Public NAT でネットワーク アドレス変換を設定、管理する

コンソール

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Compute Engine API.

   Enable the API

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine API.

   Enable the API

gcloud

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. Install the Google Cloud CLI.

3. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

4. To initialize the gcloud CLI, run the following command:

   gcloud init

5. Create or select a Google Cloud project.

   • Create a Google Cloud project:

     gcloud projects create PROJECT_ID

     Replace PROJECT_ID with a name for the Google Cloud project you are creating.

   • Select the Google Cloud project that you created:

     gcloud config set project PROJECT_ID

     Replace PROJECT_ID with your Google Cloud project name.

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Compute Engine API:

   gcloud services enable compute.googleapis.com

8. Install the Google Cloud CLI.

9. If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

10. To initialize the gcloud CLI, run the following command:

    gcloud init

11. Create or select a Google Cloud project.

    • Create a Google Cloud project:

      gcloud projects create PROJECT_ID

      Replace PROJECT_ID with a name for the Google Cloud project you are creating.

    • Select the Google Cloud project that you created:

      gcloud config set project PROJECT_ID

      Replace PROJECT_ID with your Google Cloud project name.

12. Make sure that billing is enabled for your Google Cloud project.

13. Enable the Compute Engine API:

    gcloud services enable compute.googleapis.com

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. 最初の Cloud NAT ゲートウェイの場合は [開始]、それ以降のゲートウェイの場合は [Cloud NAT ゲートウェイの作成] をクリックします。

3. [ゲートウェイの名前] フィールドに、ゲートウェイの名前を入力します。

4. [NAT タイプ] で、[Public] を選択します。

5. [Cloud Router の選択] セクションで、次の構成を行います。

   1. [ネットワーク] フィールドで、ゲートウェイを作成する VPC ネットワークを選択します。
   2. [リージョン] フィールドで、ゲートウェイのリージョンを設定します。
   3. [Cloud Router] フィールドで、リージョンの Cloud Router を選択または作成します。

6. [Cloud NAT マッピング] セクションの [ソース エンドポイントのタイプ] で、[VM インスタンス、GKE ノード、サーバーレス] オプションが選択されていることを確認します。

7. [ソース IP バージョン] フィールドでソース IP バージョンを選択し、Cloud NAT を使用するソースのサブネット範囲を構成します。

   • IPv4 サブネット範囲の場合は、[ソースのサブネット] フィールドで次のいずれかを選択します。
     • リージョン内のすべてのサブネットのプライマリ IP 範囲とセカンダリ IP 範囲に Cloud NAT を使用するには、[Primary and secondary IP ranges for all subnets] を選択します。
     • プライマリ IP 範囲にのみ Cloud NAT を使用するには、[Primary IP ranges for all subnets] を選択します。
     • Cloud NAT を使用できるサブネット IP 範囲を制限するには、[カスタム] を選択し、次の操作を行います。
       1. [サブネット] セクションで、サブネットを選択します。
       2. [IP 範囲] リストで、含めるサブネット IP 範囲を選択し、[OK] をクリックします。
       3. 省略可: 追加の範囲を指定する場合は、[サブネットと IP 範囲の追加] をクリックして別のサブネットを追加します。
   • IPv6 サブネット範囲の場合は、[ソースのサブネット] フィールドで次のいずれかを選択します。
     • リージョン内のすべてのサブネットの内部 IP 範囲と外部 IP 範囲に Cloud NAT を使用するには、[すべてのサブネット] を選択します。
     • Cloud NAT を使用できるサブネットを制限するには、[カスタム] を選択し、次の操作を行います。
       1. [サブネット] セクションで、サブネットを選択します。
       2. 省略可: サブネットをさらに指定する場合は、[サブネットを追加] をクリックして別のサブネットを追加します。

8. 次のいずれかを選択して、NAT IP アドレスの割り振りタイプとネットワーク ティアを構成します。

   • NAT IP アドレスの自動割り振りを使用する手順は次のとおりです。
     1. [Cloud NAT IP アドレス] リストで、[自動（推奨）] を選択します。
     2. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。
   • 手動 NAT IP アドレス割り振りを使用する手順は次のとおりです。
     1. [Cloud NAT IP アドレス] リストで、[手動] を選択します。
     2. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。
     3. NAT に使用する予約された静的外部 IP アドレスを選択または作成します。
     4. 追加の IP アドレスを指定する場合は、[IP アドレスを追加] をクリックし、予約した静的外部 IP アドレスを選択または作成します。
     5. 省略可: カスタム NAT ルールを作成する場合は、[Cloud NAT ルール] セクションを構成します。手順については、NAT ルールを作成するをご覧ください。

9. 省略可: [高度な構成] セクションで、次のいずれかの設定を調整します。

   • ロギングを構成するかどうか。デフォルトでは、[ロギングなし] が選択されています。
   • Cloud NAT がポートを割り当てる方法を変更するかどうか。デフォルトでは、[動的ポートの割り当てを有効にする] は選択されていません。 静的ポートの割り当ての場合、[VM インスタンスあたりの最小ポート数] フィールドは 64 に設定されます。
     • 静的ポートの割り当てで VM インスタンスあたりの最小ポート数を更新するには、[VM インスタンスあたりの最小ポート数] フィールドに値を指定します。この値は 2 ～ 57344 に設定できます。
     • 動的ポートの割り当てを構成するには、[動的ポートの割り当てを有効にする] を選択し、[VM インスタンスあたりの最小ポート数] フィールド（デフォルトは 32）と [VM インスタンスあたりの最大ポート数] フィールド（デフォルトは 65536）の値を選択します。
   • プロトコル接続の NAT タイムアウトを更新するかどうか。これらのタイムアウトとそのデフォルト値については、NAT タイムアウトをご覧ください。

10. [作成] をクリックします。

gcloud

Cloud NAT ゲートウェイを作成するには、gcloud compute routers nats create コマンドを使用します。すべての構成オプションをデフォルト値に設定して Cloud NAT ゲートウェイを作成することも、ゲートウェイ構成をカスタマイズすることもできます。

• デフォルト設定で Cloud NAT ゲートウェイを作成する
• Cloud NAT ゲートウェイの構成設定をカスタマイズする

デフォルト設定で Cloud NAT ゲートウェイを作成する

1. Cloud NAT ゲートウェイを使用するリージョンに Cloud Router を作成します。Cloud NAT ゲートウェイを作成するには、この Cloud Router が必要です。

2. NAT を構成するソースのサブネット範囲の IP バージョンに応じて、次のいずれかのコマンドを実行して Cloud NAT ゲートウェイを作成します。

   • IPv4 サブネット範囲に Cloud NAT を構成します。

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     この構成により、リージョン内の IPv4 のみのサブネットとデュアルスタック サブネットのすべての IPv4 サブネット範囲で NAT が有効になります。

   • IPv6 サブネット範囲に Cloud NAT を構成します（プレビュー）。

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     この構成により、リージョン内の IPv6 のみのサブネットとデュアルスタック サブネットのすべての IPv6 サブネット範囲で NAT が有効になります。

   • IPv4 サブネット範囲と IPv6 サブネット範囲の両方に Cloud NAT を構成します（プレビュー）。

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     この構成により、リージョン内の IPv4 のみ、デュアルスタック、IPv6 のみのサブネットのすべての IPv4 サブネット範囲と IPv6 サブネット範囲で NAT が有効になります。

   次のように置き換えます。

   • NAT_CONFIG: NAT 構成の名前
   • NAT_ROUTER: 前の手順で作成した Cloud Router の名前
   • REGION: Cloud NAT ゲートウェイを使用するリージョン

Cloud NAT ゲートウェイの構成設定をカスタマイズする

Cloud NAT ゲートウェイを作成するときに、デフォルト構成をカスタマイズできます。使用できるフラグの完全なリストについては、gcloud compute routers nats create コマンドをご覧ください。

IPv6 サブネット範囲の Cloud NAT ゲートウェイは、Compute Engine VM インスタンスに NAT64 を構成する場合にのみ作成します。GKE ノード、サーバーレス エンドポイント、リージョン インターネット NEG の場合、Public NAT は IPv4 アドレスのみを変換します。

Cloud NAT ゲートウェイを作成します。

1. Cloud NAT ゲートウェイを使用するリージョンに Cloud Router を作成します。Cloud NAT ゲートウェイを作成するには、この Cloud Router が必要です。

2. カスタマイズする各パラメータを指定して、Cloud NAT ゲートウェイを作成します。

   次の例は、ソースのサブネット、NAT IP アドレスの割り振りタイプ、ネットワーク ティア、ポートの割り当てタイプをカスタマイズする方法を示しています。

   これらの例のそれぞれで実行するコマンドは、NAT を構成するソースのサブネット範囲の IP バージョンによって異なります。

   • NAT を使用できるソースのサブネットを制限する。NAT を使用できるサブネットとサブネット範囲を制限する Cloud NAT ゲートウェイを作成するには、次のいずれかのコマンドを実行します。

     • NAT を使用できる IPv4 のサブネット範囲を制限します。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • NAT を使用できる IPv6 のサブネット範囲を制限します（プレビュー）。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • IPv4 と IPv6 の両方のサブネット範囲を制限します（プレビュー）。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     次のように置き換えます。

     • NAT_CONFIG: NAT 構成の名前
     • NAT_ROUTER: 前の手順で作成した Cloud Router の名前
     • REGION: Cloud NAT ゲートウェイを使用するリージョン
     • IPV4_SUBNET_RANGES: サブネット名のカンマ区切りリスト。例:
       • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: サブネット SUBNET_NAME_1 および SUBNET_NAME_2 の プライマリ サブネット範囲とすべてのセカンダリ サブネット範囲の両方が含まれます。
       • SUBNET_NAME_1,SUBNET_NAME_2: サブネット SUBNET_NAME_1 および SUBNET_NAME_2 のプライマリ範囲のみが含まれます。
       • SUBNET_NAME:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME の指定されたセカンダリ範囲が含まれますが、プライマリ範囲は含まれません。
       • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME_1 のプライマリ範囲と、サブネット SUBNET_NAME_2 の指定されたセカンダリ範囲が含まれます。
     • IPV6_SUBNET_RANGES: サブネット名のカンマ区切りリスト（例: SUBNET_NAME_1,SUBNET_NAME_2）

   • 手動 NAT IP アドレスの割り振りを構成する。手動の NAT IP アドレスの割り振りで Cloud NAT ゲートウェイを作成するには、次のいずれかのコマンドを実行します。

     • IPv4 サブネット範囲の場合:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

     • IPv6 サブネット範囲の場合 （プレビュー）:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

       IPv4 サブネット範囲と IPv6 サブネット範囲のゲートウェイを作成する場合は、このコマンドで --nat-all-subnet-ip-ranges フラグと --nat64-all-v6-subnet-ip-ranges フラグの両方を指定します。

     次のように置き換えます。

     • NAT_CONFIG: NAT 構成の名前
     • NAT_ROUTER: 前の手順で作成した Cloud Router の名前
     • REGION: Cloud NAT ゲートウェイを使用するリージョン

     • IP_ADDRESS_1 と IP_ADDRESS_2: NAT に使用する予約済み静的外部 IP アドレス

       --nat-external-ip-pool フラグを使用する場合は、1 つ以上の IP アドレスを指定できます。

   • ネットワーク ティアを指定する。Cloud NAT ゲートウェイが外部 IP アドレスを割り振るネットワーク ティアを指定するには、次のいずれかのコマンドを実行します。

     • IPv4 サブネット範囲の場合:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

     • IPv6 サブネット範囲の場合 （プレビュー）:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

       IPv4 サブネット範囲と IPv6 サブネット範囲のゲートウェイを作成する場合は、このコマンドで --nat-all-subnet-ip-ranges フラグと --nat64-all-v6-subnet-ip-ranges フラグの両方を指定します。

     次のように置き換えます。

     • NAT_CONFIG: NAT 構成の名前
     • NAT_ROUTER: 前の手順で作成した Cloud Router の名前
     • REGION: Cloud NAT ゲートウェイを使用するリージョン

     • AUTO_NETWORK_TIER: Cloud NAT ゲートウェイの IP アドレスを自動的に割り振るときに使用するネットワーク ティア。指定できる値は PREMIUM、STANDARD です。指定しない場合、現在のプロジェクト レベルのデフォルト ティアが Cloud NAT ゲートウェイに関連付けられます。

       NAT IP アドレスの手動割り振りでネットワーク ティアを指定することもできます。ゲートウェイに複数の IP アドレスを割り当てる場合は、割り当てる IP アドレスはすべて同じネットワーク ティアのものにする必要があります。

   • 動的ポートの割り当てを構成する。動的ポート割り当てで Cloud NAT ゲートウェイを作成するには、次のいずれかのコマンドを実行します。

     • IPv4 サブネット範囲の場合:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

     • IPv6 サブネット範囲の場合 （プレビュー）:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

       IPv4 サブネット範囲と IPv6 サブネット範囲のゲートウェイを作成する場合は、このコマンドで --nat-all-subnet-ip-ranges フラグと --nat64-all-v6-subnet-ip-ranges フラグの両方を指定します。

     次のように置き換えます。

     • NAT_CONFIG: NAT 構成の名前
     • NAT_ROUTER: 前の手順で作成した Cloud Router の名前
     • REGION: Cloud NAT ゲートウェイを使用するリージョン
     • 省略可: MIN_PORTS: 各 VM に割り当てるポートの最小数。動的ポート割り当てが有効になっている場合、MIN_PORTS は 2 の累乗数でなければならず、32～32768 の範囲で指定する必要があります。デフォルト値は 32 です。
     • 省略可: MAX_PORTS: 各 VM に割り当てるポートの最大数。MAX_PORTS は 2 の累乗数にする必要があります。64～65536 の範囲で指定できます。MAX_PORTS は、MIN_PORTS より大きくしてくださいデフォルト値は 65536 です。

Terraform

Terraform モジュールを使用して、IPv4 トラフィック用の NAT ゲートウェイを持つ Cloud Router を作成できます。

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 7.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

作成される NAT ゲートウェイは、次のデフォルト値を使用します。

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. NAT ゲートウェイの詳細、マッピング情報、構成の詳細を表示するには、NAT ゲートウェイの名前をクリックします。

3. NAT ステータスを表示するには、NAT ゲートウェイの [ステータス] 列を確認します。

gcloud

NAT 構成の詳細を表示するには、次のコマンドを実行します。

• Public NAT ゲートウェイの構成を表示します。

  gcloud compute routers nats describe NAT_CONFIG \
      --router=ROUTER_NAME \
      --region=REGION
  

  以下を置き換えます。

  • NAT_CONFIG: NAT 構成の名前
  • ROUTER_NAME: Cloud Router の名前
  • REGION: 詳細を表示する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

• 各 VM のインターフェースに割り当てられた IP とポート範囲のマッピングを表示します。

  gcloud compute routers get-nat-mapping-info ROUTER_NAME \
      --region=REGION
  

• Public NAT ゲートウェイのステータスを表示します。

  gcloud compute routers get-status ROUTER_NAME \
      --region=REGION
  

コンソール

Google Cloud コンソールで、[IP アドレス] ページに移動してから、[外部 IP アドレス] をクリックします。

[IP アドレス] に移動

gcloud

割り振られたすべての NAT IP アドレスを一覧表示するには、次のコマンドを使用します。

gcloud compute routers get-nat-ip-info NAT_ROUTER \
    --region=REGION

その他の例については、gcloud compute routers get-nat-ip-info コマンドをご覧ください。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. Cloud NAT ゲートウェイをクリックします。

3. [edit編集] をクリックします。

4. [NAT マッピング] で、[ソースのサブネット] を [カスタム] に設定します。

5. サブネットを選択します。

6. [IP 範囲] リストで、含めるサブネット IP 範囲を選択します。

7. 追加の範囲を指定する場合は、[サブネットと IP 範囲の追加] をクリックします。

8. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

既存の Cloud NAT ゲートウェイのソースのサブネット範囲を更新するには、更新するサブネット範囲の IP バージョンに応じて、次のいずれかのコマンドを実行します。

• 以下のとおり、IPv4 サブネット範囲を更新します。

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES
  

• IPv6 サブネット範囲を更新します（プレビュー）。

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

• 以下のとおり、IPv4 と IPv6 のサブネット範囲の両方を更新します（プレビュー）。

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

次のように置き換えます。

• NAT_CONFIG: NAT 構成の名前
• NAT_ROUTER: Cloud Router の名前
• REGION: NAT ゲートウェイのリージョン。
• IPV4_SUBNET_RANGES: サブネット名のカンマ区切りリスト。例:
  • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: サブネット SUBNET_NAME_1 および SUBNET_NAME_2 の プライマリ サブネット範囲とすべてのセカンダリ サブネット範囲の両方が含まれます。
  • SUBNET_NAME_1,SUBNET_NAME_2: サブネット SUBNET_NAME_1 および SUBNET_NAME_2 のプライマリ範囲のみが含まれます。
  • SUBNET_NAME:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME の指定されたセカンダリ範囲が含まれますが、プライマリ範囲は含まれません。
  • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME_1 のプライマリ範囲と、サブネット SUBNET_NAME_2 の指定されたセカンダリ範囲が含まれます。
• IPV6_SUBNET_RANGES: サブネット名のカンマ区切りリスト（例: SUBNET_NAME_1,SUBNET_NAME_2）

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. Cloud NAT ゲートウェイをクリックします。

3. [edit編集] をクリックします。

4. NAT マッピングから削除するサブネットを削除します。

5. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

削除できるのは、IPv4 または IPv6 のどちらかのサブネット範囲のみです。両方を削除することはできません。

次の例では、IPv6 サブネット範囲の NAT を無効にします。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --clear-nat64-subnet-ip-ranges

次のように置き換えます。

• NAT_CONFIG: NAT 構成の名前
• NAT_ROUTER: Cloud Router の名前
• REGION: NAT ゲートウェイのリージョン。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. Cloud NAT ゲートウェイをクリックします。

3. [edit編集] をクリックします。

4. [NAT IP アドレス] リストをクリックしてから、[自動] または [手動] を選択します。

5. [手動] を選択した場合は、外部 IP アドレスを指定します。

6. 高可用性のために、[IP アドレスの追加] をクリックし、2 つ目のアドレスを追加します。

7. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2

次のように置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。
• IP_ADDRESS_1: 手動外部 IP アドレス。
• IP_ADDRESS_2: 別の手動外部 IP アドレス。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. IP アドレスが自動的に割り振られた Cloud NAT ゲートウェイの名前をクリックします。

3. [edit編集] をクリックします。

4. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

5. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

次のように置き換えます。

• NAT_CONFIG: NAT 構成の名前

• NAT_ROUTER: Cloud Router の名前

• REGION: 作成する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

• AUTO_NETWORK_TIER: Cloud NAT ゲートウェイの IP アドレスを自動的に割り振るときに使用するネットワーク ティア。指定できる値は PREMIUM、STANDARD です。指定しない場合、現在のプロジェクト レベルのデフォルト ティアが Cloud NAT ゲートウェイに関連付けられます。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. IP アドレスが手動で割り当てられた Cloud NAT ゲートウェイの名前をクリックします。

3. [edit編集] をクリックします。

4. 選択されているティアと異なるティアから IP アドレスを指定するには、既存の IP アドレスをすべて削除するか、既存のすべての IP アドレスのドレインを有効にします。

   既存の IP アドレスでドレインが無効になっている場合は、ネットワーク ティアを変更できません。

5. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

6. アクティブで使用可能な IP アドレスのリストから外部 IP アドレスを選択します。

7. 省略可: 追加の IP アドレスを追加するには、[IP アドレスを追加] をクリックします。

8. [保存] をクリックします。

gcloud

現在の外部 IP アドレスを別のネットワーク階層に属する新しい IP アドレスに手動で変更することで、既存のゲートウェイを更新するには、gcloud compute routers nats update コマンドの --nat-external-ip-pool フラグを使用します。

既存の外部 IP アドレスを手動で変更する詳細については、NAT に関連付けられた外部 IP アドレスを更新するをご覧ください。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. Cloud NAT ゲートウェイをクリックします。

3. [edit編集] をクリックします。

4. [NAT IP アドレス] で、IP アドレスの横にある [IP ドレイン] の値を [オン] に設定します。

5. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

アドレスをドレインするには、同じコマンドでアドレスをアクティブ プールからドレインプールに移動する必要があります。1 つのコマンドでドレインプールに追加せずにアクティブ プールから削除すると、IP アドレスはサービスから削除され、既存の接続はすぐに終了します。

IP アドレスをドレインプールからアクティブ プールに移動すると、IP アドレスのドレインは取り消されます。両方のプールから NAT IP アドレスを削除すると、NAT 構成から IP アドレスの接続が切断されます。

このコマンドでは、NAT 構成の他のフィールドは変更されません。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_2 \
    --nat-external-drain-ip-pool=IP_ADDRESS_1

ここで

• --nat-external-ip-pool=IP_ADDRESS_2: アクティブ プールを更新して、IP_ADDRESS_1 を除外します。
• --nat-external-drain-ip-pool=IP_ADDRESS_1: IP_ADDRESS_1 をドレインプールへ追加します。

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。
• IP_ADDRESS_2: IP アドレス。
• IP_ADDRESS_1: 別の IP アドレス。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. Cloud NAT ゲートウェイをクリックします。

3. [edit編集] をクリックします。

4. [詳細構成] をクリックします。

5. エンドポイントに依存しないマッピングを有効にするには、[エンドポイントに依存しないマッピングの有効化] チェックボックスをオンにします。エンドポイントに依存しないマッピングを無効にするには、チェックボックスをオフにします。

6. [保存] をクリックします。

gcloud

gcloud compute routers nats update コマンドを使用します。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

次のように置き換えます。

• NAT_CONFIG: NAT 構成の名前
• NAT_ROUTER: Cloud Router の名前
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. 削除するゲートウェイ構成の横にあるチェックボックスをオンにします。

3. more_vert メニューで、[削除] をクリックします。

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前
• ROUTER_NAME: Cloud Router の名前
• REGION: 削除する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。