Configurar direcciones IP internas estáticas

Organízate con las colecciones Guarda y clasifica el contenido según tus preferencias.

Esta página le muestra cómo configurar y administrar direcciones IPv4 o IPv6 internas estáticas para su máquina virtual (VM) de Compute Engine e instancias bare metal.

Si una instancia requiere una dirección IP interna fija que no cambia, puede obtener una dirección IP interna estática para esa instancia mediante una de las siguientes opciones:

• Puede reservar una dirección IP interna estática y luego especificar la dirección reservada al crear una instancia .
• También puede crear la instancia con una dirección IP interna efímera y luego promover esa dirección IP efímera a una dirección IP interna estática.

Para aprender a administrar direcciones IP internas secundarias, lea Rangos de IP de alias .

En Compute Engine, cada instancia de VM puede tener múltiples interfaces de red . Cada interfaz puede tener una dirección IP externa, una dirección IP interna primaria y una o más direcciones IP internas secundarias . Para obtener información sobre las direcciones IP, lea la documentación sobre direcciones IP .

Con direcciones IP internas estáticas, siempre puede usar la misma dirección IP para una VM, incluso si tiene que eliminar y volver a crear la VM.

Para configurar una dirección IP externa estática en lugar de una dirección IP interna, consulte Configurar direcciones IP externas estáticas .

Antes de comenzar

• Lea acerca de las direcciones IP .
• Si aún no lo has hecho, configura la autenticación. La autenticación es el proceso mediante el cual se verifica su identidad para acceder a Google Cloud servicios y API. Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  Terraform

  Para usar las muestras de Terraform de esta página en un entorno de desarrollo local, instala e inicializa gcloud CLI y, luego, configura las credenciales predeterminadas de la aplicación con tus credenciales de usuario.

  1. Install the Google Cloud CLI.

  2. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  3. To initialize the gcloud CLI, run the following command:

     gcloud init

  4. If you're using a local shell, then create local authentication credentials for your user account:

     gcloud auth application-default login

     You don't need to do this if you're using Cloud Shell.

     If an authentication error is returned, confirm that you have configured the gcloud CLI to use Workforce Identity Federation.

  Para obtener más información, consulta Set up authentication for a local development environment.

  REST

  Para usar las muestras de la API de REST en esta página en un entorno de desarrollo local, debes usar las credenciales que proporcionas a la CLI de gcloud.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  Para obtener más información, consulta Autentica para usar REST en la documentación de autenticación de Google Cloud .

Roles requeridos

Para obtener los permisos que necesita para configurar y administrar direcciones IP estáticas, solicite a su administrador que le otorgue las siguientes funciones de IAM en su proyecto:

• Para crear y actualizar máquinas virtuales: Compute Instance Admin (v1) ( roles/compute.instanceAdmin.v1 )

Para obtener más información sobre cómo otorgar roles, consulte Administrar el acceso a proyectos, carpetas y organizaciones .

Estos roles predefinidos contienen los permisos necesarios para configurar y administrar direcciones IP estáticas. Para ver los permisos exactos que se requieren, expanda la sección Permisos requeridos :

Es posible que también pueda obtener estos permisos con roles personalizados u otros roles predefinidos .

Limitaciones

• La cantidad de direcciones IP internas estáticas que puede reservar no puede exceder la cuota de su proyecto. Para obtener más información, consulte las cuotas por proyecto en la documentación de VPC.

• Sólo un recurso a la vez puede utilizar una dirección IP interna estática.

• La reserva de una dirección IP interna estática solo se admite para redes VPC. No es compatible con redes en modo heredado.

• Eliminar un recurso no libera automáticamente una dirección IP interna estática. Debe liberar manualmente las direcciones IP internas estáticas cuando ya no las necesite.

• Cada VM puede tener múltiples interfaces de red y cada interfaz puede tener las siguientes direcciones IP asignadas según su tipo de pila :

  • Interfaces solo IPv4:
    • Una dirección IPv4 interna (obligatoria)
    • Una dirección IPv4 externa (opcional)
  • Interfaces de doble pila (IPv4 e IPv6):
    • Una dirección IPv4 interna (obligatoria)
    • Una dirección IPv4 externa (opcional)
    • Un rango de direcciones IPv6 /96 , ya sea interno o externo, pero no ambos (obligatorio)
  • Interfaces solo IPv6 ( vista previa ):
    • Un rango de direcciones IPv6 /96 , ya sea interno o externo, pero no ambos (obligatorio)

• No puedes desasignar ni cambiar lo siguiente:

  • La dirección IPv4 interna de un recurso existente. Por ejemplo, no puede asignar una nueva dirección IP interna estática a una instancia de VM detenida o en ejecución.
  • La dirección IPv6 interna de una máquina virtual con una interfaz de red solo IPv6.

  Sin embargo, puede promover una dirección IP interna efímera de un recurso a una dirección IP interna estática para que la dirección permanezca reservada incluso después de que se elimine el recurso.

• No puede cambiar el nombre de una dirección IP estática.

• Las direcciones IP internas estáticas son regionales, lo que significa que están restringidas a la región en la que están reservadas. Por ejemplo, si hay una dirección IP interna estática reservada en Region A , solo puede usar la dirección IP en Region A

Cómo configurar una dirección IP interna estática

Puede reservar una dirección IP interna estática y luego especificar la dirección reservada al crear una instancia. También puede crear la máquina virtual con una dirección IP interna efímera y luego promover esa dirección IP efímera a una dirección IP interna estática.

Para utilizar una dirección IP interna estática, debe tener una red VPC implementada para su proyecto. Para ver las redes de VPC en su proyecto, consulte Ver redes de VPC .

Reserve una dirección IPv4 o IPv6 interna estática y luego asóciela con una VM específica

En este escenario, reserva por separado una dirección IP interna estática y luego la asigna a una instancia:

1. Elija una subred en su red VPC. Para direcciones IPv6, asegúrese de que sea una subred con un rango de direcciones IPv6 interno.

2. Reserve una dirección IP interna del rango de IP principal de la subred. Este paso crea un recurso de dirección IP interna con nombre que contiene esa dirección IP interna específica. Reservar la dirección IP evita Google Cloud de asignar automáticamente esa dirección como una dirección efímera.

3. Utilice la dirección IP interna reservada asociándola con una instancia cuando cree el recurso de VM.

Especifique una dirección IPv4 o IPv6 interna efímera para una instancia y luego promueva la dirección

En este escenario, promociona una dirección IPv4 o IPv6 interna efímera que todavía está adjunta a una instancia:

1. Elija una subred en su red VPC. Para direcciones IPv6, asegúrese de que sea una subred con un rango de direcciones IPv6.

2. Cree una instancia con una dirección IPv4 o IPv6 efímera asignada automáticamente o una dirección IPv4 o IPv6 personalizada.

3. Promueva la dirección IP interna efímera a una dirección estática.

Ver direcciones IP internas estáticas disponibles

Para ver todas sus direcciones IP internas estáticas existentes, complete los siguientes pasos.

gcloud compute addresses list

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/addresses

Cómo se asignan las direcciones IP internas

A las interfaces de red de una instancia se les asignan direcciones IP de la subred a la que están conectadas. Cada interfaz de red de doble pila o solo IPv4 tiene una dirección IPv4 interna principal que se asigna desde el rango IPv4 principal de la subred. A cada interfaz de red de doble pila o solo IPv6 conectada a una subred con un rango de direcciones IPv6 interno se le asigna una dirección IPv6 interna.

Las direcciones IPv4 internas se pueden asignar de las siguientes maneras:

• Compute Engine asigna automáticamente una única dirección IPv4 del rango de subred IPv4 principal.
• Puede asignar una dirección IPv4 interna específica cuando crea una instancia, o puede reservar una dirección IPv4 interna estática para su proyecto y asignar esa dirección a la interfaz de red de una instancia.

Las direcciones IPv6 internas se pueden asignar de las siguientes maneras:

• Compute Engine asigna automáticamente un único rango /96 del rango de subred IPv6.
• Puede asignar un rango /96 personalizado del rango IPv6 interno de la subred cuando crea una instancia, o puede reservar un rango de direcciones IPv6 interno estático del rango IPv6 interno de la subred y asignarlo a la interfaz de red de una instancia.

Utilice direcciones IP internas estáticas reservadas al crear recursos

Después de reservar una dirección IP interna estática, puede asignar la dirección reservada al crear una instancia o un equilibrador de carga interno.

Los siguientes procedimientos describen cómo utilizar direcciones IP internas estáticas al crear recursos:

• Cree una instancia con una dirección IPv4 o IPv6 interna reservada
• Utilice una dirección IPv4 o IPv6 interna estática para una interfaz de red secundaria

Cree una instancia con una dirección IPv4 o IPv6 interna reservada

Cuando creas una instancia que está conectada a una subred de doble pila o solo IPv6 con un rango de IPv6 interno y no especificas una dirección IPv6 interna efímera personalizada o una dirección IPv6 interna estática reservada, Compute Engine asigna automáticamente a la instancia una dirección IPv6 interna efímera del rango de IPv6 de la subred.

Si elimina una instancia con una dirección IP efímera, la dirección vuelve al grupo de direcciones no asignadas. Si necesita que una dirección IP interna persista más allá de la vida útil de la instancia, puede reservar una dirección IP interna estática .

Asignar una dirección interna estática a la interfaz de red secundaria de una instancia

Cuando crea una instancia con múltiples interfaces de red, puede usar una dirección IPv4 o IPv6 interna estática reservada para las interfaces de red primaria y secundaria.

Para utilizar una dirección IPv4 o IPv6 interna estática para una interfaz de red secundaria, consulte Crear instancias con múltiples interfaces de red .

Cambiar o asignar una dirección IPv6 interna a una instancia existente

Puede cambiar o asignar una dirección IPv6 interna para una instancia de doble pila existente. Si la instancia es solo IPv4 y desea asignar una dirección IPv6, primero debe cambiar su tipo de pila a doble pila.

Si la instancia ya tiene asignada una dirección IPv6 interna, primero debe desasignar esa dirección . Luego, asigne una nueva dirección a la instancia utilizando la interfaz de red de la instancia.

Para cambiar o asignar una dirección IPv6 interna estática a una instancia existente, complete los siguientes pasos.

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --network-interface NIC \
    --ipv6-network-tier PREMIUM \
    --stack-type STACK_TYPE \
    --internal-ipv6-address INTERNAL_IPV6_ADDRESS \
    --zone ZONE

 POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME
  {
      ...
      "networkInterfaces": [{
          "accessConfigs": [{
              "type": "ONE_TO_ONE_NAT",
              "name": "External NAT",
          }],
          "stackType": "STACK_TYPE"
          "ipv6Address": "IPV6_ADDRESS",
          "internalIpv6PrefixLength": 96
          "subnetwork": "regions/REGION/subnetworks/SUBNETWORK",
      }],
      "disks": [{
          "autoDelete": "true",
          "boot": "true",
          "type": "PERSISTENT",
          "initializeParams": {
              "sourceImage": "projects/debian-cloud/global/images/debian-11-bullseye-v20241009"
          }
      }]
 }
 

Administrar direcciones IP internas estáticas

Los siguientes procedimientos le permiten administrar direcciones IP internas estáticas para sus instancias:

• Determinar si una dirección IPv4 o IPv6 interna es efímera o estática
• Listar direcciones IPv4 o IPv6 internas estáticas
• Desasignar una dirección IPv6 interna estática
• Liberar una dirección IPv6 interna estática

Determinar si una dirección IPv4 o IPv6 interna es efímera o estática

Las direcciones IP internas estáticas y efímeras se comportan y aparecen igual en la mayoría de los contextos. Sin embargo, con direcciones IP internas estáticas, puede usar la misma dirección IP para el mismo recurso incluso si elimina y vuelve a crear el recurso. En general, se libera una dirección IP efímera si detiene o elimina el recurso.

Para determinar si una dirección es estática o efímera, haga lo siguiente:

1. En la consola de Google Cloud, vaya a la página de direcciones IP .

   Ir a direcciones IP

2. Busque la dirección en la lista y verifique la columna Tipo para ver el tipo de dirección IP.

Desasignar una dirección IPv6 interna estática

Puede desasignar una dirección IPv6 interna estática de una instancia de doble pila actualizando el tipo de pila para la interfaz de red de la instancia o eliminando la instancia a la que está asignada la dirección.

Cuando desasignas una dirección IPv6 interna, el sistema la elimina del recurso pero mantiene la dirección reservada para tu proyecto. Posteriormente podrá reasignar la dirección a otro recurso.

Para desasignar una dirección IPv6 interna estática de una instancia, complete los siguientes pasos.

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --network-interface=NIC \
    --stack-type=IPV4_ONLY \
    --zone=ZONE

gcloud compute addresses list \
    --filter="region=REGION AND name=INSTANCE_NAME"

Liberar una dirección IP interna estática

Si ya no necesita una dirección IP IPv4 o IPv6 interna estática, puede liberar la dirección IP eliminando el recurso de dirección IP. Eliminar una instancia no libera automáticamente una dirección IP externa estática. Debe liberar manualmente las direcciones IP externas estáticas cuando ya no las necesite.

Para liberar una dirección IP interna estática, consulte Liberar una dirección IPv4 o IPv6 interna estática en la documentación de VPC.

¿Qué sigue?

• direcciones IP
• Configurar una dirección IP externa estática
• Asigne múltiples direcciones IP internas utilizando direcciones IP de alias