入門ガイド

VPC の基本機能の使用

• Virtual Private Cloud（VPC）ネットワークの使用

  VPC ネットワークとサブネットを作成し、既存のものを変更します。

• VPC フローログの使用

  トラフィック フロー ログと指標を表示します。

• ファイアウォール ルールの使用

  ファイアウォール ルールを作成、変更します。ファイアウォール ルールの例を参照します。

• ファイアウォール ルール ロギングの使用

  どのファイアウォール ルールがトラフィックに影響したかを表示します。

• ルートの使用

  VPC ネットワーク ルートを作成、変更、操作します。

• ネットワーク タグの追加と削除

  ファイアウォール ルールとルートで使用するインスタンス タグを追加、削除します。

• レガシー ネットワークの使用

  GCP のレガシー（VPC ではない）ネットワークを作成して使用します。

VPC ネットワークの共有とピアリング

• 共有 VPC のプロビジョニング

  共有 VPC ホスト プロジェクトを設定し、サービス プロジェクトを割り当てて、VPC ネットワークを他のプロジェクトと共有するための権限を設定します。

• 共有 VPC のデプロビジョニング

  共有 VPC サービス プロジェクトとホスト プロジェクトの関連付けを解除します。ホスト プロジェクトとしてのプロジェクトを無効にします。

• VPC ネットワーク ピアリングの使用

  2 つの VPC ネットワークをピアとして構成するか、既存のピアの接続を解除します。

VM IP アドレスとインターフェースの構成

• 静的内部 IP アドレスの予約

  静的内部 IP アドレスを予約します。特定の内部 IP アドレスを GCP リソースに割り当てます。このドキュメントは、Compute Engine のドキュメントで提供されます。

• 外部 IP アドレスの予約

  静的外部 IP アドレスを予約します。特定の外部 IP アドレスを GCP リソースに割り当てます。このドキュメントは、Compute Engine のドキュメントで提供されます。

• エイリアス IP 範囲の構成

  VM 上で実行されているコンテナまたは他のサービスで使用するために、Compute Engine VM インスタンスに一連の IP アドレスを割り当てます。

• 複数のネットワーク インターフェースを持つインスタンスの作成

  複数のネットワーク インターフェースを持つ Compute Engine VM インスタンスを構成し、VPC ネットワークをリンクする仮想アプライアンスとして使用できるようにします。

特別な構成

• プライベート Google アクセスの構成

  VPC ネットワーク サブネット内の VM に外部 IP アドレスがない場合でも、VM インスタンスを Google API にアクセスできるようにします。

• プライベート サービス アクセスの構成

  内部 IP アドレスによって VPC ネットワークで利用可能になったサービスと、プライベート接続を確立します。

• VM インスタンスの特別な構成

  Compute Engine VM インスタンスを NAT または VPN ゲートウェイとして設定します。再利用可能な静的内部 IP アドレスを構成します。