NAT – Übersicht

Übersicht

Die Einstellungen für die Netzwerkadressübersetzung (Network Address Translation, NAT) beziehen sich auf Konfigurationen, die steuern, wie Instanzen mit privaten Internetprotokolladressen (IP-Adressen) mit dem Internet oder anderen Netzwerken kommunizieren können. Google Distributed Cloud (GDC) mit Air Gap bietet ausgehende NAT-Konfigurationen für virtuelle Maschinen und containerisierte Arbeitslasten, wenn auf externe Netzwerke zugegriffen wird.

Arten von NAT in Distributed Cloud

Google Distributed Cloud mit Air Gap unterstützt zwei NAT-Implementierungen. Die eine ersetzt die andere und sie können nicht zusammen verwendet werden.

Standard-NAT für ausgehenden Traffic des Projekts (eingestellt)

Vor Cloud NAT war die einzige Möglichkeit, ausgehenden Traffic zu senden, die Verwendung der Standard-NAT-Konfiguration für ausgehenden Traffic des Projekts. Standardmäßig werden Projekte mit einer Standard-NAT-Konfiguration für ausgehenden Traffic erstellt, die es Endpunkten von VMs oder Pods mit dem Label egress.networking.gke.io/enabled:true ermöglicht, ausgehenden Traffic über eine ausgehende IP-Adresse zu senden, die automatisch dem Projekt zugewiesen wird, in dem sie sich befinden.

Diese Lösung für ausgehenden Traffic ist jetzt eingestellt. Wir empfehlen Nutzern, zu Cloud NAT zu migrieren. Cloud NAT ist die Haupt-NAT-Lösung in Google Distributed Cloud (GDC)-Systemen mit Air Gap.

Wichtig: Die Standard-NAT-Konfiguration für ausgehenden Traffic eines Projekts ist nicht mit Cloud NAT kompatibel. Das heißt, ein Pod- oder VM-Endpunkt kann nicht mit einem Cloud NAT-Gateway verbunden werden (über Label-Selektoren) und das Label zugewiesen haben.

egress.networking.gke.io/enabled:true

Diese Lösung für ausgehenden Traffic wird für Arbeitslasten in Standardclustern nicht unterstützt. Diese müssen Cloud NAT verwenden.

Informationen zur Verwendung dieser Lösung und zur Migration zur empfohlenen Lösung Cloud NAT finden Sie unter Standard-NAT für ausgehenden Traffic des Projekts.

Cloud NAT

Mit Cloud NAT können Sie Traffic aus der Google Distributed Cloud (GDC)-Bereitstellung mit Air Gap über Cloud NAT-Gateways senden. Sie können auswählen, welche spezifischen Internetprotokolladressen (IP-Adressen) jedes Gateway zum Senden von Traffic verwendet, indem Sie leaf-Subnetze mit den ausgehenden IP-Adressen angeben, die in der Gateway-Konfiguration verwendet werden sollen. Sie können auch auswählen, welche Kubernetes-Pod- oder VM-Endpunkte (virtuelle Maschine) Traffic über die einzelnen Gateways senden können, indem Sie Label-Selektoren in der Gateway-Konfiguration angeben. Cloud NAT-Gateways haben einen Projekt- und Zonenbereich. Die von Ihnen angegebenen Subnetze und Endpunkte sowie der ausgehende Traffic müssen sich also in derselben Zone und demselben Projekt wie das Gateway befinden. Cloud NAT ist speziell für externen (North-South-)Traffic und nicht für internen (East-West-)Traffic vorgesehen.