Configura direcciones IP internas estáticas

En esta página, se muestra cómo configurar y administrar direcciones IPv4 o IPv6 internas estáticas para las instancias de máquina virtual (VM) y bare metal de Compute Engine.

Si una instancia requiere una dirección IP interna fija que no cambie, puedes obtener una dirección IP interna estática para esa instancia con una de las siguientes opciones:

• Puedes reservar una dirección IP interna estática y, luego, especificar la dirección reservada cuando crees una instancia.
• También puedes crear la instancia con una dirección IP interna efímera y, luego, ascender esa dirección IP efímera a una dirección IP interna estática.

Para obtener información sobre cómo administrar las direcciones IP internas secundarias, consulta Rangos de IP de alias.

En Compute Engine, cada instancia de VM puede tener varias interfaces de red. Cada interfaz puede tener una dirección IP externa, una dirección IP interna principal y una o más direcciones IP internas secundarias. Para conocer las direcciones IP, consulta la documentación de Direcciones IP.

Con las direcciones IP internas estáticas, siempre puedes usar la misma dirección IP para una VM, incluso si tienes que borrarla y volver a crearla.

Para configurar una dirección IP externa estática en lugar de una dirección IP interna, consulta Configura direcciones IP externas estáticas.

Antes de comenzar

• Lee sobre las direcciones IP.
• Si aún no lo hiciste, configura la autenticación. La autenticación es el proceso mediante el cual se verifica tu identidad para acceder a los servicios y las APIs de Google Cloud . Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Install the Google Cloud CLI, then initialize it by running the following command:

     gcloud init

  2. Set a default region and zone.

  Terraform

  Para usar las muestras de Terraform de esta página en un entorno de desarrollo local, instala e inicializa gcloud CLI y, luego, configura las credenciales predeterminadas de la aplicación con tus credenciales de usuario.

  1. Install the Google Cloud CLI.

  2. To initialize the gcloud CLI, run the following command:

     gcloud init

  3. If you're using a local shell, then create local authentication credentials for your user account:

     gcloud auth application-default login

     You don't need to do this if you're using Cloud Shell.

  Para obtener más información, consulta Set up authentication for a local development environment.

  REST

  Para usar las muestras de la API de REST en esta página en un entorno de desarrollo local, debes usar las credenciales que proporcionas a la CLI de gcloud.

  Install the Google Cloud CLI, then initialize it by running the following command:

  gcloud init

  Si deseas obtener más información, consulta Autentica para usar REST en la documentación de autenticación de Google Cloud .

Roles obligatorios

Para obtener los permisos que necesitas para configurar y administrar direcciones IP estáticas, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu proyecto:

• Para crear y actualizar VMs, usa el rol de Administrador de instancias de Compute (v1) (roles/compute.instanceAdmin.v1).

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para configurar y administrar direcciones IP estáticas. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Limitaciones

• La cantidad de direcciones IP internas estáticas que puedes reservar no debe superar la cuota de tu proyecto. Para obtener más información, consulta las cuotas por proyecto en la documentación de VPC.

• Un solo recurso a la vez puede usar una dirección IP interna estática.

• La reserva de una dirección IP interna estática solo es compatible con las redes de VPC. No es compatible con las redes de modo heredado.

• Borrar un recurso no libera de forma automática una dirección IP interna estática. Debes liberar las direcciones IP internas estáticas de forma manual cuando ya no las necesites.

• Cada VM puede tener varias interfaces de red, y cada interfaz puede tener las siguientes direcciones IP asignadas según su tipo de pila:

  • Interfaces solo IPv4:
    • Una dirección IPv4 interna (obligatoria)
    • Una dirección IPv4 externa (opcional)
  • Interfaces de pila doble (IPv4 e IPv6):
    • Una dirección IPv4 interna (obligatoria)
    • Una dirección IPv4 externa (opcional)
    • Un rango de direcciones IPv6 /96, ya sea interno o externo, pero no ambas (obligatorio)
  • Interfaces solo IPv6 (versión preliminar):
    • Un rango de direcciones IPv6 /96, ya sea interno o externo, pero no ambas (obligatorio)

• No puedes anular la asignación ni cambiar lo siguiente:

  • La dirección IPv4 interna de un recurso existente. Por ejemplo, no puedes asignar una nueva dirección IP interna estática a una instancia de VM en ejecución o detenida.
  • La dirección IPv6 interna de una VM con una interfaz de red solo IPv6.

  Sin embargo, puedes promover una dirección IP interna efímera de un recurso a una dirección IP interna estática para que la dirección permanezca reservada incluso después de que se borre el recurso.

• No puedes cambiar el nombre de una dirección IP estática.

• Las direcciones IP internas estáticas son regionales, lo que significa que están restringidas a la región en la que se reservan. Por ejemplo, si hay una dirección IP interna estática reservada en Region A, solo puedes usar la dirección IP en Region A.

Cómo configurar una dirección IP interna estática

Puedes reservar una dirección IP interna estática y, luego, especificar la dirección reservada cuando crees una instancia. También puedes crear la VM con una dirección IP interna efímera y, luego, ascender aesa dirección IP efímera a una dirección IP interna estática.

Si deseas usar una dirección IP interna estática, debes tener una red de VPC para tu proyecto. Para ver las redes de VPC de tu proyecto, consulta Cómo ver las redes de VPC.

Reserva una dirección IPv4 o IPv6 interna estática y, luego, asóciala con una VM específica

En este caso, debes reservar por separado una dirección IP interna estática y asígnala a una instancia:

1. Elige una subred en tu red de VPC. Para las direcciones IPv6, asegúrate de que sea una subred con un rango de direcciones IPv6 interno.

2. Reserva una dirección IP internadesde el rango de IP principal de la subred. En este paso, se crea un recurso de dirección IP interna con nombre que contiene esa dirección IP interna específica. Reservar la dirección IP evita que Google Cloud asigne automáticamente esa dirección como una dirección efímera.

3. Para usar la dirección IP interna reservada, asóciala con una instancia cuando crees el recurso de VM.

Especifica una dirección IPv4 o IPv6 interna efímera para una instancia y, luego, promueve la dirección

En este caso, debes ascender una dirección IPv4 o IPv6 interna efímera que aún esté asociada a una instancia:

1. Elige una subred en tu red de VPC. Para las direcciones IPv6, asegúrate de que sea una subred con un rango de direcciones IPv6.

2. Crea una instancia con una dirección IPv4 o IPv6 efímera asignada de forma automática o una dirección IPv4 específica.

3. Promociona la dirección IP interna efímera a una dirección estática.

Ve las direcciones IP internas estáticas disponibles

Para ver todas tus direcciones IP internas estáticas existentes, completa los siguientes pasos.

gcloud compute addresses list

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/addresses

Cómo se asignan las direcciones IP internas

A las interfaces de red de una instancia se les asignan direcciones IP de la subred a la que están conectadas. Cada interfaz de red de solo IPv4 o de pila doble tiene una dirección IPv4 interna principal, que se asigna desde el rango IPv4 principal de la subred. A cada interfaz de red de solo IPv6 o de pila doble conectada a una subred con un rango de direcciones IPv6 internas se le asigna una dirección IPv6 interna.

Las direcciones IPv4 internas se pueden asignar de las siguientes maneras:

• Compute Engine asigna de forma automática una dirección IPv4 única del rango de subred IPv4 principal.
• Puedes asignar una dirección IPv4 interna específica cuando creas una instancia o reservar una dirección IPv4 interna estática para tu proyecto y asignarle esa dirección a la interfaz de red de una instancia.

Las direcciones IPv6 internas se pueden asignar de las siguientes maneras:

• Compute Engine asigna de forma automática un rango /96 único del rango de subred IPv6.
• Puedes reservar un rango de direcciones IPv6 internas estáticas del rango interno de IPv6 de la subred y asignarlo a la interfaz de red de una instancia.

Usa direcciones IP internas estáticas reservadas cuando crees recursos

Después de reservar una dirección IP interna estática, puedes asignar la dirección reservada cuando crees una instancia o un balanceador de cargas interno.

En los siguientes procedimientos, se describe cómo usar direcciones IP internas estáticas cuando se crean recursos:

• Crea una instancia con una dirección IPv4 o IPv6 interna reservada
• Usa una dirección IPv4 o IPv6 interna estática para una interfaz de red secundaria

Crea una instancia con una dirección IPv4 o IPv6 interna reservada

Cuando creas una instancia que está conectada a una subred de doble pila o solo IPv6 con un rango de IPv6 interno sin especificar ninguna dirección IPv6 interna estática reservada, Compute Engine asigna automáticamente a la instancia una dirección IPv6 interna efímera del rango IPv6 de la subred.

Si borras una instancia con una dirección IP efímera, la dirección vuelve al grupo de direcciones no asignadas. Si necesitas una dirección IP interna para conservar más allá de la vida útil de la instancia, puedes reservar una dirección IP interna estática.

Asigna una dirección interna estática a la interfaz de red secundaria de una instancia

Cuando creas una instancia con varias interfaces de red, puedes usar una dirección IPv4 o IPv6 interna estática reservada para las interfaces de red primaria y secundaria.

Para usar una dirección IPv4 o IPv6 interna estática para una interfaz de red secundaria, consulta Cómo crear instancias con varias interfaces de red.

Cambia o asigna una dirección IPv6 interna a una instancia existente

Puedes cambiar o asignar una dirección IPv6 interna a una instancia de pila doble existente. Si la instancia es solo IPv4 y quieres asignarle una dirección IPv6, primero debes cambiar su tipo de pila a doble pila.

Si la instancia ya tiene asignada una dirección IPv6 interna, primero debes anular la asignación de esa dirección. Luego, asigna una dirección nueva a la instancia con la interfaz de red de la instancia.

Para cambiar o asignar una dirección IPv6 interna estática a una instancia existente, completa los siguientes pasos.

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --network-interface NIC \
    --ipv6-network-tier PREMIUM \
    --stack-type STACK_TYPE \
    --internal-ipv6-address INTERNAL_IPV6_ADDRESS \
    --zone ZONE

 POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME
  {
      ...
      "networkInterfaces": [{
          "accessConfigs": [{
              "type": "ONE_TO_ONE_NAT",
              "name": "External NAT",
          }],
          "stackType": "STACK_TYPE"
          "ipv6Address": "IPV6_ADDRESS",
          "internalIpv6PrefixLength": 96
          "subnetwork": "regions/REGION/subnetworks/SUBNETWORK",
      }],
      "disks": [{
          "autoDelete": "true",
          "boot": "true",
          "type": "PERSISTENT",
          "initializeParams": {
              "sourceImage": "projects/debian-cloud/global/images/debian-11-bullseye-v20241009"
          }
      }]
 }
 

Administra direcciones IP internas estáticas

Los siguientes procedimientos te permiten administrar direcciones IP internas estáticas para tus instancias:

• Determina si una dirección IPv4 o IPv6 interna es efímera o estática
• Enumera direcciones IPv4 o IPv6 internas estáticas
• Anula la asignación de una dirección IPv6 interna estática
• Libera una dirección IPv6 interna estática

Determina si una dirección IPv4 o IPv6 interna es efímera o estática

Las direcciones IP internas estáticas y efímeras se comportan y se ven iguales en la mayoría de los contextos. Sin embargo, con las direcciones IP internas estáticas, puedes usar la misma dirección IP para el mismo recurso, incluso si borras y vuelves a crear el recurso. En general, una dirección IP efímera se libera si detienes o borras el recurso.

Para determinar si una dirección es estática o efímera, haz lo siguiente:

1. En la consola de Google Cloud , ve a la página Direcciones IP.

   Ir a Direcciones IP

2. Busca la dirección en la lista y verifica la columna Tipo para el tipo de dirección IP.

Anula la asignación de una dirección IPv6 interna estática

Para anular la asignación de una dirección IPv6 interna estática de una instancia de pila doble, actualiza el tipo de pila de la interfaz de red de la instancia o borra la instancia a la que se asignó la dirección.

Cuando anulas la asignación de una dirección IPv6 interna, el sistema la quita del recurso, pero mantiene la dirección reservada para tu proyecto. Más adelante, puedes reasignar la dirección a otro recurso.

Para anular la asignación de una dirección IPv6 interna estática de una instancia, completa los siguientes pasos.

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --network-interface=NIC \
    --stack-type=IPV4_ONLY \
    --zone=ZONE

gcloud compute addresses list \
    --filter="region=REGION AND name=INSTANCE_NAME"

Libera una dirección IP interna estática

Si ya no necesitas una dirección IPv4 o IPv6 interna estática, puedes borrar el recurso de dirección IP para liberarla. Borrar una instancia no libera automáticamente una dirección IP externa estática. Debes liberar las direcciones IP internas estáticas de forma manual cuando ya no las necesites.

Para liberar una dirección IP interna estática, consulta Libera una dirección IPv4 o IPv6 interna estática en la documentación de VPC.

¿Qué sigue?

• Direcciones IP
• Configura una dirección IP externa estática
• Asigna varias direcciones IP internas con el alias de las direcciones IP