Public NAT でネットワーク アドレス変換を設定、管理する

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [開始] または [Cloud NAT ゲートウェイを作成] をクリックします。

3. [ゲートウェイ名] フィールドに、ゲートウェイの名前を入力します。

4. [NAT タイプ] で、[パブリック] を選択します。

5. [Cloud Router の選択] セクションで、次の構成を行います。

   1. [ネットワーク] フィールドで、ゲートウェイを作成する VPC ネットワークを選択します。
   2. [リージョン] フィールドで、ゲートウェイのリージョンを設定します。
   3. [Cloud Router] フィールドで、リージョンの Cloud Router を選択または作成します。

6. [Cloud NAT マッピング] セクションの [送信元エンドポイントのタイプ] で、[VM インスタンス、GKE ノード、サーバーレス] オプションが選択されていることを確認します。

7. 次のいずれかを選択して、[送信元サブネット] を構成します。

   • リージョン内のすべてのサブネットのすべてのプライマリ IP 範囲とセカンダリ IP 範囲に Cloud NAT を使用するには、[すべてのサブネットのプライマリ IP 範囲とセカンダリ IP 範囲] を選択します。
   • プライマリ IP 範囲にのみ Cloud NAT を使用するには、[すべてのサブネットのプライマリ IP 範囲] を選択します。
   • Cloud NAT を使用できるサブネット IP 範囲を制限するには、[カスタム] を選択し、次の操作を行います。
     1. [サブネット] セクションで、サブネットを選択します。
     2. [IP 範囲] プルダウン リストで、含めるサブネット IP 範囲を選択し、[OK] をクリックします。
     3. 追加の範囲を指定する場合は、[サブネットと IP 範囲の追加] をクリックして、別のサブネットを追加します。

8. 次のいずれかを選択して、NAT IP アドレスの割り振りタイプとネットワーク ティアを構成します。

   • NAT IP アドレスの自動割り振りを使用する手順は次のとおりです。
     1. [Cloud NAT IP アドレス] リストで、[自動（推奨）] を選択します。
     2. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

   • NAT IP アドレスの手動割り振りを使用する手順は次のとおりです。

     1. [Cloud NAT IP アドレス] リストで、[手動] を選択します。
     2. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

     3. NAT に使用する予約した静的外部 IP アドレスを選択または作成します。

     4. 追加の IP アドレスを指定する場合は、[IP アドレスを追加] をクリックし、予約した静的外部 IP アドレスを選択または作成します。

     5. カスタム NAT ルールを作成する場合は、[Cloud NAT ルール] セクションを構成します。手順については、NAT ルールを作成するをご覧ください。

9. 省略可: [詳細設定] セクションで、次のいずれかの設定を調整します。

   • ロギングを構成するかどうか。デフォルトでは、[ロギングなし] が選択されています。
   • Cloud NAT がポートを割り当てる方法を変更するかどうか。デフォルトでは、[動的ポートの割り当てを有効にする] は選択されていません。動的ポートの割り当てを構成するには、[動的ポートの割り当てを有効にする] を選択し、[VM インスタンスあたりの最小ポート数] フィールド（デフォルトは 32）と [VM インスタンスあたりの最大ポート数] フィールド（デフォルトは 65,536）の値を選択します。
   • プロトコル接続の NAT タイムアウトを更新するかどうか。これらのタイムアウトとそのデフォルト値については、NAT タイムアウトをご覧ください。

10. [作成] をクリックします。

gcloud

Cloud NAT ゲートウェイを作成するには、gcloud compute routers nats create コマンドを使用します。

1. Cloud NAT ゲートウェイを使用するリージョンに Cloud Router を作成します。Cloud NAT ゲートウェイを作成するには、この Cloud Router が必要です。

2. 次のいずれかの方法で Cloud NAT ゲートウェイを作成します。これらのオプションのいずれかを使用する場合は、NAT_CONFIG は NAT 構成の名前に、NAT_ROUTER は前の手順で作成した Cloud Router の名前に、REGION は Cloud NAT ゲートウェイを使用するリージョンに置き換えます。

   • すべての構成パラメータをデフォルト値に設定して Cloud NAT ゲートウェイを作成するには、次のコマンドを実行します。

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --auto-allocate-nat-external-ips \
         --nat-all-subnet-ip-ranges
     

     この構成では、リージョン内のすべてのサブネットのすべてのプライマリ IP 範囲とセカンダリ IP 範囲で NAT が有効になり、リージョンに NAT サービスを提供するために必要な外部 IP アドレスが自動的に割り振られます。

   • Cloud NAT ゲートウェイを作成するときに、カスタマイズする各パラメータを指定して、ゲートウェイ構成をカスタマイズできます。使用できるフラグの一覧については、gcloud compute routers nats create コマンドをご覧ください。次に例を示します。

     • NAT を使用できるサブネット範囲を制限する Cloud NAT ゲートウェイを作成するには、次のコマンドを実行します。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --auto-allocate-nat-external-ips \
           --nat-custom-subnet-ip-ranges=SUBNETS_RANGES_LIST
       

       SUBNETS_RANGES_LIST は、サブネット名のカンマ区切りのリストに置き換えます。次に例を示します。

       • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: SUBNET_NAME_1 と SUBNET_NAME_2 のプライマリ サブネット範囲とセカンダリ サブネット範囲の両方が含まれます。
       • SUBNET_NAME_1,SUBNET_NAME_2: SUBNET_NAME_1 と SUBNET_NAME_2 のプライマリ サブネット範囲のみが含まれます。
       • SUBNET_NAME:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME のセカンダリ範囲 SECONDARY_RANGE_NAME が含まれます。SUBNET_NAME のプライマリ範囲は含まれません。
       • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: SUBNET_NAME_1 のプライマリ範囲と、サブネット SUBNET_NAME_2 の指定されたセカンダリ範囲 SECONDARY_RANGE_NAME が含まれます。

     • 手動の NAT IP アドレス割り当てで Cloud NAT ゲートウェイを作成するには、次のコマンドを実行します。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

       IP_ADDRESS_1 と IP_ADDRESS_2 は、NAT に使用する予約した静的外部 IP アドレスに置き換えます。--nat-external-ip-pool フラグを使用する場合は、1 つ以上の外部 IP アドレスを指定できます。

     • Cloud NAT ゲートウェイが外部 IP アドレスを割り振るネットワーク ティアを指定するには、次のコマンドを実行します。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

       AUTO_NETWORK_TIER は、Cloud NAT ゲートウェイの IP アドレスを自動的に割り振るときに使用するネットワーク ティアに置き換えます。指定できる値は PREMIUM、STANDARD です。指定しない場合、現在のプロジェクト レベルのデフォルト ティアが Cloud NAT ゲートウェイに関連付けられます。

       NAT IP アドレスの手動割り振りでネットワーク ティアを指定することもできます。ゲートウェイに複数の IP アドレスを割り当てる場合は、割り当てる IP アドレスはすべて同じネットワーク ティアのものにする必要があります。

     • 動的ポートの割り当てで Cloud NAT ゲートウェイを作成するには、次のコマンドを実行します。

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --auto-allocate-nat-external-ips \
           --nat-all-subnet-ip-ranges \
           --enable-dynamic-port-allocation \
           [ --min-ports-per-vm=MIN_PORTS ] \
           [ --max-ports-per-vm=MAX_PORTS ]
       

       次のオプション フラグを置き換えます。

       • MIN_PORTS: 各 VM に割り当てるポートの最小数。動的ポートの割り当てが有効な場合、MIN_PORTS は 2 の累乗数で、32 と 32768 の範囲で指定する必要があります。デフォルトは 32 です。
       • MAX_PORTS: 各 VM に割り当てるポートの最大数。MAX_PORTS は 2 の累乗数で、64 と 65536 の範囲で指定する必要があります。MAX_PORTS は、MIN_PORTS より大きくしてくださいデフォルト値は 65536 です。

Terraform

Terraform モジュールを使用して、NAT ゲートウェイを持つ Cloud Router を作成できます。

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 6.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

作成される NAT ゲートウェイは、次のデフォルト値を使用します。

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. NAT ゲートウェイの詳細、マッピング情報、構成の詳細を表示するには、NAT ゲートウェイの名前をクリックします。

3. NAT ステータスを表示するには、NAT ゲートウェイの [ステータス] 列を確認します。

gcloud

NAT 構成の詳細を表示するには、次のコマンドを実行します。

• Public NAT ゲートウェイの構成を表示します。

  gcloud compute routers nats describe NAT_CONFIG \
      --router=ROUTER_NAME \
      --region=REGION
  

  以下を置き換えます。

  • NAT_CONFIG: NAT 構成の名前。
  • ROUTER_NAME: Cloud Router の名前。
  • REGION: 詳細を表示する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

• 各 VM のインターフェースに割り当てられた IP とポート範囲のマッピングを表示します。

  gcloud compute routers get-nat-mapping-info ROUTER_NAME \
      --region=REGION
  

• Public NAT ゲートウェイのステータスを表示します。

  gcloud compute routers get-status ROUTER_NAME \
      --region=REGION
  

コンソール

Google Cloud コンソールで、[IP アドレス] ページに移動し、[外部 IP アドレス] をクリックします。

[IP アドレス] に移動

gcloud

• 割り振られたすべての NAT IP アドレスを一覧表示するには、次のコマンドを使用します。

  gcloud compute routers get-nat-ip-info NAT_ROUTER \
    --region=REGION
  

  その他の例については、gcloud compute routers get-nat-ip-info をご覧ください。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [Cloud NAT ゲートウェイ] をクリックします。

3. edit [編集] をクリックします。

4. [NAT マッピング] で、[ソース] を [カスタム] に設定します。

5. サブネットを選択します。

6. [IP 範囲] のプルダウン リストで、含めるサブネット IP 範囲を選択します。

7. 追加の範囲を指定する場合は、[サブネットと IP 範囲の追加] をクリックします。

8. [NAT IP アドレス] プルダウン リストをクリックし、[自動] または [手動] を選択します。

9. [手動] を選択した場合は、外部 IP アドレスを指定します。

10. 高可用性のために手動 IP アドレスを使用する場合は、[IP アドレスの追加] をクリックし、2 つ目のアドレスを追加します。

11. [保存] をクリックします。

gcloud

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS2,IP_ADDRESS3 \
    --nat-custom-subnet-ip-ranges=SUBNETS_RANGES_LIST

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。
• IP_ADDRESS2: 手動外部 IP アドレス
• IP_ADDRESS3: 別の手動外部 IP アドレス
• SUBNETS_RANGES_LIST: サブネット名のカンマ区切りのリスト。たとえば、次のような情報が得られます。
  • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: SUBNET_NAME_1 と SUBNET_NAME_2 のプライマリ サブネット範囲とセカンダリ サブネット範囲の両方が含まれます。
  • SUBNET_NAME_1,SUBNET_NAME_2: SUBNET_NAME_1 と SUBNET_NAME_2 のプライマリ サブネット範囲のみが含まれます。
  • SUBNET_NAME:SECONDARY_RANGE_NAME: サブネット SUBNET_NAME のセカンダリ範囲 SECONDARY_RANGE_NAME が含まれます。このサブネット名のリストには、SUBNET_NAME のプライマリ範囲は含まれていません。
  • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: SUBNET_NAME_1 のプライマリ範囲と、サブネット SUBNET_NAME_2 の指定されたセカンダリ範囲 SECONDARY_RANGE_NAME が含まれます。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [Cloud NAT ゲートウェイ] をクリックします。

3. edit [編集] をクリックします。

4. NAT マッピングから削除したいサブネットを削除します。

5. [保存] をクリックします。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [Cloud NAT ゲートウェイ] をクリックします。

3. edit [編集] をクリックします。

4. [NAT IP アドレス] プルダウン リストをクリックし、[自動] または [手動] を選択します。

5. [手動] を選択した場合は、外部 IP アドレスを指定します。

6. 高可用性のために、[IP アドレスの追加] をクリックし、2 つ目のアドレスを追加します。

7. [保存] をクリックします。

gcloud

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS2,IP_ADDRESS3

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。
• IP_ADDRESS2: 手動外部 IP アドレス
• IP_ADDRESS3: 別の手動外部 IP アドレス。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. IP アドレスが自動的に割り当てられた Cloud NAT ゲートウェイの名前をクリックします。

3. edit [編集] をクリックします。

4. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

5. [保存] をクリックします。

gcloud

gcloud CLI で、--auto-network-tier フラグを指定して compute routers nats update コマンドを実行します。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。

• NAT_ROUTER: Cloud Router の名前。

• REGION: 作成する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

• AUTO_NETWORK_TIER: Cloud NAT ゲートウェイの IP アドレスを自動的に割り振るときに使用するネットワーク ティア。指定できる値は PREMIUM、STANDARD です。指定しない場合、現在のプロジェクト レベルのデフォルト ティアが Cloud NAT ゲートウェイに関連付けられます。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. IP アドレスが手動で割り当てられた Cloud NAT ゲートウェイの名前をクリックします。

3. edit [編集] をクリックします。

4. 現在選択されているティアと異なるティアから IP アドレスを指定するには、既存の IP アドレスをすべて削除するか、既存のすべての IP アドレスのドレインを有効にします。

   既存の IP アドレスでドレインが無効になっている場合は、ネットワーク ティアを変更できません。

5. [ネットワーク サービス ティア] で、[プレミアム] と [スタンダード] のどちらかを選択します。

6. 使用可能なアクティブな IP アドレスのリストから外部 IP アドレスを選択します。

7. 省略可: 追加の IP アドレスを追加するには、[IP アドレスを追加] をクリックします。

8. [保存] をクリックします。

gcloud

別のネットワーク ティアの既存の外部 IP アドレスを手動で変更して既存のゲートウェイを更新するには、compute routers nats update コマンドの --nat-external-ip-pool フィールドを使用します。

既存の外部 IP アドレスを手動で変更する詳細については、NAT に関連付けられた外部 IP アドレスの変更をご覧ください。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [Cloud NAT ゲートウェイ] をクリックします。

3. edit [編集] をクリックします。

4. [NAT IP アドレス] で、IP アドレスの横にある [IP ドレイン] の値を [オン] に設定します。

5. [保存] をクリックします。

gcloud

アドレスをドレインするには、同じコマンドでアドレスをアクティブ プールからドレインプールに移動する必要があります。1 つのコマンドでドレインプールに追加せずにアクティブ プールから削除すると、IP アドレスはサービスから削除され、既存の接続はすぐに終了します。

IP アドレスをドレインプールからアクティブ プールに移動すると、IP アドレスのドレインは取り消されます。両方のプールから NAT IP アドレスを削除すると、NAT 構成から IP アドレスの接続が切断されます。

このコマンドでは、NAT 構成の他のフィールドは変更されません。

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS3 \
    --nat-external-drain-ip-pool=IP_ADDRESS2

ここで、

• --nat-external-ip-pool=IP_ADDRESS3: アクティブ プールを更新して、IP_ADDRESS2 を除外します。
• --nat-external-drain-ip-pool=IP_ADDRESS2: IP_ADDRESS2 をドレインプールへ追加します。

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。
• IP_ADDRESS3: IP アドレス
• IP_ADDRESS2: 別の IP アドレス。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. [Cloud NAT ゲートウェイ] をクリックします。

3. edit [編集] をクリックします。

4. [詳細構成] をクリックします。

5. エンドポイントに依存しないマッピングを有効にするには、[エンドポイントに依存しないマッピングの有効化] チェックボックスをオンにします。エンドポイントに依存しないマッピングを無効にするには、チェックボックスをオフにします。

6. [保存] をクリックします。

gcloud

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• NAT_ROUTER: Cloud Router の名前。
• REGION: 更新する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。

コンソール

1. Google Cloud コンソールで、[Cloud NAT] ページに移動します。

   [Cloud NAT] に移動

2. 削除するゲートウェイ構成の横にあるチェックボックスをオンにします。

3. more_vert メニューで、[削除] をクリックします。

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

以下を置き換えます。

• NAT_CONFIG: NAT 構成の名前。
• ROUTER_NAME: Cloud Router の名前。
• REGION: 削除する NAT のリージョン。指定しない場合、リージョンの選択を求められる場合があります（インタラクティブ モードのみ）。