入門ガイド

コア Virtual Private Cloud（VPC）機能の使用

• VPC ネットワークの使用

  ネットワークとサブネットを作成し、既存のものを変更します。

• ルートの使用

  ネットワーク ルートを作成、変更、操作します。

• ネットワーク タグの追加と削除

  ファイアウォール ルールとルートで使用するインスタンス タグを追加、削除します。

• レガシー ネットワークの使用

  レガシー（VPC ではない）ネットワークを作成して使用します。

ファイアウォール

• VPC ファイアウォール ルールの使用

  VPC ファイアウォール ルールを作成して変更します。これらのルールはネットワーク レベルで指定します。

• 階層型ファイアウォール ポリシーの使用

  階層型ファイアウォール ポリシーを作成して変更します。これらのポリシールールは、組織レベルとフォルダレベルで指定します。

• ファイアウォール ルール ロギングの使用

  どのファイアウォール ルールがトラフィックに影響したかを表示します。

VPC ネットワークの共有とピアリング

• 共有 VPC のプロビジョニング

  共有 VPC ホスト プロジェクトを設定し、サービス プロジェクトを割り当てて、VPC ネットワークを他のプロジェクトと共有するための権限を設定します。

• 共有 VPC のデプロビジョニング

  共有 VPC サービス プロジェクトとホスト プロジェクトの関連付けを解除します。ホスト プロジェクトとしてのプロジェクトを無効にします。

• VPC ネットワーク ピアリングの使用

  2 つのネットワークをピアとして構成するか、既存のピアの接続を解除します。

VM IP アドレスとインターフェースの構成

• 静的内部 IP アドレスの予約

  静的内部 IP アドレスを予約します。特定の内部 IP アドレスを Google Cloud リソースに割り当てます（ドキュメントは Compute Engine のドキュメントでホストされています）。

• 静的外部 IP アドレスの予約

  静的外部 IP アドレスを予約します。特定の外部 IP アドレスを Google Cloud リソースに割り当てます（ドキュメントは Compute Engine のドキュメントでホストされています）。

• エイリアス IP 範囲の構成

  VM 上で実行されているコンテナまたは他のサービスで使用するために、Compute Engine 仮想（VM）インスタンスに一連の IP アドレスを割り当てます。

• 複数のネットワーク インターフェースを持つインスタンスの作成

  複数のネットワーク インターフェースを持つ Compute Engine VM インスタンスを構成し、VPC ネットワークをリンクする仮想アプライアンスとして使用できるようにします。

パケット ミラーリング

• パケット ミラーリングの使用

  パケット ミラーリングのポリシーを構成して、ミラーリングされるソースとコレクタの宛先を指定します。

• パケット ミラーリングのモニタリング

  パケット ミラーリングのポリシーの指標を表示して、トラフィックが適切にミラーリングされていることを確認します。

ロギングとモニタリング

• VPC フローログの使用

  トラフィック フロー ログと指標を表示します。

• ファイアウォール ルール ロギングの使用

  どのファイアウォール ルールがトラフィックに影響したかを表示します。

• VPC 監査ログの表示

  VPC リソースの監査ログを表示します。

• サーバーレス VPC アクセスの監査ロギングの使用

  Cloud 監査ログの一部としてサーバーレス VPC アクセスによって作成された監査ログを表示します。

特別な構成

• 限定公開の Google アクセスの構成

  VPC ネットワーク サブネット内の VM に外部 IP アドレスがない場合でも、VM インスタンスを Google API にアクセスできるようにします。

• オンプレミス ホスト用の限定公開の Google アクセスの構成

  オンプレミス ホストが Cloud VPN トンネルまたは Cloud Interconnect 接続を介して、Google API およびサービスに接続できるようにします。ホストに外部 IP アドレスを設定する必要はありません。

• プライベート サービス アクセスの構成

  内部 IP アドレスによって VPC ネットワークで利用可能になったサービスと、プライベート接続を確立します。

• サーバーレス VPC アクセスの構成

  Cloud Run（フルマネージド）、Cloud Functions、App Engine スタンダード環境から VPC ネットワークに直接接続します。

• ネットワーキング用に VM を構成したユースケース

  Compute Engine VM インスタンスをネットワーク アプライアンスとして設定します。