Prenotare un indirizzo IP esterno

Gli indirizzi IP esterni consentono le connessioni in entrata da internet a un'istanza di macchina virtuale (VM) dei carichi di lavoro, un'appliance o un bilanciatore del carico in esecuzione nel cloud privato. Ad esempio, se esegui un server web sulla VM dei carichi di lavoro, puoi pubblicare il traffico web utilizzando un indirizzo IP esterno tramite internet.

Il traffico da e verso gli indirizzi IP esterni segue le regole firewall di accesso esterno.

Nota: se due VM in un singolo cloud privato o in una singola regione che appartiene alla stessa rete VMware Engine hanno indirizzi IP esterni, la comunicazione tra le VM avviene tramite indirizzi IP privati.

L'allocazione di un indirizzo IP esterno a una risorsa offre anche i seguenti vantaggi:

• Prevenzione degli attacchi distributed denial of service (DDoS). Questa protezione è attivata automaticamente per l'indirizzo IP esterno.
• Monitoraggio del traffico sempre attivo e mitigazione in tempo reale degli attacchi comuni a livello di rete.
• Protezione e mitigazione degli attacchi su tutta la scala della rete globale. La rete può essere utilizzata per distribuire e mitigare il traffico di attacco tra le regioni.

Comportamento

Un indirizzo IP esterno può essere assegnato a un solo indirizzo IP interno ed è dedicato a quest'ultimo finché non lo annulli. Una risorsa associata a un indirizzo IP esterno utilizza sempre l'indirizzo IP esterno per l'accesso a internet. Puoi prenotare fino a 100 indirizzi IP esterni per la rete VPC principale connessa a VMware Engine.

Per impostazione predefinita, il traffico in entrata su un indirizzo IP esterno viene negato e viene consentito solo l'accesso a internet in uscita. Per consentire il traffico in entrata, crea una regola di accesso esterno per l'indirizzo IP esterno sulla porta specifica.

Nota: VMware Engine non supporta l'allocazione di indirizzi IP esterni importati da Bring your own IP (BYOIP).

Attenzione: se assegni un indirizzo IP esterno a vCenter, NSX o HCX Manager, tieni presente quanto segue:

• Puoi assegnare regole solo alla porta 443 per vCenter e NSX.
• Sebbene non sia obbligatorio, ti consigliamo vivamente di aprire anche la porta 443 per HCX.

Prima di iniziare

Prima di poter allocare un indirizzo IP esterno a una VM dei carichi di lavoro, devi creare un criterio di rete nella regione che si applica al tuo cloud privato e attivare il servizio di accesso a internet e il servizio di indirizzi IP esterni.

Prenotare un indirizzo IP esterno

Per prenotare un indirizzo IP esterno per una VM dei carichi di lavoro interna o un'appliance di gestione utilizzando la Google Cloud console, Google Cloud CLI o l'API VMware Engine:

Console

Per prenotare un indirizzo IP esterno per una VM dei carichi di lavoro interna o un'appliance di gestione utilizzando la console, segui questi passaggi: Google Cloud

1. Nella Google Cloud console, vai alla pagina Indirizzi IP esterni.

   Vai a Indirizzi IP esterni

2. Fai clic su Seleziona un progetto e seleziona l'organizzazione, la cartella o il progetto in cui vuoi prenotare l'indirizzo IP esterno.

3. Fai clic su Prenota.

4. Nel campo Nome, inserisci un nome per identificare l'indirizzo IP esterno.

5. Nell'elenco Cloud privato, seleziona il cloud privato che contiene la VM dei carichi di lavoro o l'appliance di gestione.

6. Nel campo VM dei carichi di lavoro o dell'appliance di destinazione, inserisci l'indirizzo IP interno a cui vuoi assegnare questo indirizzo IP esterno.

7. Fai clic su Prenota. L'indirizzo IP esterno appena prenotato viene visualizzato nell'elenco degli indirizzi IP esterni.

gcloud

Per prenotare un indirizzo IP esterno per una VM dei carichi di lavoro interna o un'appliance di gestione, utilizza il gcloud vmware private-clouds external-addresses create comando:

gcloud vmware private-clouds external-addresses create EXTERNAL_ADDRESS_NAME \
  --internal-ip=IP_ADDRESS \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Sostituisci quanto segue:

• EXTERNAL_ADDRESS_NAME: il nome di questo indirizzo IP esterno
• IP_ADDRESS: l'indirizzo IP interno a cui corrisponde, ad esempio 192.168.1.11, per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• ZONE: la zona per questa richiesta

API

Per prenotare un indirizzo IP esterno per una VM dei carichi di lavoro interna o un'appliance di gestione utilizzando l'API VMware Engine, invia una richiesta POST:

  POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/externalAddresses?EXTERNAL_ADDRESS_NAME=EXTERNAL_ADDRESS_NAME"


'{
     "internal_ip": "IP_ADDRESS"
  }'

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta
• ZONE: la zona per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• EXTERNAL_ADDRESS_NAME: il nome di questo indirizzo IP esterno
• IP_ADDRESS: l'indirizzo IP interno a cui corrisponde, ad esempio 192.168.1.11, per questa richiesta

Nota: l'indirizzo IP esterno non deve esistere quando allochi l'indirizzo IP esterno. Ad esempio, puoi creare una VM con l'indirizzo IP esterno in un secondo momento. Tuttavia, la subnet a cui appartiene l'indirizzo IP esterno deve esistere nel cloud privato selezionato.

Elencare un indirizzo IP esterno

Per visualizzare un elenco di tutti gli indirizzi IP esterni utilizzando la Google Cloud console, Google Cloud CLI o l'API VMware Engine:

Console

Visualizza un elenco di tutti gli indirizzi IP esterni andando alla pagina Indirizzi IP esterni , facendo clic su Seleziona un progetto e selezionando l'organizzazione, la cartella o il progetto in cui vuoi elencare gli indirizzi IP esterni.

Vai a Indirizzi IP esterni

gcloud

Se vuoi elencare tutti gli indirizzi IP esterni, utilizza il gcloud vmware private-clouds external-addresses list comando:

gcloud vmware private-clouds external-addresses list \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Sostituisci quanto segue:

• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• ZONE: la zona per questa richiesta

API

Se vuoi elencare tutti gli indirizzi IP esterni utilizzando l'API VMware Engine, invia una richiesta GET:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/externalAddresses"

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta
• ZONE: la zona per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato

Modificare un indirizzo esterno

Puoi modificare solo la descrizione e l'IP interno collegato a una risorsa IP esterna esistente. Non puoi modificare altre proprietà.

Console

Per modificare un indirizzo IP:

1. Nella Google Cloud console, vai alla pagina Indirizzi IP esterni.

   Vai a Indirizzi IP esterni

2. Fai clic su Seleziona un progetto e seleziona l'organizzazione, la cartella o il progetto che contiene l'indirizzo IP esterno che vuoi modificare.

3. Fai clic sull' icona Altro alla fine di una riga e seleziona Modifica.

gcloud

Se vuoi modificare un indirizzo IP esterno, utilizza il gcloud vmware private-clouds external-addresses update comando:

gcloud vmware private-clouds external-addresses update EXTERNAL_ADDRESS_NAME \
  --internal-ip=IP_ADDRESS

API

Se vuoi modificare un indirizzo esterno utilizzando l'API VMware Engine, invia una richiesta PATCH:

PATCH "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/externalAddresses/EXTERNAL_ADDRESS_NAME?update_mask=internal_ip"

'{
  "internal_ip": "IP_ADDRESS"
}'

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta
• ZONE: la zona per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• EXTERNAL_ADDRESS_NAME: il nome dell'IP esterno per questa richiesta
• IP_ADDRESS: l'indirizzo IP, ad esempio 192.168.1.11, per questa richiesta

Eliminare un indirizzo esterno

Per eliminare un indirizzo esterno utilizzando la Google Cloud console, Google Cloud CLI o l'API VMware Engine:

Console

Per eliminare un indirizzo esterno utilizzando la Google Cloud console:

1. Nella Google Cloud console, vai alla pagina Indirizzi IP esterni.

   Vai a Indirizzi IP esterni

2. Fai clic su Seleziona un progetto e seleziona l'organizzazione, la cartella o il progetto che contiene l'indirizzo IP esterno che vuoi eliminare.

3. Fai clic sull'icona Elimina alla fine di una riga e seleziona Elimina.

gcloud

Per eliminare un indirizzo esterno utilizzando la Google Cloud console, utilizza il gcloud vmware private-clouds external-addresses delete comando:

gcloud vmware private-clouds external-addresses delete EXTERNAL_ADDRESS_NAME \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Sostituisci quanto segue:

• EXTERNAL_ADDRESS_NAME: l'ID dell'indirizzo IP esterno per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• ZONE: la zona per questa richiesta

API

Per eliminare un indirizzo esterno utilizzando l'API VMware Engine, invia una richiesta DELETE:

  DELETE "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/externalAddresses/EXTERNAL_IP_ADDRESS"

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta
• ZONE: la zona per questa richiesta
• PRIVATE_CLOUD_ID: il nome di questo cloud privato
• EXTERNAL_ADDRESS_NAME: il nome dell'IP esterno per questa richiesta

Configurazione del traffico in uscita

Il traffico in uscita dall'indirizzo IP esterno è consentito. Configura le regole per controllare questo traffico in NSX Manager.

Passaggi successivi

• Gestisci le risorse e le attività del cloud privato.