Indirizzi IP

Risorse come istanze VM e bilanciatori del carico hanno indirizzi IP in Google Cloud. Questi indirizzi IP consentono alle risorse Google Cloud di comunicare con altre risorse in Google Cloud, in reti on-premise o sulla rete internet pubblica. Questa pagina descrive la categorizzazione degli indirizzi IP utilizzata da Google Cloud.

Google Cloud utilizza le seguenti etichette per descrivere i diversi tipi di indirizzi IP. Ad esempio, un indirizzo IP interno non viene instradato pubblicamente. Un indirizzo IP esterno è un indirizzo IP con routing pubblico. Puoi assegnare un indirizzo IP esterno all'interfaccia di rete di una VM Google Cloud.

Indirizzo IP esterno

Gli indirizzi IP esterni sono pubblicizzati pubblicamente, ovvero raggiungibili da qualsiasi host su internet. Gli indirizzi IP esterni devono essere indirizzi IP instradabili pubblicamente. Le risorse con indirizzi IP esterni possono comunicare con la rete internet pubblica.

Gli indirizzi IPv4 esterni per le risorse possono essere forniti da Google oppure puoi portare i tuoi indirizzi IP (BYOIP) a Google. Sebbene gli indirizzi BYOIP siano indirizzi IPv4 esterni statici e possano essere utilizzati con la maggior parte delle risorse che supportano indirizzi IPv4 esterni statici, esistono alcune eccezioni.

Gli indirizzi IPv6 esterni sono forniti da Google. Per maggiori informazioni, consulta Intervalli di subnet IPv6.

Indirizzo IP interno

Gli indirizzi IP interni non sono raggiungibili da internet e non sono instradabili pubblicamente.

Gli indirizzi IP interni sono locali di una rete VPC, di una rete VPC connessa tramite peering di rete VPC o di una rete on-premise connessa a una rete VPC tramite Cloud VPN, Cloud Interconnect o un'appliance router. Le risorse con indirizzi IP interni comunicano con altre risorse come se si trovassero tutte sulla stessa rete privata.

Gli indirizzi IPv4 interni possono essere indirizzi IPv4 privati o possono essere indirizzi IPv4 pubblici utilizzati privatamente. Per un elenco degli indirizzi IPv4 interni validi, consulta Intervalli IPv4 validi.

Gli indirizzi IPv6 interni sono univoci all'interno di Google Cloud. Per saperne di più, consulta Intervalli di subnet IPv6.

Per maggiori dettagli su come vengono pubblicizzati gli indirizzi IP interni quando connetti la tua rete VPC a un'altra rete, consulta Annunci di route e indirizzi IP interni.

Indirizzo IP privato

Gli indirizzi IP privati sono indirizzi che non possono essere instradati su internet.

In Google Cloud, gli indirizzi IP privati possono essere utilizzati solo come indirizzi IP interni all'interno di una rete VPC o di una rete on-premise connessa a una rete VPC.

Per un elenco di intervalli IPv4 privati, consulta le voci relative agli intervalli di indirizzi IP privati nella tabella degli intervalli di indirizzi IPv4 interni validi.

Gli indirizzi locali univoci (ULA) sono indirizzi IPv6 privati. Gli UDA vengono utilizzati per gli intervalli di subnet IPv6 interni.

Indirizzo IP pubblico

Gli indirizzi IP pubblici sono instradabili su internet. In Google Cloud, gli indirizzi IPv4 e IPv6 esterni sono sempre indirizzi IP pubblici.

Puoi anche utilizzare indirizzi IPv4 pubblici come indirizzi interni quando configuri l'intervallo di indirizzi IPv4 primari o secondari di una subnet nella rete VPC. Questi indirizzi sono indicati come indirizzi IP pubblici utilizzati privatamente.

Indirizzi IP globali e a livello di regione

Quando elenchi o descrivi gli indirizzi IP nel tuo progetto, Google Cloud etichetta gli indirizzi come globali o regionali, indicando come viene utilizzato un particolare indirizzo. Quando associ un indirizzo a una risorsa di regione, ad esempio una VM, Google Cloud etichetta l'indirizzo come a livello di regione. Le regioni sono regioni Google Cloud, come us-east4 o europe-west2.

Per ulteriori informazioni sulle risorse globali e a livello di regione, consulta Risorse globali, a livello di regione e di zona nella documentazione di Compute Engine.

Riepilogo dei tipi di indirizzi IP

Le seguenti tabelle descrivono esempi di diversi indirizzi IP a livello di regione e globale.

Indirizzi IP interni

Gli indirizzi IP interni sono sempre di livello Premium.

Classificazione Definizione e livello Purpose
Indirizzo IPv4 interno a livello di regione Un intervallo IPv4 valido utilizzato come intervallo IPv4 principale della subnet o intervallo IPv4 secondario della subnet Gli indirizzi di un intervallo IPv4 principale della subnet possono essere utilizzati per:
  • Indirizzo IPv4 interno principale di un'interfaccia di rete VM di Compute Engine; include i nodi GKE
  • Intervalli IP alias assegnati all'interfaccia di una VM
  • Inoltro del protocollo interno
  • Bilanciatore del carico di rete passthrough interno
  • Bilanciatore del carico delle applicazioni interno
  • Punti di ingresso del forwarding di Cloud DNS
  • Endpoint Private Service Connect per servizi gestiti

Gli indirizzi di un intervallo IPv4 secondario di una subnet possono essere utilizzati come origini per gli intervalli IP alias assegnati all'interfaccia di una VM.
Indirizzo IPv6 interno a livello di regione Un intervallo IPv6 interno allocato automaticamente per un intervallo IPv6 di subnet Gli indirizzi IPv6 interni a livello di regione possono essere utilizzati dalle interfacce di rete delle VM di Compute Engine
Indirizzi IPv4 interni globali Endpoint Private Service Connect per API di Google

Intervalli allocati per l'accesso privato ai servizi
Per maggiori informazioni, consulta Accedere alle API di Google tramite endpoint o Accesso privato ai servizi.

Indirizzi IP esterni

Alcuni indirizzi IP esterni possono essere di livello Standard o Premium.

Classificazione Definizione e livello Purpose
Indirizzo IPv4 esterno a livello di regione Ogni regione ha un proprio insieme di indirizzi IP esterni che possono essere utilizzati da risorse di zona o di regione.

Gli indirizzi IPv4 esterni a livello di regione possono essere forniti da Google oppure puoi portare i tuoi intervalli di indirizzi IPv4 in Google Cloud.
Gli indirizzi IPv4 esterni regionali del livello Premium possono essere utilizzati da:
  • Interfacce di rete delle VM di Compute Engine (in una configurazione NAT one-to-one)
  • Inoltro del protocollo esterno
  • Bilanciatori del carico di rete passthrough esterni

Gli indirizzi IPv4 esterni a livello di regione del livello Standard possono essere utilizzati da:
  • Interfacce di rete delle VM di Compute Engine (in una configurazione NAT one-to-one)
  • Inoltro del protocollo esterno
  • Bilanciatori del carico di rete passthrough esterni
  • Bilanciatori del carico di rete proxy esterni e bilanciatori del carico delle applicazioni esterni

Gli indirizzi IPv4 esterni a livello di regione vengono utilizzati anche da:
  • Indirizzi esterni per Cloud NAT
  • Indirizzi esterni per Cloud VPN
Indirizzo IPv6 esterno a livello di regione

Solo per il livello Premium
Un intervallo IPv6 esterno allocato automaticamente per un intervallo di subnet IPv6 Gli indirizzi IPv6 esterni a livello di regione utilizzano sempre il livello Premium. Possono essere utilizzate da:
  • Interfacce di rete delle VM di Compute Engine
  • Bilanciatori del carico di rete passthrough esterni (solo basati su servizio di backend)
Indirizzi IPv4 esterni globali

In esclusiva per il livello Premium
Indirizzi IPv4 esterni anycast accessibili a internet per il bilanciamento del carico globale.

Gli indirizzi IPv4 esterni globali possono essere forniti da Google oppure puoi utilizzare i tuoi intervalli di indirizzi IPv4 in Google Cloud
Gli indirizzi IPv4 esterni globali utilizzano sempre il livello Premium. Possono essere utilizzate da:
  • Bilanciatori del carico di rete proxy esterni
  • Bilanciatori del carico delle applicazioni esterni
Indirizzi IPv6 esterni globali

In esclusiva per il livello Premium
Indirizzi IPv6 esterni anycast accessibili a internet per il bilanciamento del carico globale. Gli indirizzi IPv6 esterni globali utilizzano sempre il livello Premium. Possono essere utilizzate da:
  • Bilanciatori del carico di rete proxy esterni
  • Bilanciatori del carico delle applicazioni esterni

Indirizzi IP temporanei e statici

Un indirizzo IP temporaneo è un indirizzo IP che non persiste oltre la durata della risorsa. Ad esempio, quando crei un'istanza o una regola di forwarding senza specificare un indirizzo IP, Google Cloud assegna automaticamente alla risorsa un indirizzo IP temporaneo. In generale, l'indirizzo IP temporaneo viene rilasciato se arresti o elimini la risorsa.

Gli indirizzi IP interni ed esterni possono essere temporanei o statici.

La prenotazione di un indirizzo IP statico assegna l'indirizzo al progetto finché non lo rilasci esplicitamente. Ciò è utile se dipendi da un indirizzo IP specifico per il tuo servizio e devi impedire a un'altra risorsa di utilizzare l'indirizzo. Gli indirizzi statici sono utili se devi spostare un indirizzo IP da una risorsa Google Cloud a un'altra.

Per alcuni servizi sono previste eccezioni alle definizioni precedenti:

  • Per la VPN ad alta disponibilità, non puoi assegnare manualmente un indirizzo IPv4 statico all'interfaccia di un gateway VPN ad alta disponibilità. Cloud VPN crea automaticamente due indirizzi IPv4 esterni a livello di regione quando crei il gateway, che rimangono assegnati al gateway finché non lo elimini.

  • Per Cloud NAT, quando configuri Cloud NAT per l'allocazione automatica degli indirizzi IPv4 esterni, questi vengono visualizzati come statici. Tuttavia, vengono eliminati se elimini il gateway Cloud NAT o se lo modifichi in modo che utilizzi gli indirizzi manuali.

Passaggi successivi