Configuración de red y requisitos de recursos de IP

En esta página, se analizan los requisitos de configuración de red y de recursos de IP para Filestore.

Compatibilidad de conectividad

Filestore se conecta a tu red de nube privada virtual (VPC) con el intercambio de tráfico entre redes de VPC, el acceso privado a servicios o Private Service Connect. En el siguiente gráfico, se muestra qué método de conexión admite situaciones específicas:

Situación Intercambio de tráfico entre redes de VPC Acceso privado a servicios Private Service Connect
Configura la conectividad para las instancias de Filestore Basic. Sí Sí No
Configura la conectividad para las instancias zonales y regionales de Filestore. Sí Sí Sí
Crea una instancia con una red de VPC independiente. Sí Sí Sí
Crea una instancia en una red de VPC compartida desde el proyecto host. Sí Sí Sí
Crea una instancia en una red de VPC compartida desde un proyecto de servicio. No Sí Sí
Crea una instancia con la consola de Google Cloud . Sí Sí Sí
Crear una instancia con Google Cloud CLI y la API de Filestore Sí Sí Sí
Usa la administración centralizada del rango de IP para varios servicios de Google. No Sí Sí
Accede a una instancia desde redes locales con Cloud VPN o Cloud Interconnect. Sí Sí Sí
Especifica una dirección IP seleccionada de forma manual para las instancias de Filestore. No No Sí

Filestore admite las siguientes situaciones de conectividad:

  • La mayoría de las VMs de Compute Engine o los clústeres de Google Kubernetes Engine (GKE) pueden acceder a cualquier instancia de Filestore que esté en la misma red de VPC. Todas las direcciones IP internas de la red de VPC seleccionada pueden conectarse a la instancia de Filestore, a menos que el acceso esté restringido mediante el control de acceso basado en IP.

  • Puedes conectar instancias de Filestore a clientes en redes remotas mediante Cloud VPN o Cloud Interconnect, incluidos los clientes de otro proyecto o tus clientes locales.

  • Puedes conectar clientes que no sean RFC 1918 a Filestore. En este caso, debes otorgarles acceso de forma explícita a la instancia de Filestore con el control de acceso basado en IP.

Filestore no admite el intercambio de tráfico transitivo. Por ejemplo, si la red de VPC N1 intercambia tráfico con la red interna de Filestore y otra red de VPC, N2, intercambia tráfico con N1, N2 no tendrá conectividad con la instancia de Filestore. Solo los clientes de N1 pueden acceder a la instancia de Filestore.

Reglas de firewall

Es posible que debas crear reglas de firewall en las siguientes situaciones:

  • Para habilitar el bloqueo de archivos NFS, es posible que debas abrir los puertos que usan los daemons statd y nlockmgr. Para obtener más información, consulta Configura las reglas de firewall.
  • En la situación de VPC compartida, el acceso NFS no está restringido al proyecto de servicio de forma predeterminada. Puedes establecer reglas de firewall o usar el control de acceso basado en IP para restringir el acceso, pero estas soluciones no aplican específicamente los límites del proyecto.

Compatibilidad con redes heredadas

Con las instancias de Filestore no puedes usar una red heredada. Si es necesario, sigue las instrucciones de Crea una nueva red de VPC con subredes personalizadas para crear una nueva red de VPC.

Requisitos de los recursos de IP

Cada instancia de Filestore debe tener un rango de direcciones IP asociado. Se admiten los rangos de direcciones IP RFC 1918 y que no son RFC 1918 (GA).

Durante la creación de la instancia, Filestore puede proporcionar de forma manual un rango de direcciones IP específico para tu instancia o permitir que Filestore asigne automáticamente un rango de direcciones IP y asigne direcciones IP de ese rango a la instancia. Cuando creas una instancia con Private Service Connect a través de Google Cloud CLI o la API de Filestore, puedes proporcionar de forma manual una dirección IPv4 o IPv6 específica.

Después de crear la instancia, no puedes cambiar las direcciones IP asignadas. Si quieres realizar cambios, borra la instancia y vuelve a crearla con un nuevo rango de direcciones IP.

Para obtener más información, consulta Configura un rango de direcciones IP reservado.

¿Qué sigue?