Netzwerkstufe festlegen

Auf dieser Seite wird beschrieben, wie Sie für Ihre Arbeitslasten eine Netzwerkstufe festlegen können. Bevor Sie eine Netzwerkstufe manuell festlegen, lesen Sie die Informationen unter Netzwerkdienststufen – Übersicht.

Spezifikationen

Netzwerkdienststufen werden nur von zulässigen Google Cloud-Ressourcen unterstützt. Die Standardstufe ist nur in ausgewählten Regionen verfügbar. Die Premiumstufe ist in allen Google Cloud-Regionen verfügbar.

Externe IP-Adresspools

Ob eine externe IP-Adresse regional oder global ist (und, falls regional, welche Netzwerkstufe sie hat), wird durch den Pool bestimmt, aus dem die IP-Adresse ausgewählt wird. IP-Adressen in einem Pool können nicht in einen anderen Pool verschoben werden.

In der Standardstufe ist der Pool regionaler externer IP-Adressen nur für die jeweilige Region eindeutig, aber nicht für einzelne Typen zulässiger Ressourcen. VM-Instanzen und Google Cloud-Load-Balancer, die die Standard-Stufe verwenden (externe Application Load Balancer, externe Proxy-Network-Load-Balancer und externe Passthrough-Network-Load-Balancer), nutzen z. B. IP-Adressen aus dem Standard-Stufen-Pool der ausgewählten Region.

In der Premium-Stufe verwenden externe Application Load Balancer und externe Proxy-Network-Load-Balancer globale externe IP-Adressen, während externe Passthrough-Network-Load-Balancer und VM-Instanzen regionale externe IP-Adressen verwenden. In jeder Region ist der Pool der regionalen externen IP-Adressen für die Premiumstufe vom Pool der globalen externen IP-Adressen getrennt.

Nicht zugewiesene IP-Adressen

Ungenutzte regionale externe IP-Adressen in der Standardstufe verhalten sich anders als ungenutzte IP-Adressen der Premiumstufe.

IP-Adressen der Standardstufe werden automatisch geparkt, wenn sie keiner zulässigen Ressource zugewiesen sind. Wenn eine IP-Adresse geparkt wird, beantwortet der Load-Balancer bestimmte Anfragen an diese IP-Adresse. Beispielsweise werden HTTP-Anfragen, die an eine geparkte IP-Adresse der Standardstufe gesendet werden, an eine von Google gehostete Webseite zur Ausgabe des Fehlers HTTP 404 (nicht gefunden) weitergeleitet. An geparkte IP-Adressen der Standardstufe gesendeter Traffic wird nicht einfach gelöscht. Darüber hinaus können sich die IP-Adressen der Standardstufe, die für die Zuweisung zu einer Ressource verarbeitet werden, so verhalten, als seien sie geparkt.

Eine externe IP-Adresse der Standardstufe, die einer VM-Instanz zugewiesen ist, wird möglicherweise während der Live-Migration in einen geparkten Status versetzt, wenn die Migration mehr als 20 Minuten dauert. Bei einer externen IP-Adresse der Premiumstufe, die einer VM zugewiesen ist, wird der Traffic bei langen Live-Migrationen unterbrochen.

Standard-Netzwerkstufe für ein Projekt festlegen

Folgen Sie dieser Anleitung, um eine Standard-Netzwerkstufe für Ihr Projekt zu definieren. Diese Stufe wird von neu erstellten zulässigen Ressourcen im Projekt verwendet, sofern Sie keine Stufe für die Ressourcen selbst angeben. Das Ändern der Standard-Netzwerkstufe für ein Projekt ändert nicht die Stufe für vorhandene Ressourcen, aber es ändert die Netzwerkstufe für jede neue Ressource, wenn Sie beim Erstellen der neuen Ressource keine Netzwerkstufe angeben.

gcloud compute project-info update \
    --default-network-tier NETWORK_TIER

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/setNetworkTier
{
  "networkTier": "STANDARD"
}

resource "google_compute_project_default_network_tier" "project-tier" {
  project      = var.project_id # Replace this with your project ID in quotes
  network_tier = "STANDARD"
}

Die spezifisch für eine Ressource angegebene Netzwerkstufe hat immer Vorrang vor der Standard-Netzwerkstufe, die Sie für Ihr Projekt definieren. Wenn beispielsweise die Netzwerkstufe auf Projektebene Premium ist, können Sie trotzdem eine Instanz oder einen Load-Balancer in der Standardstufe erstellen.

Statische externe IP-Adressen erstellen

Beim Erstellen einer statischen regionalen, externen IP-Adresse können Sie entweder PREMIUM oder STANDARD für die Netzwerkstufe angeben. Wenn Sie keine Netzwerkstufe angeben, wird die Adresse mit der Standardstufe des Projekts erstellt.

So reservieren Sie eine statische regionale, externe IP-Adresse mit der Standardstufe:

gcloud compute addresses create my-standard-tier-ip-address \
     --region REGION \
     --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
{
  "name": "my-standard-tier-ip-address",
  "networkTier": "STANDARD"
}

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

Weiterleitungsregeln erstellen

Beim Erstellen einer neuen Weiterleitungsregel können Sie die Netzwerkstufe angeben. Die möglichen Werte sind PREMIUM (Standardeinstellung) und STANDARD. Wenn Sie keine Netzwerkstufe angeben, wird die Weiterleitungsregel mit der Standardstufe des Projekts erstellt:

• Wenn Sie eine externe IP-Adresse mit dem Flag --address angeben, muss diese IP-Adresse dieselbe Stufe haben, die Sie auch für die Weiterleitungsregel festlegen.
• Wenn Sie eine Weiterleitungsregel erstellen und das Flag --address nicht angeben, ordnet Google Cloud eine sitzungsspezifische IP-Adresse der entsprechenden Stufe zu.

Die Standardstufe ist nur für regionale Weiterleitungsregeln verfügbar. Globale Weiterleitungsregeln verwenden immer die Premiumstufe.

Ein Load-Balancer kann sowohl die Premium- als auch die Standardstufe verwenden. Dazu müssen zwei verschiedene Weiterleitungsregeln eingerichtet werden, eine für jede Stufe. Dies kann in Szenarien nützlich sein, in denen eine Anwendung geringere Latenz erfordert, die durch die Premiumstufe gewährleistet werden kann, während eine andere Anwendung auch mit höherer Latenz gut arbeitet, möglicherweise weil sie statische Inhalte bereitstellt, und daher die Standardstufe ausreichend ist.

gcloud compute forwarding-rules create my-standard-tier-regional-rule \
     --load-balancing-scheme=SCHEME \
     --network-tier STANDARD \
     --address my-standard-tier-ip-address \
     --region REGION \
     --ports PORTS \
     [--target-http-proxy=TARGET_HTTP_PROXY \
     | --target-https-proxy=TARGET_HTTPS_PROXY \
     | --target-ssl-proxy=TARGET_SSL_PROXY \
     | --target-tcp-proxy=TARGET_TCP_PROXY \
     | --target-pool=TARGET_POOL \
     | --target-instance=TARGET_INSTANCE]

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/forwardingRules
{
  "name": "my-standard-tier-regional-rule",
  "networkTier": "STANDARD",
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  "IPProtocol": "tcp",
    "target": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/targetPools/TARGET_POOL"
}

resource "google_compute_forwarding_rule" "target-fr" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "target-instance-forwarding-rule"
  region       = "us-east4"
  target       = google_compute_target_instance.target.id
  port_range   = "80"
  network_tier = "STANDARD"
}

VM-Instanzen

VM-Instanzen erstellen

Wenn Sie eine Instanz erstellen, die direkt mit dem Internet verbunden ist, können Sie die Netzwerkstufe angeben. Mögliche Werte sind PREMIUM (Standardeinstellung) und STANDARD. Wenn Sie keine Netzwerkstufe angeben, wird die Adresse mit der Standardstufe des Projekts erstellt. Die Netzwerkstufe ist nur dann von Bedeutung, wenn die Instanz mit einer regionalen IPv4-Adresse direkt mit dem Internet kommuniziert. Für Antworttraffic, der von einem Load Balancer gesendet wird, gilt die Netzwerkstufe der Weiterleitungsregel.

Wenn Sie eine statische externe IP-Adresse mithilfe einer reservierten IP-Adresse zuweisen, muss die Netzwerkstufe der IP-Adresse mit der Netzwerkstufe der Instanz übereinstimmen. Wenn Sie eine sitzungsspezifische externe IP-Adresse zuweisen, wird die Netzwerkstufe der Instanz verwendet, um eine IP-Adresse aus dem entsprechenden Pool zuzuweisen.

gcloud compute instances create my-standard-tier-instance \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
  "name": "my-standard-tier-instance",
  "networkInterfaces":[
   {
    "network": "global/networks/default",
    "name": "nic0",
    "accessConfigs": [
     {
     "name": "External NAT",
     "type":"ONE_TO_ONE_NAT",
     "networkTier":"STANDARD"
     }
    ]
   }
  ],
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  ... other parameters
}

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

Zugriffskonfiguration zu einer Instanz hinzufügen

Wenn Sie eine Zugriffskonfiguration für eine Instanz erstellen (d. h. der Netzwerkschnittstelle einer Instanz eine sitzungsspezifische oder statische regionale externe IPv4-Adresse zuweisen), können Sie eine Netzwerkstufe für die Netzwerkschnittstelle der Instanz angeben. Unabhängig davon, ob Sie eine vorhandene regionale externe IPv4-Adresse angeben oder eine neue Adresse erstellen, müssen die Adresse und die Netzwerkschnittstelle der Instanz übereinstimmende Netzwerkdienststufen verwenden. Die möglichen Werte sind PREMIUM und STANDARD. Wenn Sie keine Netzwerkstufe und keine IP-Adresse angeben, verwenden die Netzwerkschnittstelle der Instanz und eine neue sitzungsspezifische regionale externe IPv4-Adresse beide die Standardstufe des Projekts. Wenn Sie keine Netzwerkstufe, aber eine IP-Adresse angeben, gibt Google Cloud einen Fehler zurück, wenn die Netzwerkstufe der IP-Adresse nicht mit der Standardstufe des Projekts übereinstimmt.

gcloud compute instances add-access-config INSTANCE_NAME \
    --network-interface INTERFACE_NAME; default="nic0" \
    --access-config-name=ACCESS_CONFIG_NAME; default="external-nat" \
    --address=IP_ADDRESS \
    --network-tier PREMIUM | STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/addAccessConfig?networkInterface=nic0
{
  "name": INSTANCE_NAME,
  "networkTier": "STANDARD",
  ... other parameters
}

Netzwerkstufe einer Instanz aktualisieren

Mit dem Befehl update-access-config können Sie die Netzwerkstufe der Netzwerkschnittstelle einer Instanz ändern. Die möglichen Werte für die Netzwerkstufe sind PREMIUM und STANDARD. Wenn der Instanz bereits eine regionale externe IPv4-Adresse in der vorhandenen Zugriffskonfiguration zugewiesen ist, müssen Sie zuerst diese externe IP-Adresse entfernen, bevor Sie die Netzwerkstufe der Schnittstelle ändern. Weitere Informationen dazu, wie die Netzwerkstufe einer regionalen externen IPv4-Adresse mit der Netzwerkstufe der Netzwerkschnittstelle der Instanz übereinstimmen muss, finden Sie unter Zugriffskonfiguration zu einer Instanz hinzufügen.

gcloud compute instances update-access-config INSTANCE_NAME \
    --network-interface nic0 \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateAccessConfig?networkInterface=nic0
{
  "networkTier": "STANDARD",
  ... other parameters
}

Instanzvorlage erstellen, die die Standardstufe verwendet

So können Sie während der Erstellung der Instanzvorlage die Netzwerkstufe konfigurieren:

gcloud compute instance-templates create my-standard-tier-instance-template \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instanceTemplates
{
  "name": "my-standard-tier-instance-template",
  "networkInterfaces[].accessConfigs[].networkTier": "STANDARD",
  ... other parameters
}

resource "google_compute_instance_template" "template" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "template"
  machine_type = "e2-medium"
  disk {
    source_image = "debian-cloud/debian-10"
    boot         = true
  }
  network_interface {
    network = "default"
    access_config {
      network_tier = "STANDARD"
    }
  }
}

NAT mit IP-Adressen aus einer bestimmten Netzwerkebene einrichten

Wenn Sie ein Cloud NAT-Gateway erstellen, können Sie in Google Cloud IP-Adressen sowohl von der Standard- als auch von der Premium-Stufe zuweisen.

Weitere Informationen finden Sie unter Cloud NAT-Gateway erstellen.