

  • Una subnet denominata subnet-2 che ha un intervallo di indirizzi IPv4 principale 10.10.2.0/24.
  • Una subnet denominata subnet-4 che ha un intervallo di indirizzi IPv4 principale 10.10.4.0/24.

Console

1. Nella console Google Cloud, vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic su Crea rete VPC.

3. Nel campo Nome, inserisci un nome per la rete VPC.

4. Scegli Personalizzata per Modalità di creazione subnet.

5. Nella sezione Nuova subnet, specifica quanto segue:

   1. Specifica un nome per la subnet.
   2. Seleziona una Regione. Assicurati che entrambe le reti VPC create utilizzino la stessa regione per almeno una delle subnet. Utilizza la stessa regione quando crei la VM multi-NIC nella sezione seguente. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

   3. Inserisci un intervallo di indirizzi IP. Questo è l'intervallo IPv4 principale per la subnet.

      Se selezioni un intervallo che non è un indirizzo RFC 1918, verifica che l'intervallo non sia in conflitto con una configurazione esistente. Per saperne di più, consulta Intervalli di subnet IPv4.

   4. Fai clic su Fine.

6. Fai clic su Aggiungi subnet per creare una seconda subnet. Utilizza questa seconda subnet per testare ping al di fuori dell'intervallo di subnet principale dell'interfaccia di rete della tua istanza VM.

7. Nella sezione Regole firewall, seleziona la regola allow-custom e fai clic su MODIFICA. Configura la regola come segue per assicurarti di poter testare la connettività dalle VM di test a multi-nic-vm:

   1. In Intervalli IPv4, lascia selezionate le caselle di controllo per gli intervalli di indirizzi IPv4 delle subnet.
   2. In Altri intervalli IPv4, inserisci 35.235.240.0/20 in modo da poterti connettere alle VM di test utilizzando SSH. L'inclusione di questo intervallo consente le connessioni SSH che utilizzano l'inoltro TCP di Identity-Aware Proxy (IAP). Per saperne di più, consulta Consentire connessioni SSH in entrata alle VM.
   3. In Protocolli e porte, seleziona Protocolli e porte specificati.
      1. Seleziona TCP, quindi inserisci 22, 3389 per consentire RDP e SSH.
      2. Seleziona Altro, quindi inserisci icmp per consentire ICMP.

8. Fai clic su Crea.

9. Ripeti questi passaggi per creare una seconda rete VPC. Assicurati che gli intervalli di indirizzi IP della subnet non si sovrappongano alle subnet della prima rete, ad esempio gli intervalli di indirizzi IP utilizzati nella configurazione di esempio.

gcloud

1. Utilizza il comando networks create per creare una rete VPC.

   gcloud compute networks create NETWORK --subnet-mode=custom
   

   Sostituisci quanto segue:

   • NETWORK: un nome per la rete VPC.

2. Utilizza il comando networks subnets create per creare una subnet per la tua rete VPC.

   gcloud compute networks subnets create NAME \
     --network=NETWORK \
     --range=RANGE \
     --region=REGION
   

   Sostituisci quanto segue:

   • NAME: un nome per la subnet.
   • NETWORK: il nome della rete VPC.

   • RANGE: un intervallo di indirizzi IP. Questo è l'intervallo IPv4 principale per la subnet.

     Se inserisci un intervallo che non è un indirizzo RFC 1918, verifica che l'intervallo non sia in conflitto con una configurazione esistente. Per saperne di più, consulta Intervalli di subnet IPv4.

   • REGION: una regione. Assicurati che entrambe le reti VPC create utilizzino la stessa regione per almeno una delle subnet. Utilizza la stessa regione quando crei la VM multi-NIC nella sezione seguente. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

3. Ripeti il passaggio precedente per creare un'altra subnet. Utilizza questa seconda subnet per testare ping al di fuori dell'intervallo di subnet principale dell'interfaccia di rete della tua istanza VM.

4. Crea una regola firewall per consentire SSH, RDP e ICMP:

   gcloud compute firewall-rules create allow-ssh-rdp-icmp \
    --network NETWORK \
    --action=ALLOW \
    --direction=INGRESS \
    --rules=tcp:22,tcp:3389,icmp \
    --source-ranges=SOURCE_RANGE
   

   Sostituisci quanto segue:

   • NETWORK: inserisci il valore corrispondente alla rete che stai creando:
     • Per la prima rete, inserisci network-1.
     • Quando ripeti i passaggi di questa sezione per la seconda rete, inserisci network-2.
   • SOURCE_RANGE: inserisci il valore corrispondente alla rete che stai creando:
     • Per la prima rete, inserisci 10.10.3.0/24, 35.235.240.0/20. Se includi 10.10.3.0/24, potrai testare la connettività da test-vm-1 all'interfaccia nic0 di multi-nic-vm. L'inclusione di 35.235.240.0/20 consente le connessioni SSH che utilizzano l'inoltro TCP di Identity-Aware Proxy (IAP). Per saperne di più, consulta Consentire connessioni SSH in entrata alle VM.
     • Quando ripeti i passaggi di questa sezione per la seconda rete, inserisci 10.10.4.0/24, 35.235.240.0/20. Se includi 10.10.4.0/24, potrai testare la connettività da test-vm-2 all'interfaccia nic0 di multi-nic-vm. L'inclusione di 35.235.240.0/20 consente le connessioni SSH tramite l'inoltro TCP di Identity-Aware Proxy (IAP). Per saperne di più, consulta Consentire connessioni SSH in entrata alle VM.

5. Ripeti questi passaggi per creare una seconda rete VPC. Assicurati che gli intervalli di indirizzi IP della subnet non si sovrappongano alle subnet della prima rete, ad esempio gli intervalli di indirizzi IP utilizzati nella configurazione di esempio.

Crea una VM multi-NIC

Creare un'istanza VM con un'interfaccia per ogni rete VPC creata nella sezione precedente.

Per creare una VM multi-NIC:

Console

1. Nella console Google Cloud, vai alla pagina Crea un'istanza.

   Vai a Crea un'istanza

2. Nel campo Nome, inserisci un nome per l'istanza. Corrisponde a multi-nic-vm nella configurazione di esempio.

3. Nel campo Regione, seleziona la stessa regione in cui hai creato una subnet in ciascuna delle tue reti VPC. L'istanza VM deve trovarsi nella stessa regione delle subnet a cui si connettono le relative interfacce. La configurazione di esempio utilizza la stessa regione per tutte le subnet.

4. Nel campo Zona, seleziona una zona.

5. Nella sezione Opzioni avanzate, espandi Networking ed esegui le seguenti operazioni:

   1. Esamina la sezione Interfacce di rete. Google Cloud compila automaticamente la prima interfaccia di rete con una rete e una subnet. Corrisponde a network-1 e subnet-1 nella configurazione di esempio.
   2. Per Indirizzo IPv4 interno principale, seleziona una delle seguenti opzioni:
      • Temporaneo per assegnare un nuovo indirizzo IPv4 temporaneo
      • Un indirizzo IPv4 interno statico riservato dall'elenco
      • Prenota un indirizzo IPv4 interno statico per prenotare e assegnare un nuovo indirizzo IPv4 interno statico. Se utilizzi la configurazione di esempio, prenota 10.10.1.3.

   3. Per Indirizzo IPv4 esterno, seleziona un None.

   4. Per aggiungere un'altra interfaccia, fai clic su Aggiungi interfaccia di rete.

   5. Per Rete e Subnet, seleziona la seconda rete e la seconda subnet che hai creato. Corrisponde a network-2 e subnet-2 nella configurazione di esempio.

   6. Per Tipo di stack IP, seleziona IPv4 (stack singolo).

   7. Per Indirizzo IPv4 interno principale, seleziona una delle seguenti opzioni:

      • Temporaneo per assegnare un nuovo indirizzo IPv4 temporaneo
      • Un indirizzo IPv4 interno statico riservato dall'elenco
      • Prenota un indirizzo IPv4 interno statico per prenotare e assegnare un nuovo indirizzo IPv4 interno statico. Se utilizzi la configurazione di esempio, prenota 10.10.2.3.

   8. Per Indirizzo IPv4 esterno, seleziona un None.

   9. Per completare l'aggiunta dell'interfaccia di rete, fai clic su Fine.

6. Fai clic su Crea.

gcloud

Per creare interfacce di rete su una nuova istanza, utilizza il comando instances create.

Includi il flag --network-interface per ogni interfaccia, seguito da eventuali chiavi di networking appropriate, ad esempio network, subnet e private-network-ip. Per l'indirizzo IP esterno, il seguente comando specifica no-address.

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface \
        network=NIC0_NETWORK,subnet=NIC0_SUBNET,private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS,no-address \
    --network-interface \
        network=NIC1_NETWORK,subnet=NIC1_SUBNET,private-network-ip=NIC1_INTERNAL_IPV4_ADDRESS,no-address

Sostituisci quanto segue:

• INSTANCE_NAME: il nome dell'istanza VM da creare. Corrisponde a multi-nic-vm nella configurazione di esempio.
• ZONE: la zona in cui viene creata l'istanza. Inserisci una zona nella stessa regione in cui hai creato una subnet in ciascuna delle tue reti VPC. L'istanza VM deve trovarsi nella stessa regione delle subnet a cui si connettono le relative interfacce. La configurazione di esempio utilizza la stessa regione per tutte le subnet.
• Valori per la prima interfaccia:
  • NIC0_NETWORK: la rete a cui si collega l'interfaccia. Corrisponde a network-1 nella configurazione di esempio.
  • NIC0_SUBNET: la subnet a cui si collega l'interfaccia. Corrisponde a subnet-1 nella configurazione di esempio.
  • NIC0_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che vuoi che l'interfaccia abbia nella subnet di destinazione. Se utilizzi la configurazione di esempio, inserisci 10.10.1.3. Escludi se vuoi solo che venga assegnato un indirizzo valido.
• Valori per la seconda interfaccia
  • NIC1_NETWORK: la rete a cui si collega l'interfaccia. Corrisponde a network-2 nella configurazione di esempio.
  • NIC1_SUBNET: la subnet a cui si collega l'interfaccia. Corrisponde a subnet-2 nella configurazione di esempio.
  • NIC1_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che vuoi che l'interfaccia abbia nella subnet di destinazione. Se utilizzi la configurazione di esempio, inserisci 10.10.2.3. Ometti se vuoi che venga assegnato un indirizzo valido.

crea due VM di test

Crea due istanze VM aggiuntive:

• Uno nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 della VM multi-NIC che hai creato. Corrisponde a test-vm-1 in subnet-3 nella configurazione di esempio.
• Uno nella stessa rete, ma in una subnet diversa, dell'interfaccia nic1 della VM multi-NIC che hai creato. Corrisponde a test-vm-2 in subnet-4 nella configurazione di esempio.

Puoi utilizzare queste istanze VM per testare ping da subnet che si trovano al di fuori dell'intervallo di subnet principale della tua istanza VM con più interfacce di rete.

Per creare le istanze VM:

Console

1. Nella console Google Cloud, vai alla pagina Crea un'istanza.

   Vai a Crea un'istanza

2. Nel campo Nome, inserisci un nome per l'istanza.

3. Nel campo Regione, seleziona la regione in cui hai inserito la subnet aggiuntiva nella tua prima rete VPC.

4. Nel campo Zona, seleziona una zona.

5. Nella sezione Opzioni avanzate, espandi Networking ed esegui le seguenti operazioni:

   1. Esamina la sezione Interfacce di rete. Assicurati che la subnet sia diversa da quella utilizzata dall'interfaccia nic0 della VM multi-NIC.

6. Fai clic su Crea.

7. Ripeti questi passaggi per creare un'istanza nella seconda rete VPC e in una subnet diversa da quella dell'interfaccia nic1 della VM multi-NIC.

gcloud

1. Esegui il comando instances create e includi il flag --network-interface per ogni interfaccia, seguito da eventuali chiavi di rete appropriate, ad esempio network, subnet, private-network-ip o address.

   gcloud compute instances create INSTANCE_NAME \
     --zone ZONE \
     --network-interface \
          network=NIC0_NETWORK,subnet=NIC0_SUBNET, private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS
   

   Sostituisci quanto segue:

   • INSTANCE_NAME: il nome dell'istanza VM da creare.
   • ZONE: la zona in cui viene creata l'istanza. Inserisci la regione in cui hai inserito la subnet aggiuntiva nella prima rete VPC, ovvero la subnet non utilizzata dalla VM multi-NIC.
   • NIC0_NETWORK: la rete a cui si collega l'interfaccia.
   • NIC0_SUBNET: la subnet a cui si collega l'interfaccia.
   • NIC0_INTERNAL_IPV4_ADDRESS: l'indirizzo IPv4 interno che l'interfaccia deve avere nella subnet di destinazione. Ometti se vuoi solo assegnare un indirizzo valido.

2. Ripeti il passaggio precedente per creare un'istanza nella seconda rete VPC e in una subnet diversa da quella dell'interfaccia nic1 della VM multi-NIC.

Testa la connettività alla VM multi-NIC

Segui i passaggi in questa sezione per testare ping delle istanze VM aggiuntive che hai creato su ciascuna interfaccia della tua istanza VM con più interfacce di rete.

La seguente tabella mostra gli scenari in cui puoi eseguire correttamente il ping a questo punto del tutorial utilizzando i valori degli indirizzi IP della configurazione di esempio.

Da	A	ping successful
VM (test-vm-1) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 di multi-nic-vm.	Indirizzo IP interno (10.10.1.3) dell'interfaccia nic0 di multi-nic-vm
VM (test-vm-2) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic1 di multi-nic-vm	Indirizzo IP interno (10.10.2.3) dell'interfaccia nic1 di multi-nic-vm

Recupera gli indirizzi IP della VM multi-NIC

Se necessario, recupera gli indirizzi IP dell'interfaccia della VM multi-NIC in modo da poter inviare un ping nelle sezioni seguenti.

Console

1. Nella console Google Cloud, vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Nell'elenco delle istanze VM, trova la VM multi-NIC che hai creato e registra questi valori in modo da poter eseguire il ping nelle seguenti procedure:

   • Gli indirizzi IP interni delle interfacce nic0 e nic1

gcloud

1. Esegui il comando instances list:

   gcloud compute instances list
   

2. Individua la VM multi-NIC e registra quanto segue dall'output:

   • INTERNAL_IP: il primo e il secondo indirizzo corrispondono alle interfacce di rete nic0 e nic1.

Invia un ping all'interfaccia nic0 della tua VM

1. Nell'elenco delle istanze VM, individua la VM che hai creato nella stessa rete, ma in una subnet diversa, come l'interfaccia nic0 della VM multi-NIC.

   1. Nella riga dell'istanza, fai clic su SSH.

2. Esegui questo comando per inviare un ping all'indirizzo IP interno dell'interfaccia nic0 della tua VM multi-NIC:

   ping INTERNAL_IP_NIC0
   

   Sostituisci INTERNAL_IP_NIC0 con l'indirizzo corrispondente che hai registrato in precedenza. Se utilizzi la configurazione di esempio, inserisci 10.10.1.3.

   Tieni presente che il ping è riuscito.

3. Esegui exit per chiudere la finestra del terminale.

Invia un ping all'interfaccia nic1 della tua VM

1. Nell'elenco delle istanze VM, individua l'istanza che hai creato nella stessa rete, ma in una subnet diversa, come l'interfaccia nic1 della VM multi-NIC.

   1. Nella riga dell'istanza, fai clic su SSH.

2. Esegui questo comando per inviare un ping all'indirizzo IP interno della seconda interfaccia della tua VM multi-NIC:

   ping INTERNAL_IP_NIC1
   

   Sostituisci INTERNAL_IP_NIC1 con l'indirizzo corrispondente che hai registrato in precedenza. Se utilizzi la configurazione di esempio, inserisci 10.10.2.3.

   Tieni presente che il ping non è riuscito.

3. Esegui exit per chiudere la finestra del terminale.

Configura il routing dei criteri

Il test ping nella sezione precedente non è riuscito a causa del routing asimmetrico: il traffico viene inviato all'interfaccia nic1 di multi-nic-vm, ma la route predefinita per la VM genera le risposte inviate da nic0. Per ulteriori informazioni, consulta Comportamento DHCP con più interfacce di rete.

Segui i passaggi in questa sezione per configurare il routing dei criteri e assicurarti che i pacchetti in uscita lascino l'interfaccia corretta.

Questo tutorial utilizza le VM Linux. Il routing dei criteri basato sull'origine non è supportato dai sistemi operativi Windows.

Trova il gateway predefinito per l'interfaccia nic1 della VM

Per trovare il gateway predefinito per l'interfaccia di un'istanza VM, esegui una query sul server di metadati. Se utilizzi la configurazione di esempio, il valore è 10.10.2.1.

Per trovare il gateway predefinito per l'indirizzo IPv4 di un'interfaccia, effettua la seguente richiesta dalla VM multi-NIC:

curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/INTERFACE_NUMBER/gateway -H "Metadata-Flavor: Google"

Sostituisci INTERFACE_NUMBER con il numero dell'interfaccia. Ad esempio, per trovare il gateway predefinito per nic1, utilizza 1.

Configura una nuova tabella di routing sulla VM multi-NIC

Questa sezione descrive come configurare una nuova tabella di routing sulla VM multi-NIC.

Nota: sebbene i comandi seguenti utilizzino l'indirizzo IP interno dell'interfaccia nic1, il completamento di questa configurazione consente di raggiungere gli indirizzi IP sia interni che esterni (se assegnati) dell'interfaccia. Ad esempio, quando invii un ping all'indirizzo IPv4 esterno di una VM, Google Cloud esegue la Network Address Translation di destinazione (DNAT) all'indirizzo IPv4 interno della VM. La VM risponde quindi utilizzando il criterio di routing locale che hai configurato con l'indirizzo IP interno. Per la risposta, Google Cloud esegue quindi Network Address Translation di origine (SNAT) per riconvertire l'origine nell'indirizzo IP esterno. Tuttavia, potrebbe essere necessaria una regola firewall aggiuntiva per consentire l'ICMP dall'indirizzo IP esterno.

1. Abilita la console seriale seguendo i passaggi descritti in Abilitazione dell'accesso per un'istanza VM.

2. Per evitare di perdere la connettività alla VM mentre modifichi la route predefinita, connettiti alla console seriale.

3. Esegui ip link list per elencare le interfacce di rete della VM, quindi registra il nome dell'interfaccia nic1, ad esempio ens5.

4. Esegui questo comando per assicurarti che l'interfaccia nic1 sia configurata con un indirizzo IP.

   ip addr show NIC
   

   Sostituisci NIC con il nome dell'interfaccia nic1 del passaggio precedente.

   Se all'interfaccia nic1 non è stato assegnato automaticamente un indirizzo IP, puoi assegnarlo manualmente eseguendo questo comando:

   sudo ip addr add IP_ADDRESS dev NIC
   

   Sostituisci quanto segue:

   • IP_ADDRESS: l'indirizzo IP interno da configurare nell'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.
   • NIC: il nome dell'interfaccia nic1 dal passaggio precedente.

5. Crea una tabella di route personalizzata per l'interfaccia di rete nic1.

   echo "1 ROUTE_TABLE_NAME" | sudo tee -a /etc/iproute2/rt_tables
   

   Sostituisci ROUTE_TABLE_NAME con un nome per la tabella di route, ad esempio route-nic1.

6. Crea la route predefinita nella tabella delle route personalizzate destinata all'interfaccia di rete nic1 e una route con un suggerimento di origine per i pacchetti inviati al gateway.

   sudo ip route add default via GATEWAY dev NIC table ROUTE_TABLE_NAME
   sudo ip route add GATEWAY src IP_ADDRESS dev NIC table ROUTE_TABLE_NAME
   

   Sostituisci quanto segue:

   • GATEWAY: l'indirizzo IP del gateway predefinito dell'interfaccia. Corrisponde a 10.10.2.1 nella configurazione di esempio.
   • NIC: l'interfaccia per la quale vuoi aggiungere una route. Ad esempio, ens5.
   • ROUTE_TABLE_NAME: il nome della tabella del percorso.
   • IP_ADDRESS: l'indirizzo IP interno configurato nell'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.

7. Crea regole di routing che indicano alla VM di utilizzare la tabella delle route personalizzate per i pacchetti con origini o destinazioni che corrispondono all'indirizzo IPv4 interno principale assegnato all'interfaccia nic1:

   sudo ip rule add from IP_ADDRESS/PREFIX_LENGTH table ROUTE_TABLE_NAME
   sudo ip rule add to IP_ADDRESS/PREFIX_LENGTH table ROUTE_TABLE_NAME
   

   Sostituisci quanto segue:

   • IP_ADDRESS: l'indirizzo IP interno configurato nell'interfaccia. Corrisponde a 10.10.2.3 nella configurazione di esempio.
   • PREFIX_LENGTH: la lunghezza del prefisso per l'indirizzo IP configurato.
   • ROUTE_TABLE_NAME: il nome della tabella del percorso.

8. Esegui questo comando per rimuovere tutte le voci dalla tabella delle route della cache. Questa operazione potrebbe essere necessaria se utilizzi una VM esistente con tabelle di route configurate in precedenza.

   sudo ip route flush cache
   

Ripeti il test della connettività alla VM multi-NIC

La tabella seguente mostra gli scenari in cui puoi eseguire correttamente il ping dopo aver configurato il routing dei criteri. Ripeti i passaggi per inviare un ping all'interfaccia nic1 della tua VM per confermare che ora sia possibile inviare correttamente il ping a entrambi gli indirizzi IP.

Da	A	ping successful
VM (test-vm-1) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic0 di multi-nic-vm.	Indirizzo IP interno (10.10.1.3) dell'interfaccia nic0 di multi-nic-vm
VM (test-vm-2) nella stessa rete, ma in una subnet diversa, dell'interfaccia nic1 di multi-nic-vm	Indirizzi IP interni (10.10.2.3) dell'interfaccia nic1 di multi-nic-vm

Esegui la pulizia

Per evitare che al tuo Account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questo tutorial, elimina il progetto che contiene le risorse oppure mantieni il progetto ed elimina le singole risorse.

Elimina il progetto

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività in questo documento, quando lo elimini elimini anche qualsiasi altro lavoro svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, puoi riutilizzare i progetti ed evitare così di superare i limiti di quota.

1. Nella console Google Cloud, vai alla pagina Gestisci risorse.

   Vai a Gestisci risorse

2. Nell'elenco dei progetti, seleziona il progetto che vuoi eliminare, quindi fai clic su Elimina.
3. Nella finestra di dialogo, digita l'ID del progetto e fai clic su Chiudi per eliminare il progetto.

Elimina singole risorse

Se non vuoi eliminare l'intero progetto, elimina le reti VPC e le istanze VM che hai creato per il tutorial.

Prima di poter eliminare una rete, devi eliminare tutte le risorse in tutte le relative subnet e tutte le risorse che fanno riferimento alla rete.

Elimina le istanze

Per eliminare le istanze:

Console

1. Nella console Google Cloud, vai alla pagina Istanze VM.

   Vai a Istanze VM

2. Seleziona le istanze che vuoi eliminare.

3. Fai clic sul pulsante Elimina.

gcloud

Utilizza il comando gcloud compute instances delete. Quando elimini un'istanza in questo modo, l'istanza si arresta e viene rimossa dall'elenco delle istanze, mentre tutte le risorse collegate all'istanza vengono rilasciate, come i dischi permanenti e gli eventuali indirizzi IP statici.

Per eliminare un'istanza, utilizza il comando seguente:

gcloud compute instances delete example-instance [example-instance-2 example-instance-3..]

Elimina le reti VPC

Per eliminare una rete VPC:

Console

1. Nella console Google Cloud, vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Fai clic sul nome di una rete VPC per visualizzare la pagina Dettagli rete VPC.

3. Fai clic su Elimina rete VPC.

4. Nel messaggio che viene visualizzato, fai clic su Elimina per confermare.

gcloud

Utilizza il comando networks delete.

gcloud compute networks delete NETWORK

Sostituisci NETWORK con il nome della rete da eliminare.

Passaggi successivi

• Leggi la panoramica per le interfacce di rete multiple.
• Leggi Creare VM con più interfacce di rete.