Configurar e gerenciar a conversão de endereços de rede com o Public NAT

Console

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

gcloud

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique em Começar para o primeiro gateway do Cloud NAT ou Criar gateway do Cloud NAT para gateways subsequentes.

3. No campo Nome do gateway, insira um nome para o gateway.

4. Em Tipo de NAT, selecione Public.

5. Na seção Selecionar o Cloud Router, configure o seguinte:

   1. No campo Rede, selecione a rede VPC em que você quer criar o gateway.
   2. No campo Região, defina a região para o gateway.
   3. No campo Cloud Router, selecione ou crie um Cloud Router na região.

6. Na seção Mapeamento do Cloud NAT, em Tipo de endpoint de origem, verifique se a opção Instâncias de VM, nós do GKE, sem servidor está selecionada.

7. No campo Versão IP de origem, selecione a versão IP de origem e configure os intervalos de sub-rede de origem que você quer usar com o Cloud NAT.

   • Para intervalos de sub-rede IPv4, no campo Sub-redes de origem, selecione uma das seguintes opções:
     • Para usar o Cloud NAT em intervalos de IP primários e secundários de todas as sub-redes na região, selecione Intervalos de IP primários e secundários para todas as sub-redes.
     • Para usar o Cloud NAT apenas para intervalos de IP principais, selecione Intervalos de IP principais para todas as sub-redes.
     • Para restringir quais intervalos de IP de sub-rede podem usar o Cloud NAT, selecione Personalizado e faça o seguinte:
       1. Na seção Sub-redes, selecione uma sub-rede.
       2. Na lista Intervalos de IP, selecione os intervalos de IP da sub-rede a serem incluídos e clique em OK.
       3. Opcional: se você quiser especificar mais intervalos, clique em Adicionar sub-rede e intervalo de IP e adicione outra sub-rede.
   • Para intervalos de sub-rede IPv6, no campo Sub-redes de origem, selecione uma das seguintes opções:
     • Para usar o Cloud NAT em intervalos de IP internos e externos para todas as sub-redes da região, selecione Todas as sub-redes.
     • Para restringir quais sub-redes podem usar o Cloud NAT, selecione Personalizado e faça o seguinte:
       1. Na seção Sub-redes, selecione uma sub-rede.
       2. Opcional: se você quiser especificar mais sub-redes, clique em Adicionar sub-rede e adicione outra sub-rede.

8. Configure o tipo de alocação de endereço IP NAT e o nível de rede selecionando uma das seguintes opções:

   • Para usar a alocação automática de endereços IP NAT, faça o seguinte:
     1. Na lista Endereços IP do Cloud NAT, selecione Automático (recomendado).
     2. Em Nível de serviço de rede, escolha Premium ou Standard.
   • Para usar a alocação manual de endereços IP NAT, faça o seguinte:
     1. Na lista Endereços IP do Cloud NAT, selecione Manual.
     2. Em Nível de serviço de rede, escolha Premium ou Standard.
     3. Selecione ou crie um endereço IP externo estático reservado para usar para NAT.
     4. Opcional: se quiser especificar mais endereços IP, clique em Adicionar endereço IP e selecione ou crie um endereço IP externo estático reservado adicional.
     5. Opcional: se você quiser criar regras de NAT personalizadas, configure a seção Regras do Cloud NAT. Para instruções, consulte Criar regras de NAT.

9. Opcional: ajuste qualquer uma das seguintes configurações na seção Configurações avançadas:

   • Se a geração de registros será configurada. Por padrão, a opção Nenhum registro é selecionada.
   • Se a forma como o Cloud NAT aloca portas precisa ser alterada. Por padrão, a opção Ativar alocação de porta dinâmica fica desmarcada. Para a alocação de porta estática, o campo Mínimo de portas por instância de VM é definido como 64.
     • Para atualizar o número mínimo de portas por instância de VM para alocação estática de portas, especifique um valor no campo Portas mínimas por instância de VM. Esse valor pode ser definido de 2 a 57344.
     • Para configurar a alocação de porta dinâmica, selecione Ativar a alocação de porta dinâmica e escolha um valor para o campo Mínimo de portas por instância de VM (o padrão é 32) e o campo Máximo de portas por instância de VM (o padrão é 65536).
   • Se os tempos limite de NAT para conexões de protocolo serão atualizados. Para informações sobre esses tempos limite e os valores padrão deles, consulte Tempos limite de NAT.

10. Clique em Criar.

gcloud

Para criar um gateway do Cloud NAT, use o comando gcloud compute routers nats create. É possível criar um gateway do Cloud NAT com todas as opções de configuração definidas como valores padrão ou personalizar a configuração do gateway.

• Criar um gateway do Cloud NAT com configurações padrão
• Personalizar as configurações de um gateway do Cloud NAT

Criar um gateway do Cloud NAT com configurações padrão

1. Crie um Cloud Router na região em que você quer usar o gateway do Cloud NAT. Você precisa desse Cloud Router para criar o gateway do Cloud NAT.

2. Crie o gateway do Cloud NAT executando um dos seguintes comandos, dependendo da versão IP dos intervalos de sub-rede de origem para os quais você está configurando o NAT.

   • Configure o Cloud NAT para intervalos de sub-rede IPv4:

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Essa configuração ativa o NAT para todos os intervalos de sub-rede IPv4 em sub-redes somente IPv4 e de pilha dupla na região.

   • Configure o Cloud NAT para intervalos de sub-rede IPv6 (pré-lançamento):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Essa configuração ativa o NAT para todos os intervalos de sub-rede IPv6 em sub-redes somente IPv6 e de pilha dupla na região.

   • Configure o Cloud NAT para intervalos de sub-rede IPv4 e IPv6 (prévia):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Essa configuração ativa o NAT para todos os intervalos de sub-rede IPv4 e IPv6 em sub-redes somente IPv4, de pilha dupla e somente IPv6 na região.

   Substitua:

   • NAT_CONFIG: um nome para sua configuração de NAT
   • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior.
   • REGION: a região em que você quer usar o gateway do Cloud NAT

Personalizar as configurações de configuração de um gateway do Cloud NAT

Ao criar um gateway do Cloud NAT, é possível personalizar a configuração padrão. Para conferir uma lista completa de flags que podem ser usadas, consulte o comando gcloud compute routers nats create.

Crie um gateway do Cloud NAT para intervalos de sub-rede IPv6 somente se você estiver configurando o NAT64 para instâncias de VM do Compute Engine. Para nós do GKE, endpoints sem servidor e NEGs regionais da Internet, o NAT público traduz apenas endereços IPv4.

Crie um gateway do Cloud NAT:

1. Crie um Cloud Router na região em que você quer usar o gateway do Cloud NAT. Você precisa desse Cloud Router para criar o gateway do Cloud NAT.

2. Crie o gateway do Cloud NAT, especificando cada parâmetro que você quer personalizar.

   Os exemplos a seguir mostram como personalizar as sub-redes de origem, o tipo de alocação de endereço IP NAT, o nível de rede e o tipo de alocação de porta.

   O comando executado em cada um desses exemplos depende da versão do IP dos intervalos de sub-rede de origem para os quais você está configurando o NAT.

   • Restrinja quais sub-redes de origem podem usar NAT. Para criar um gateway do Cloud NAT que restrinja quais sub-redes e intervalos de sub-redes podem usar NAT, execute um dos seguintes comandos:

     • Restrinja quais intervalos de sub-rede IPv4 podem usar NAT:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Restringir quais intervalos de sub-rede IPv6 podem usar NAT (prévia):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Restrinja os intervalos de sub-rede IPv4 e IPv6 (prévia):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     Substitua:

     • NAT_CONFIG: um nome para sua configuração de NAT
     • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior
     • REGION: a região em que você quer usar o gateway do Cloud NAT
     • IPV4_SUBNET_RANGES: uma lista separada por vírgulas de nomes de sub-rede, por exemplo:
       • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: inclui os intervalos principal e secundários das sub-redes SUBNET_NAME_1 e SUBNET_NAME_2.
       • SUBNET_NAME_1,SUBNET_NAME_2: inclui apenas os intervalos principais das sub-redes SUBNET_NAME_1 e SUBNET_NAME_2.
       • SUBNET_NAME:SECONDARY_RANGE_NAME: inclui o intervalo secundário especificado da sub-rede SUBNET_NAME e não inclui o intervalo principal.
       • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: inclui o intervalo principal da sub-rede SUBNET_NAME_1 e o intervalo secundário especificado da sub-rede SUBNET_NAME_2.
     • IPV6_SUBNET_RANGES: uma lista separada por vírgulas de nomes de sub-redes, por exemplo, SUBNET_NAME_1,SUBNET_NAME_2

   • Configure a alocação manual de endereços IP NAT. Para criar um gateway do Cloud NAT com alocação manual de endereços IP NAT, execute um dos seguintes comandos:

     • Para intervalos de sub-rede IPv4:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

     • Para intervalos de sub-rede IPv6 (Prévia):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

       Se você estiver criando o gateway para intervalos de sub-rede IPv4 e IPv6, especifique as flags --nat-all-subnet-ip-ranges e --nat64-all-v6-subnet-ip-ranges neste comando.

     Substitua:

     • NAT_CONFIG: um nome para sua configuração de NAT
     • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior
     • REGION: a região em que você quer usar o gateway do Cloud NAT

     • IP_ADDRESS_1 e IP_ADDRESS_2: os endereços IP externo estáticos reservados que você quer usar para NAT

       É possível especificar um ou mais endereços IP ao usar a flag --nat-external-ip-pool.

   • Especifique o nível de rede. Para especificar o nível de rede de que o gateway do Cloud NAT aloca endereços IP externo, execute um dos seguintes comandos:

     • Para intervalos de sub-rede IPv4:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

     • Para intervalos de sub-rede IPv6 (Prévia):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

       Se você estiver criando o gateway para intervalos de sub-rede IPv4 e IPv6, especifique as flags --nat-all-subnet-ip-ranges e --nat64-all-v6-subnet-ip-ranges neste comando.

     Substitua:

     • NAT_CONFIG: um nome para sua configuração de NAT
     • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior
     • REGION: a região em que você quer usar o gateway do Cloud NAT

     • AUTO_NETWORK_TIER: o nível de rede a ser usado na alocação automática de endereços IP para o gateway do Cloud NAT. Os valores permitidos são PREMIUM e STANDARD. Se não for especificado, o nível atual padrão para envolvidos no projeto será associado ao gateway do Cloud NAT.

       Também é possível especificar o nível de rede com a alocação manual de endereços IP NAT. Se você atribuir vários endereços IP ao gateway, todos eles precisarão ser do mesmo nível de rede.

   • Configurar a alocação de porta dinâmica. Para criar um gateway do Cloud NAT com alocação dinâmica de portas, execute um dos seguintes comandos:

     • Para intervalos de sub-rede IPv4:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

     • Para intervalos de sub-rede IPv6 (Prévia):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

       Se você estiver criando o gateway para intervalos de sub-rede IPv4 e IPv6, especifique as flags --nat-all-subnet-ip-ranges e --nat64-all-v6-subnet-ip-ranges neste comando.

     Substitua:

     • NAT_CONFIG: um nome para sua configuração de NAT
     • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior
     • REGION: a região em que você quer usar o gateway do Cloud NAT
     • Opcional: MIN_PORTS: o número mínimo de portas a serem alocadas para cada VM. Se a alocação de porta dinâmica estiver ativada, MIN_PORTS precisará ser uma potência de 2 e pode estar entre 32 e 32768. O padrão é 32.
     • Opcional: MAX_PORTS: o número máximo de portas a serem alocadas para cada VM. MAX_PORTS precisa ser uma potência de 2 e pode estar entre 64 e 65536. MAX_PORTS precisa ser maior que MIN_PORTS. O padrão é 65536.

Terraform

É possível usar um módulo do Terraform para criar um Cloud Router com um gateway NAT para tráfego IPv4.

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 7.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

O gateway NAT resultante usa os seguintes valores padrão:

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Para visualizar os detalhes do gateway NAT, informações de mapeamento ou detalhes de configuração, clique no nome do gateway NAT.

3. Para mostrar o status do NAT, consulte a coluna Status do seu gateway NAT.

gcloud

Para ver os detalhes da configuração do NAT, execute os seguintes comandos:

• Visualize a configuração de gateway do Public NAT.

  gcloud compute routers nats describe NAT_CONFIG \
      --router=ROUTER_NAME \
      --region=REGION
  

  Substitua:

  • NAT_CONFIG: o nome da configuração NAT
  • ROUTER_NAME: o nome do seu Cloud Router
  • REGION: a região do NAT a ser descrito. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

• Veja o mapeamento de intervalos de IP:porta para cada interface de VM.

  gcloud compute routers get-nat-mapping-info ROUTER_NAME \
      --region=REGION
  

• Visualize o status do gateway do Public NAT.

  gcloud compute routers get-status ROUTER_NAME \
      --region=REGION
  

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no nome do gateway NAT do Cloud.

3. Na página Detalhes do gateway do Cloud NAT, confira os Endereços IP externo alocados.

gcloud

Para listar todos os endereços IP NAT alocados, use o seguinte comando:

gcloud compute routers get-nat-ip-info NAT_ROUTER \
    --region=REGION

Para mais exemplos, consulte o comando gcloud compute routers get-nat-ip-info.

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no seu gateway do Cloud NAT.

3. Clique em editEditar.

4. Em Mapeamento NAT, defina Sub-redes de origem como Personalizado.

5. Selecione uma sub-rede

6. Na lista suspensa Intervalos de IP, selecione os intervalos de IP da sub-rede a serem incluídos.

7. Opcional: se você quiser especificar mais intervalos, clique em Adicionar sub-rede e intervalo de IP.

8. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

Para atualizar os intervalos de sub-rede de origem de um gateway do Cloud NAT, execute um dos seguintes comandos, dependendo da versão IP dos intervalos de sub-rede que você quer atualizar:

• Atualizar intervalos de sub-rede IPv4:

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES
  

• Atualizar intervalos de sub-rede IPv6 (prévia):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

• Atualize os intervalos de sub-rede IPv4 e IPv6 (Pré-lançamento):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

Substitua:

• NAT_CONFIG: o nome da configuração NAT
• NAT_ROUTER: o nome do seu Cloud Router
• REGION: a região do gateway NAT
• IPV4_SUBNET_RANGES: uma lista separada por vírgulas de nomes de sub-rede, por exemplo:
  • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: inclui os intervalos principal e secundários das sub-redes SUBNET_NAME_1 e SUBNET_NAME_2.
  • SUBNET_NAME_1,SUBNET_NAME_2: inclui apenas os intervalos principais das sub-redes SUBNET_NAME_1 e SUBNET_NAME_2.
  • SUBNET_NAME:SECONDARY_RANGE_NAME: inclui o intervalo secundário especificado da sub-rede SUBNET_NAME e não inclui o intervalo principal.
  • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: inclui o intervalo principal da sub-rede SUBNET_NAME_1 e o intervalo secundário especificado da sub-rede SUBNET_NAME_2.
• IPV6_SUBNET_RANGES: uma lista separada por vírgulas de nomes de sub-redes, por exemplo, SUBNET_NAME_1,SUBNET_NAME_2

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no seu gateway do Cloud NAT.

3. Clique em editEditar.

4. Exclua a sub-rede que você quer remover do mapeamento NAT.

5. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

É possível remover apenas intervalos de sub-rede IPv4 ou IPv6, mas não ambos.

O exemplo a seguir desativa o NAT para intervalos de sub-rede IPv6:

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --clear-nat64-subnet-ip-ranges

Substitua:

• NAT_CONFIG: o nome da configuração NAT
• NAT_ROUTER: o nome do seu Cloud Router
• REGION: a região do gateway NAT

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no seu gateway do Cloud NAT.

3. Clique em editEditar.

4. Clique na lista Endereços IP de NAT e selecione Automático ou Manual.

5. Se você selecionar Manual, especifique um Endereço IP externo.

6. Para alta disponibilidade, clique em Adicionar endereço IP e adicione um segundo endereço.

7. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2

Substitua:

• NAT_CONFIG: o nome da configuração NAT.
• NAT_ROUTER: o nome do seu Cloud Router.
• REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).
• IP_ADDRESS_1: um endereço IP externo manual.
• IP_ADDRESS_2: outro endereço IP externo manual.

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no nome do gateway do Cloud NAT que alocou endereços IP automaticamente.

3. Clique em editEditar.

4. Em Nível de serviço de rede, escolha Premium ou Standard.

5. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

Substitua:

• NAT_CONFIG: o nome da configuração NAT

• NAT_ROUTER: o nome do seu Cloud Router

• REGION: a região do NAT a ser criado. Se não for especificada, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

• AUTO_NETWORK_TIER: o nível de rede a ser usado na alocação automática de endereços IP para o gateway do Cloud NAT. Os valores permitidos são PREMIUM e STANDARD. Se não for especificado, o nível atual padrão para envolvidos no projeto será associado ao gateway do Cloud NAT.

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no nome do gateway do Cloud NAT que atribuiu endereços IP manualmente.

3. Clique em editEditar.

4. Para especificar endereços IP baseados em um nível diferente do nível selecionado, exclua todos os endereços IP existentes ou ative a drenagem para todos os endereços IP existentes.

   Não é possível mudar o nível de rede se a drenagem estiver desativada para um endereço IP existente.

5. Em Nível de serviço de rede, escolha Premium ou Standard.

6. Selecione um endereço IP externo na lista de endereços IP ativos disponíveis.

7. Opcional: para adicionar mais endereços IP, clique em Adicionar endereços IP.

8. Clique em Salvar.

gcloud

Para atualizar um gateway que já existe alterando manualmente os endereços IP externo existentes por novos baseados em um nível de rede diferente, use a flag --nat-external-ip-pool do comando gcloud compute routers nats update.

Para mais informações sobre como mudar manualmente os endereços IP externo atuais, consulte Atualizar endereços IP externo associados ao NAT.

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no seu gateway do Cloud NAT.

3. Clique em editEditar.

4. Em Endereços IP NAT, defina o valor da Drenagem de IP ao lado do endereço IP para Ativado.

5. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

Para drenar um endereço, mova-o do pool ativo para o pool de drenagem no mesmo comando. Se você removê-lo do pool ativo sem adicioná-lo ao pool de drenagem em um único comando, o endereço IP será excluído do serviço e as conexões existentes serão encerradas imediatamente.

Se você mover um endereço IP do pool de drenagem para o pool ativo, evita o endereço IP. Se você remover um endereço IP NAT de ambos os pools, ele será desconectado da configuração NAT.

Esse comando deixa os outros campos na configuração NAT inalterados.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_2 \
    --nat-external-drain-ip-pool=IP_ADDRESS_1

Em que:

• --nat-external-ip-pool=IP_ADDRESS_2 atualiza o pool ativo para omitir IP_ADDRESS_1
• --nat-external-drain-ip-pool=IP_ADDRESS_1 adiciona IP_ADDRESS_1 ao pool de drenagem

Substitua:

• NAT_CONFIG: o nome da configuração NAT.
• NAT_ROUTER: o nome do seu Cloud Router.
• REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).
• IP_ADDRESS_2: um endereço IP.
• IP_ADDRESS_1: outro endereço IP.

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Clique no seu gateway do Cloud NAT.

3. Clique em editEditar.

4. Clique em Configurações avançadas.

5. Para ativar o mapeamento independente de endpoint, marque a caixa de seleção Ativar mapeamento independente de endpoint. Desmarque a caixa de seleção para desativar o mapeamento independente de endpoint.

6. Clique em Salvar.

gcloud

Use o comando gcloud compute routers nats update.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

Substitua:

• NAT_CONFIG: o nome da configuração NAT
• NAT_ROUTER: o nome do seu Cloud Router
• REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

Console

1. No console Google Cloud , acesse a página do Cloud NAT.

   Acesse o Cloud NAT

2. Marque a caixa de seleção ao lado da configuração de gateway que você quer excluir.

3. No more_vertMenu, clique em Excluir.

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

Substitua:

• NAT_CONFIG: o nome da configuração NAT
• ROUTER_NAME: o nome do seu Cloud Router
• REGION: a região do NAT a ser excluída. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).