Membuat VM dengan beberapa antarmuka jaringan

Halaman ini menjelaskan cara membuat instance VM dengan beberapa antarmuka jaringan.

Sebelum memulai, pastikan Anda memahami karakteristik instance dengan beberapa antarmuka jaringan seperti yang dijelaskan dalam Ringkasan beberapa antarmuka jaringan.

Peran IAM

Untuk membuat instance dengan beberapa antarmuka jaringan, Anda harus memiliki salah satu peran berikut:

Membuat dan menghapus instance serta template instance dengan beberapa antarmuka dalam project yang tidak menggunakan lingkungan VPC Bersama: Pengguna dengan peran Pemilik, Editor, atau Compute Instance Admin (v1) dapat membuat instance dengan beberapa antarmuka yang terkait dengan jaringan dan subnet VPC yang merupakan bagian dari project yang sama.

Membuat dan menghapus instance serta template instance dengan beberapa antarmuka di lingkungan VPC Bersama: Pengguna dengan peran Pemilik, Editor, atau Compute Instance Admin (v1) dapat membuat instance dengan beberapa antarmuka. Jika salah satu antarmuka dipasangkan ke subnet dalam project host VPC Bersama, Anda juga harus memiliki peran Pengguna Jaringan Compute (roles/compute.networkUser) untuk seluruh project host atau untuk subnet yang perlu Anda gunakan.

Untuk mempelajari izin lebih lanjut, baca dokumentasi IAM Compute Engine.

Membuat instance VM dengan beberapa antarmuka jaringan

Bagian ini menjelaskan cara membuat instance dengan beberapa antarmuka jaringan, termasuk vNIC dan NIC Dinamis. Untuk mengetahui petunjuk umum mengenai pembuatan instance, lihat Membuat dan memulai instance VM.

Antarmuka pertama selalu dibuat sebagai nic0, dan selalu menjadi antarmuka default.

Konsol

  1. Di konsol Google Cloud , buka halaman Create an instance.

    Buka halaman Buat instance

  2. Di kolom Name, masukkan nama untuk instance.

  3. Di kolom Region, pilih region.

  4. Di kolom Zone, pilih zona.

  5. Di bagian Advanced options, luaskan Networking, lalu lakukan hal berikut:

    1. Di bagian Network interfaces, luaskan antarmuka jaringan untuk mengeditnya.

    2. Untuk Network dan Subnetwork, pilih jaringan dan subnetwork yang ingin digunakan.

      Jika Anda ingin mengonfigurasi alamat IPv6 pada antarmuka, pilih subnet yang memiliki rentang alamat IPv6 yang telah dikonfigurasi. Jenis akses IPv6 subnet menentukan apakah instance menerima alamat IPv6 internal atau alamat IPv6 eksternal.

    3. Pilih salah satu opsi berikut untuk jenis stack IP untuk antarmuka:

      • IPv4 (single-stack)
      • IPv4 dan IPv6 (stack ganda)
      • IPv6 (single-stack) (Pratinjau)

    4. Untuk antarmuka dengan alamat IPv4, lakukan hal berikut:

      1. Untuk Primary internal IPv4, pilih salah satu opsi berikut:

        • Ephemeral (Automatic) untuk menetapkan alamat IPv4 efemeral baru secara otomatis
        • Ephemeral (Custom) untuk menentukan alamat IPv4 efemeral baru secara manual
        • Alamat IPv4 internal statis yang dicadangkan dari daftar
        • Reserve static internal IPv4 address untuk mencadangkan dan menetapkan alamat IPv4 internal statis yang baru

      2. Untuk External IPv4 address, pilih salah satu opsi berikut:

        • Ephemeral untuk menetapkan alamat IPv4 efemeral baru
        • None untuk tidak menetapkan alamat IPv4 eksternal
        • Alamat IPv4 yang dicadangkan dari daftar
        • Reserve static external IP address untuk mencadangkan dan menetapkan alamat IPv4 eksternal statis yang baru

    5. Untuk antarmuka dengan alamat IPv6, lakukan hal berikut, bergantung pada jenis akses subnet yang terhubung:

      1. Untuk Primary internal IPv6 address, pilih salah satu opsi berikut:
        • Ephemeral (Automatic) untuk menetapkan alamat IPv6 internal efemeral baru secara otomatis
        • Ephemeral (Custom) untuk menentukan alamat IPv6 internal sementara yang baru secara manual
        • Alamat IPv6 internal statis yang dicadangkan dari daftar
        • Reserve static internal IPv6 address untuk mencadangkan dan menetapkan alamat IPv6 internal statis yang baru
      2. Untuk External IPv6 address, pilih salah satu opsi berikut:
        • Auto-Allocate untuk menetapkan alamat IPv6 eksternal efemeral yang baru secara otomatis
        • Alamat IPv6 eksternal statis yang dicadangkan dari daftar
        • Reserve static external IPv6 address untuk mencadangkan dan menetapkan alamat IPv6 eksternal statis yang baru

    6. Untuk menyelesaikan modifikasi antarmuka jaringan, klik Done.

  6. Untuk menambahkan antarmuka lain, klik Add network interface.

  7. Lanjutkan proses pembuatan instance.

  8. Klik Buat.

gcloud

Untuk membuat antarmuka jaringan pada instance baru, gunakan perintah gcloud compute instances create.

Sertakan flag --network-interface untuk setiap antarmuka, diikuti dengan kunci jaringan yang sesuai, seperti network, subnet, private-network-ip, address, external-ipv6-address, dan vlan.

Menyertakan kunci vlan akan membuat NIC Dinamis. Jika membuat NIC Dinamis, Anda juga harus mengikuti langkah-langkah untuk mengonfigurasi OS tamu untuk NIC Dinamis setelah membuat instance.

Untuk melihat contoh cara membuat instance dengan beberapa antarmuka, lihat contoh konfigurasi.

Cuplikan ini hanya mengilustrasikan flag --network-interface, salah satu dari banyaknya kemungkinan parameter yang dapat Anda tentukan saat membuat instance.

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface \
        network=NETWORK_A,subnet=SUBNET_A, \
        stack-type=STACK_TYPE, \
        private-network-ip=INTERNAL_IPV4_ADDRESS, \
        address=EXTERNAL_IPV4_ADDRESS | no-address, \
        internal-ipv6-address=INTERNAL_IPV6_ADDRESS \
    ...
    --network-interface \
        network=NETWORK_B,subnet=SUBNET_B, \
        stack-type=STACK_TYPE, \
        external-ipv6-address=EXTERNAL_IPV6_ADDRESS, \
        external-ipv6-prefix-length=96, \
        ipv6-network-tier=PREMIUM, \
        vlan=VLAN_ID \
    ...

Ganti kode berikut:

  • INSTANCE_NAME: nama instance yang akan dibuat.
  • ZONE: zona tempat instance dibuat.
  • NETWORK_A, NETWORK_B: jaringan tempat antarmuka dipasang.
  • SUBNET_A, SUBNET_B: subnet tempat antarmuka dipasang.

  • STACK_TYPE: jenis tumpukan untuk antarmuka.

    Nilai defaultnya adalah IPV4_ONLY. Tentukan IPV4_IPV6 untuk mengonfigurasi antarmuka stack ganda, atau IPV6_ONLY untuk mengonfigurasi antarmuka khusus IPv6 (Pratinjau).

  • Nilai untuk antarmuka dengan alamat IPv4:

    • INTERNAL_IPV4_ADDRESS: alamat IPv4 internal yang Anda inginkan untuk dimiliki antarmuka di subnet target. Abaikan jika Anda hanya ingin menetapkan alamat yang valid.

    • EXTERNAL_IPV4_ADDRESS: alamat IPv4 eksternal antarmuka.

      Anda sebelumnya harus sudah mencadangkan alamat IPv4 eksternal. Jika Anda tidak ingin antarmuka memiliki alamat IP eksternal, tentukan "no-address", bukan address=EXTERNAL_IPV4_ADDRESS. Jika Anda ingin antarmuka menerima alamat IP eksternal sementara, tentukan address=''.

  • Nilai untuk antarmuka dengan alamat IPv6:

    • INTERNAL_IPV6_ADDRESS: alamat IPv6 internal yang Anda inginkan untuk dimiliki antarmuka di subnet target. Jika tidak ditentukan,Google Cloud akan otomatis menetapkan alamat IPv6 internal dari subnet.
    • EXTERNAL_IPV6_ADDRESS: alamat IPv6 eksternal yang Anda inginkan untuk dimiliki antarmuka di subnet target. Jika tidak ditentukan,Google Cloud akan otomatis menetapkan alamat IPv6 eksternal dari subnet.

  • VLAN_ID: ID VLAN. Menentukan ID VLAN akan mengonfigurasi antarmuka jaringan sebagai NIC Dinamis. Anda harus menempatkan NIC Dinamis setelah vNIC induknya dalam perintah.

API

Gunakan metode instances.insert untuk membuat instance dengan beberapa antarmuka jaringan.

Menyertakan kolom vlan akan membuat NIC Dinamis. Jika membuat NIC Dinamis, Anda juga harus mengikuti langkah-langkah untuk mengonfigurasi OS tamu untuk NIC Dinamis setelah membuat instance.

Lihat contoh berikut:

  • Untuk membuat instance dengan hanya alamat IPv4 internal, lakukan hal berikut:

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
....

"networkInterfaces": [
  {
    "networkIP": "IPV4_ADDRESS_A",
    "subnetwork": "regions/REGION/subnetworks/SUBNET_A"
  },
  {
    "networkIP": "IPV4_ADDRESS_B",
    "subnetwork": "regions/REGION/subnetworks/SUBNET_B"
    "vlan": "VLAN_ID"
  },
    for each interface, specify a network...
],
other instance settings...
}

    Ganti kode berikut:

    • PROJECT_ID: ID project yang berisi instance.
    • ZONE: zona yang berisi instance.
    • IPV4_ADDRESS_A, IPV4_ADDRESS_B: alamat IPv4 internal yang ingin Anda tetapkan ke setiap antarmuka jaringan.
    • REGION: region yang berisi instance.
    • SUBNET_A, SUBNET_B: subnet tempat setiap antarmuka jaringan berada.
    • VLAN_ID: ID VLAN. Menentukan ID VLAN akan mengonfigurasi antarmuka jaringan sebagai NIC Dinamis. Anda harus menempatkan NIC Dinamis setelah vNIC induknya meminta.

  • Untuk membuat instance dengan alamat IPv4 internal dan alamat IPv6 internal, lakukan hal berikut:

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
....

"networkInterfaces": [
  {
    "subnetwork": "regions/REGION/subnetworks/SUBNET_A"
    "ipv6Address": "IPV6_ADDRESS_A",
    "internalIpv6PrefixLength": 96,
    "stackType": IPV4_IPV6,
    "ipv6AccessType": INTERNAL
  },
  {
    "subnetwork": "regions/REGION/subnetworks/SUBNET_B"
    "ipv6Address": "IPV6_ADDRESS_B",
    "internalIpv6PrefixLength": 96,
    "stackType": IPV4_IPV6,
    "ipv6AccessType": INTERNAL
    "vlan": "VLAN_ID"
  },
    for each interface, specify a network...
],
other instance settings...
}

    Ganti kode berikut:

    • PROJECT_ID: ID project yang berisi instance.
    • ZONE: zona yang berisi instance.
    • REGION: region yang berisi instance.
    • SUBNET_A, SUBNET_B: subnet tempat setiap antarmuka jaringan berada.
    • IPV6_ADDRESS_A, IPV6_ADDRESS_B: alamat IPv6 internal yang Anda inginkan untuk dimiliki antarmuka di subnet target. Jika tidak ditentukan,Google Cloud akan otomatis menetapkan alamat IPv6 internal dari subnet.
    • VLAN_ID: ID VLAN. Menentukan ID VLAN akan mengonfigurasi antarmuka jaringan sebagai NIC Dinamis. Anda harus menempatkan NIC Dinamis setelah vNIC induknya.

  • Untuk membuat instance dengan hanya alamat IPv6 internal (Pratinjau), lakukan hal berikut:

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
....

"networkInterfaces": [
  {
    "subnetwork": "regions/REGION/subnetworks/SUBNET"
    "ipv6Address": "IPV6_ADDRESS",
    "internalIpv6PrefixLength": 96,
    "stackType": IPV6_ONLY,
    "ipv6AccessType": INTERNAL
  },
    for each interface, specify a network...
],
other instance settings...
}

    Ganti kode berikut:

    • PROJECT_ID: ID project yang berisi instance.
    • ZONE: zona yang berisi instance.
    • REGION: region yang berisi instance.
    • SUBNET: subnet tempat antarmuka jaringan berada.
    • IPV6_ADDRESS: alamat IPv6 internal yang Anda inginkan untuk dimiliki antarmuka di subnet target. Jika tidak ditentukan,Google Cloud akan otomatis menetapkan alamat IPv6 internal dari subnet.

Terraform

Anda dapat menggunakan resource Terraform untuk membuat instance dengan beberapa antarmuka jaringan.

Argumen Terraform memiliki nilai contoh yang dapat Anda ubah.

resource "google_compute_instance" "default" {
  project      = var.project_id # Replace with your project ID in quotes
  zone         = "us-central1-b"
  name         = "backend-instance"
  machine_type = "e2-medium"
  boot_disk {
    initialize_params {
      image = "debian-cloud/debian-9"
    }
  }
  network_interface {
    subnetwork = var.subnet_1 # Replace with self link to a subnetwork in quotes
    network_ip = "10.0.0.14"
  }
  network_interface {
    subnetwork = var.subnet_2 # Replace with self link to a subnetwork in quotes
    network_ip = "10.10.20.14"
  }
}

Untuk mempelajari cara menerapkan atau menghapus konfigurasi Terraform, lihat Perintah dasar Terraform.

Contoh konfigurasi

Bagian berikut menunjukkan cara membuat instance dengan beberapa antarmuka.

Mengonfigurasi beberapa vNIC dan NIC Dinamis

Contoh perintah berikut membuat instance dengan antarmuka jaringan berikut:

  • vNIC bernama nic0 yang merupakan induk dari berikut ini:
    • NIC Dinamis bernama nic0.2
  • vNIC bernama nic1 yang merupakan induk dari berikut ini:
    • NIC Dinamis bernama nic1.4
    • NIC Dinamis bernama nic1.5
gcloud beta compute instances create vm1 \
    --zone zone-a \
    --network-interface=network=network-a,subnet=subnet-a \
    --network-interface=network=network-b,subnet=subnet-b,vlan=2 \
    --network-interface=network=network-c,subnet=subnet-c \
    --network-interface=network=network-d,subnet=subnet-d,vlan=4 \
    --network-interface=network=network-e,subnet=subnet-e,vlan=5

Setelah membuat instance dengan NIC Dinamis, Anda juga harus mengonfigurasi OS tamu untuk NIC Dinamis.

Mengonfigurasi beberapa antarmuka jaringan hanya dengan alamat IPv4

Contoh perintah berikut membuat instance dengan tiga antarmuka jaringan.

 gcloud compute instances create vm1 --machine-type=n1-standard-4 \
    --network-interface '' \
    --network-interface network=net1,subnet=subnet-a,private-network-ip=10.10.10.2,address=EXTERNAL_IPV4_ADDRESS \
    --network-interface network=net2,subnet=subnet-b,private-network-ip=10.10.20.2,no-address

Antarmuka dibuat sebagai berikut:

  • nic0 dibuat dengan setelan default. Antarmuka ini terpasang ke subnet di jaringan VPC default, dengan alamat IP internal yang dialokasikan secara otomatis dan alamat IP eksternal sementara.

  • nic1 dilampirkan ke subnet subnet-a di jaringan net1, dengan alamat IPv4 internal 10.10.10.2 dan alamat IPv4 eksternal statis, EXTERNAL_IPV4_ADDRESS.

  • nic2 dilampirkan ke subnet subnet-b di jaringan net2, dengan alamat IPv4 internal 10.10.20.2 dan tanpa alamat IP eksternal.

Untuk deskripsi lengkap tentang perintah gcloud compute instances create dan flag --network-interface, baca dokumentasi untuk perintah.

Anda dapat menggunakan alamat IP dari antarmuka jaringan yang telah ditambahkan untuk menyiapkan penerusan DNS. Untuk mempelajari lebih lanjut cara mengonfigurasi zona penerusan Cloud DNS, lihat Zona penerusan.

Mengonfigurasi beberapa antarmuka jaringan dengan alamat IPv4 dan IPv6

Contoh perintah berikut membuat instance dual-stack dengan dua antarmuka jaringan.

gcloud compute instances create vm1 \
    --network-interface network=dual-int,subnet=int-subnet,stack-type=IPV4_IPV6 \
    --network-interface network=dual-ext,subnet=ext-subnet,stack-type=IPV4_IPV6,ipv6-network-tier=PREMIUM \
    --machine-type=n1-standard-4 --zone=ZONE_A

Antarmuka dibuat sebagai berikut:

  • nic0 dilampirkan ke subnet int-subnet di jaringan dual-int, dengan alamat IPv4 internal sementara sdan alamat IPv6 internal sementara.

  • nic1 dilampirkan ke subnet ext-subnet di jaringan dual-ext, dengan alamat IPv4 internal sementara dan alamat IPv6 eksternal sementara.

Mengonfigurasi beberapa antarmuka jaringan dengan hanya alamat IPv6

Contoh perintah berikut membuat instance khusus IPv6 (Pratinjau) dengan tiga antarmuka jaringan.

gcloud compute instances create vm1 \
    --network-interface network=ipv6-only-int-a,subnet=int-subnet-a,stack-type=IPV6_ONLY \
    --network-interface network=ipv6-only-int-b,subnet=int-subnet-b,stack-type=IPV6_ONLY,internal-ipv6-address=fd20:db8:0:0:1:0:: \
    --network-interface network=ipv6-only-ext,subnet=ext-subnet,stack-type=IPV6_ONLY,ipv6-network-tier=PREMIUM,external-ipv6-address=EXTERNAL_IPV6_ADDRESS \
    --machine-type=n1-standard-4 --zone=us-west2-a

Antarmuka dibuat sebagai berikut:

  • nic0 dilampirkan ke subnet int-subnet-a di jaringan ipv6-only-int-a, dengan alamat IPv6 internal sementara yang dialokasikan secara otomatis.

  • nic1 dilampirkan ke subnet int-subnet-b di jaringan ipv6-only-int-b, dengan alamat IPv6 internal sementara kustom fd20:db8:0:0:1:0::/96.

  • nic2 ditambahkan ke subnet ext-subnet di jaringan ipv6-only-ext, dengan alamat IPv6 eksternal statis, EXTERNAL_IPV6_ADDRESS.

Mengonfigurasi beberapa antarmuka jaringan untuk grup instance

Anda dapat menggunakan instance dengan beberapa antarmuka jaringan dalam grup instance yang tidak dikelola dan grup instance terkelola.

Untuk grup instance tidak terkelola, buat setiap instance secara terpisah, untuk memastikan bahwa antarmuka jaringan nic0 untuk setiap instance terpasang ke subnet yang sama. Kemudian, tambahkan instance ke grup instance tidak terkelola.

Guna mengonfigurasi beberapa antarmuka jaringan untuk grup instance terkelola, Anda harus menentukan konfigurasi jaringan untuk setiap antarmuka dalam template instance, dengan menetapkan flag --network-interface satu kali untuk setiap antarmuka. Contoh berikut membuat template instance dengan tiga antarmuka jaringan:

gcloud compute instance-templates create template-1 \
    --network-interface subnet=net0-subnet-a \
    --network-interface subnet=net1-subnet-b,no-address \
    --network-interface subnet=net2-subnet-c,no-address \
    --region REGION_A

Karena nama subnet di setiap region project harus unik, penetapan subnet berdasarkan nama akan mengaitkan setiap antarmuka dengan jaringan VPC secara implisit. Setiap antarmuka harus menggunakan subnet yang ada di jaringan VPC unik:

  • nic0 menggunakan subnet net0-subnet-a
  • nic1 menggunakan subnet net1-subnet-b
  • nic2 menggunakan subnet net2-subnet-c

Opsi no-address dalam flag --network-interface menunjukkan bahwa antarmuka dikonfigurasi tanpa alamat IPv4 eksternal. Alamat IP internal berasal dari subnet yang digunakan oleh antarmuka. Untuk mengetahui informasi selengkapnya tentang flag dan sintaksis, lihat flag --network-interface untuk perintah instance-templates create.