VPN トンネルの削除

次の手順は、Classic VPN または HA VPN ゲートウェイに接続されたトンネルに適用されます。

既存の Cloud VPN トンネルを削除するには、次の手順に沿って操作します。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM のロールが付与されている必要があります。

権限

• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.vpnGateways.create
• compute.vpnGateways.delete
• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.vpnGateways.use
• compute.vpnGateways.setLabels
• compute.externalVpnGateways.create
• compute.externalVpnGateways.delete
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.externalVpnGateways.use
• compute.externalVpnGateways.setLabels

ロール

• roles/compute.networkAdmin

コンソール

トンネルを削除する手順は次のとおりです。

1. Google Cloud コンソールで、[VPN] ページに移動します。

   [VPN] に移動

2. 削除する VPN トンネルの横にあるチェックボックスをオンにします。

3. ページ上部の [削除] をクリックします。

   Google Cloud コンソールを使用して VPN トンネルを削除すると、Google Cloud は、VPN トンネルに関連付けられた Border Gateway Protocol（BGP）セッションも削除します。

4. 削除を確定するには、もう一度 [削除] をクリックします。

5. 省略可: VPN トンネルに関連付けられた BGP セッションが削除されたことを確認するには、Cloud Router の詳細ページに移動します。詳細については、Cloud Router の詳細を表示するをご覧ください。

gcloud

以下のコマンドでは、次のように置き換えてください。

• PROJECT_ID: オブジェクトの ID
• TUNNEL_NAME: トンネルの名前
• REGION: トンネルが存在するリージョン

トンネルを削除する手順は次のとおりです。

1. 削除する VPN トンネルの名前とリージョンを特定し、次のステップでその情報を使用します。プロジェクト内のすべての VPN トンネルをリストするには、次のコマンドを実行します。

   gcloud compute vpn-tunnels list
      --project=PROJECT_ID
   

2. VPN トンネルを削除するには、次のコマンドを実行します。

   gcloud compute vpn-tunnels delete TUNNEL_NAME \
      --region=REGION \
      --project=PROJECT_ID
   

   Google Cloud CLI を使用して VPN トンネルを削除しても、VPN トンネル用に構成された BGP セッションは自動的には削除されません。

3. 省略可: VPN トンネルに関連付けられた BGP セッションを削除するには、gcloud compute routers remove-bgp-peer コマンドを使用します。手順については、BGP セッションの削除をご覧ください。

   BGP セッションが削除されたことを確認するには、Google Cloud コンソールで Cloud Router の詳細ページに移動するか、Cloud Router に対して gcloud compute routers describe コマンドを実行します。手順については、Cloud Router の詳細を表示するをご覧ください。

API

トンネルを削除する手順は次のとおりです。

1. vpnTunnels.delete メソッドを使用して DELETE リクエストを行います。

   DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels/TUNNEL_NAME
   

   Cloud VPN API を使用して VPN トンネルを削除しても、API コマンドは、VPN トンネルに関連付けられた BGP セッションを削除しません。

2. 省略可: VPN トンネルに関連付けられた BGP セッションを削除するには、routers.patch メソッドを使用して bgpPeers[] フィールドを更新します。手順については、BGP セッションの削除をご覧ください。

   BGP セッションが削除されたことを確認するには、Google Cloud コンソールで Cloud Router の詳細ページに移動するか、Cloud Router に対して gcloud compute routers describe コマンドを実行します。手順については、Cloud Router の詳細を表示するをご覧ください。

おすすめのフォローアップ

VPN トンネルを削除したら、次の作業を検討してください。

• ファイアウォール ルールを確認して、不要になったルールを削除します。

• トンネルが Classic VPN のポリシーベース ルーティングを使用しているか、ルートベースの VPN であった場合は、Google Cloud ネットワークのルートを確認します。不要になった静的ルートを削除します。

• Google Cloud コンソールを使用して Classic VPN ゲートウェイのトンネルを削除した場合、自動的に作成された静的ルートも削除されています。Google Cloud CLI を使用してトンネルを削除した場合や、トンネル用にカスタム静的ルートを作成した場合は、トンネルを手動で削除してください。

• 削除したトンネルに関連付けられた VPN ゲートウェイに他のトンネルが存在しなければ、VPN ゲートウェイを削除できます。

次のステップ

• Cloud Logging と Monitoring の情報を表示する。ログと指標の表示をご覧ください。
• 高可用性と高スループットのシナリオ、または複数のサブネット シナリオを使用する。高度な構成をご覧ください。
• Cloud VPN の使用時に発生する可能性のある一般的な問題を解決する。トラブルシューティングをご覧ください。