Elegir una opción de conexión para las VMs solo internas


En este documento se ofrece una descripción general de los métodos que puedes usar para conectarte a una instancia de máquina virtual (VM) de Compute Engine a través de su dirección IP interna. Conectarse a una máquina virtual mediante su dirección IP interna es útil si quieres aislar las máquinas virtuales de redes externas quitándoles sus direcciones IP externas o restringiendo el tráfico entrante a sus direcciones IP externas.

Si tus VMs tienen direcciones IP externas, puedes conectarte mediante la dirección IP externa.

Opciones

En la siguiente tabla se resumen las opciones de SSH para conectarse a las VMs a través de sus direcciones IP internas.

Método Se recomienda usarlo cuando
Túnel SSH con IAP No quieres que se acceda a ninguna máquina virtual de tu proyecto a través de una dirección IP externa. Puedes usar IAP en todas las máquinas virtuales Linux, incluidas las máquinas virtuales de host bastion y las máquinas virtuales de proyectos que usen Cloud VPN o Cloud Interconnect.
VMs de host bastión Tienes un caso práctico específico, como la grabación de sesiones, y no puedes usar las compras en la aplicación.
Cloud VPN o Cloud Interconnect

Tu organización ha configurado Cloud VPN o Cloud Interconnect para cubrir sus necesidades de red.

Cloud VPN y Cloud Interconnect son productos independientes Google Cloud que no están incluidos en los precios de Compute Engine.