네트워크 등급 설정

이 페이지에서는 워크로드에 네트워크 등급을 지정하는 방법을 보여줍니다. 네트워크 등급을 직접 설정하기 전에 네트워크 서비스 등급 개요의 정보를 확인하세요.

사양

네트워크 서비스 등급은 운영 가능한 Google Cloud 리소스에서만 지원됩니다. 표준 등급은 일부 리전에서만 사용할 수 있습니다. 프리미엄 등급은 모든 Google Cloud 리전에서 사용할 수 있습니다.

외부 IP 주소 풀

외부 IP 주소가 리전 또는 전역인지(그리고 리전인 경우 네트워크 등급이 무엇인지)에 따라 IP 주소를 선택할 풀이 결정됩니다. 한 풀에 속하는 IP 주소는 다른 풀로 이동할 수 없습니다.

표준 등급에서는 리전 외부 IP 주소의 풀이 운영 가능한 리소스 유형이 아니라 해당 리전에 고유하게 됩니다. 예를 들어 표준 등급을 사용하는 가상 머신(VM) 인스턴스 및 Google Cloud 부하 분산기(외부 애플리케이션 부하 분산기, 외부 프록시 네트워크 부하 분산기, 외부 패스 스루 네트워크 부하 분산기)는 모두 선택한 리전의 표준 등급 풀의 IP 주소를 사용합니다.

프리미엄 등급에서 외부 애플리케이션 부하 분산기와 외부 프록시 네트워크 부하 분산기는 전역 외부 IP 주소를 사용하고 외부 패스 스루 네트워크 부하 분산기와 VM 인스턴스는 리전 외부 IP 주소를 사용합니다. 각 리전에서 프리미엄 등급에 대한 리전 외부 IP 주소의 풀은 전역 외부 IP 주소의 풀과 구분됩니다.

할당되지 않은 IP 주소

표준 등급의 사용되지 않은 리전 외부 IP 주소는 프리미엄 등급의 사용되지 않은 IP 주소와 다르게 작동합니다.

표준 등급 IP 주소는 운영 가능한 리소스에 할당되지 않을 때 자동으로 파킹됩니다. IP 주소가 파킹되었을 때 부하 분산기는 해당 IP 주소로의 특정 요청에 응답합니다. 예를 들어 파킹된 표준 등급 IP 주소로 전송되는 HTTP 요청은 Google에서 호스팅되는 HTTP 404(찾을 수 없음) 웹 페이지로 전송됩니다. 선점된 표준 등급 IP 주소로 전송된 트래픽은 간단히 드롭되지 않습니다. 또한 리소스를 할당하기 위해 처리되는 표준 등급 IP 주소는 선점된 것처럼 작동할 수 있습니다.

VM 인스턴스에 할당된 표준 등급 외부 IP 주소는 마이그레이션이 20분 이상 걸릴 경우 라이브 마이그레이션 중 파킹된 상태로 이동될 수 있습니다. VM에 할당된 프리미엄 등급 외부 IP 주소는 긴 라이브 마이그레이션 중 트래픽을 삭제합니다.

프로젝트의 기본 네트워크 등급 설정

다음 안내에 따라 프로젝트의 기본 네트워크 등급을 정의합니다. 이 등급은 리소스 자체에 대해 등급을 지정하지 않은 한 프로젝트에서 새로 생성된 운영 가능한 리소스에서 사용됩니다. 프로젝트의 기본 네트워크 등급을 변경해도 기존 리소스의 계층은 변경되지 않지만 새 리소스를 만들 때 네트워크 계층을 지정하지 않으면 새 리소스의 네트워크 계층이 변경됩니다.

gcloud compute project-info update \
    --default-network-tier NETWORK_TIER

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/setNetworkTier
{
  "networkTier": "STANDARD"
}

resource "google_compute_project_default_network_tier" "project-tier" {
  project      = var.project_id # Replace this with your project ID in quotes
  network_tier = "STANDARD"
}

리소스에 지정하는 네트워크 등급은 프로젝트에 정의하는 기본 네트워크 등급보다 항상 우선 적용됩니다. 예를 들어 프로젝트의 기본 네트워크 등급이 프리미엄이더라도 표준 등급으로 인스턴스 또는 부하 분산기를 만들 수 있습니다.

고정 외부 IP 주소 만들기

고정 리전 외부 IP 주소를 만들 때는 해당 네트워크 등급으로 PREMIUM 또는 STANDARD를 지정할 수 있습니다. 네트워크 등급을 지정하지 않으면 프로젝트 기본 등급을 사용하여 주소가 생성됩니다.

표준 등급을 사용하는 고정 리전 외부 IP 주소를 예약하려면 다음을 수행하세요.

gcloud compute addresses create my-standard-tier-ip-address \
     --region REGION \
     --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
{
  "name": "my-standard-tier-ip-address",
  "networkTier": "STANDARD"
}

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

전달 규칙 만들기

새 전달 규칙을 만들 때 네트워크 등급을 지정할 수 있습니다. 가능한 값은 PREMIUM(기본값) 및 STANDARD입니다. 네트워크 등급을 지정하지 않으면 프로젝트 기본 등급을 사용하여 전달 규칙이 생성됩니다.

• --address 플래그로 외부 IP 주소를 지정할 경우 해당 IP 주소가 전달 규칙에 지정하는 것과 동일한 등급이어야 합니다.
• 전달 규칙을 만들고 --address 플래그를 지정하지 않으면 Google Cloud가 적합한 등급의 임시 IP 주소를 할당합니다.

표준 등급은 리전 전달 규칙에만 사용할 수 있습니다. 전역 전달 규칙은 항상 프리미엄 등급을 사용합니다.

부하 분산기는 각 등급별로 하나씩, 총 두 가지 전달 규칙을 지정하여 프리미엄 등급과 표준 등급을 모두 사용할 수 있습니다. 이러한 방식은 한 애플리케이션에 프리미엄 등급이 제공할 수 있는 낮은 지연 시간이 필요하고 고정 콘텐츠를 제공할 수 있는 다른 애플리케이션은 높은 지연 시간으로도 잘 작동하고 표준 등급일 수 있는 시나리오에 유용할 수 있습니다.

gcloud compute forwarding-rules create my-standard-tier-regional-rule \
     --load-balancing-scheme=SCHEME \
     --network-tier STANDARD \
     --address my-standard-tier-ip-address \
     --region REGION \
     --ports PORTS \
     [--target-http-proxy=TARGET_HTTP_PROXY \
     | --target-https-proxy=TARGET_HTTPS_PROXY \
     | --target-ssl-proxy=TARGET_SSL_PROXY \
     | --target-tcp-proxy=TARGET_TCP_PROXY \
     | --target-pool=TARGET_POOL \
     | --target-instance=TARGET_INSTANCE]

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/forwardingRules
{
  "name": "my-standard-tier-regional-rule",
  "networkTier": "STANDARD",
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  "IPProtocol": "tcp",
    "target": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/targetPools/TARGET_POOL"
}

resource "google_compute_forwarding_rule" "target-fr" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "target-instance-forwarding-rule"
  region       = "us-east4"
  target       = google_compute_target_instance.target.id
  port_range   = "80"
  network_tier = "STANDARD"
}

VM 인스턴스

VM 인스턴스 만들기

인터넷에 직접 연결되는 인스턴스를 만들 때 네트워크 등급을 지정할 수 있습니다. 지정할 수 있는 값은 PREMIUM(기본값) 및 STANDARD입니다. 네트워크 등급을 지정하지 않으면 프로젝트 기본 등급을 사용하여 주소가 생성됩니다. 이 네트워크 등급은 인스턴스가 리전 IPv4 주소로 인터넷과 직접 통신하는 경우에만 적용됩니다. 부하 분산기에서 전송하는 응답 트래픽에는 전달 규칙의 네트워크 등급이 적용됩니다.

예약된 IP 주소를 사용하여 고정 외부 IP 주소를 할당할 경우 IP 주소의 네트워크 등급이 인스턴스의 네트워크 등급과 일치해야 합니다. 임시 외부 IP 주소를 할당할 경우, 해당 풀의 IP 주소를 할당할 때 그 인스턴스의 네트워크 등급이 사용됩니다.

gcloud compute instances create my-standard-tier-instance \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
  "name": "my-standard-tier-instance",
  "networkInterfaces":[
   {
    "network": "global/networks/default",
    "name": "nic0",
    "accessConfigs": [
     {
     "name": "External NAT",
     "type":"ONE_TO_ONE_NAT",
     "networkTier":"STANDARD"
     }
    ]
   }
  ],
    "IPAddress": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/my-standard-tier-ip-address",
  ... other parameters
}

resource "google_compute_address" "ip-address" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "my-standard-tier-ip-address"
  region       = "us-central1"
  network_tier = "STANDARD"
}

인스턴스에 액세스 구성 추가하기

인스턴스에 대한 액세스 구성을 만들 때(즉, 인스턴스의 네트워크 인터페이스에 임시 또는 고정 리전 외부 IPv4 주소를 할당할 때) 인스턴스의 네트워크 인터페이스에 대한 네트워크 계층을 지정할 수 있습니다. 기존 리전 외부 IPv4 주소를 지정하거나 새 주소를 만드는 모든 경우에 주소와 인스턴스의 네트워크 인터페이스에서 일치하는 네트워크 서비스 등급을 사용해야 합니다. 지정할 수 있는 값은 PREMIUM 및 STANDARD입니다. 네트워크 등급을 지정하지 않고 IP 주소를 지정하지 않으면 인스턴스의 네트워크 인터페이스와 새로운 임시 리전 외부 IPv4 주소 모두 프로젝트 기본 등급을 사용합니다. 네트워크 등급을 지정하지 않고 IP 주소를 지정하는 경우 Google Cloud는 IP 주소의 네트워크 등급이 프로젝트 기본 등급과 일치하지 않으면 오류를 반환합니다.

gcloud compute instances add-access-config INSTANCE_NAME \
    --network-interface INTERFACE_NAME; default="nic0" \
    --access-config-name=ACCESS_CONFIG_NAME; default="external-nat" \
    --address=IP_ADDRESS \
    --network-tier PREMIUM | STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/addAccessConfig?networkInterface=nic0
{
  "name": INSTANCE_NAME,
  "networkTier": "STANDARD",
  ... other parameters
}

인스턴스의 네트워크 등급 업데이트

update-access-config 명령어를 사용하여 인스턴스에 대해 네트워크 인터페이스의 네트워크 등급을 변경할 수 있습니다. 네트워크 등급에 가능한 값은 PREMIUM 및 STANDARD입니다. 기존 액세스 구성에서 인스턴스에 이미 리전 외부 IPv4 주소가 할당되어 있는 경우 인터페이스의 네트워크 등급을 변경하기 전에 먼저 해당 외부 IP 주소를 삭제해야 합니다. 리전 외부 IPv4 주소의 네트워크 등급이 인스턴스의 네트워크 인터페이스의 네트워크 등급과 어떻게 일치해야 하는지에 대한 자세한 내용은 인스턴스에 액세스 구성 추가를 참조하세요.

gcloud compute instances update-access-config INSTANCE_NAME \
    --network-interface nic0 \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateAccessConfig?networkInterface=nic0
{
  "networkTier": "STANDARD",
  ... other parameters
}

표준 등급을 사용하는 인스턴스 템플릿 만들기

인스턴스 템플릿을 만드는 동안 네트워크 등급을 구성할 때는 다음을 수행하세요.

gcloud compute instance-templates create my-standard-tier-instance-template \
    --network-tier STANDARD

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instanceTemplates
{
  "name": "my-standard-tier-instance-template",
  "networkInterfaces[].accessConfigs[].networkTier": "STANDARD",
  ... other parameters
}

resource "google_compute_instance_template" "template" {
  project      = var.project_id # Replace this with your project ID in quotes
  name         = "template"
  machine_type = "e2-medium"
  disk {
    source_image = "debian-cloud/debian-10"
    boot         = true
  }
  network_interface {
    network = "default"
    access_config {
      network_tier = "STANDARD"
    }
  }
}

특정 네트워크 등급의 IP 주소를 사용하여 NAT 설정

Cloud NAT 게이트웨이를 만들 때 Google Cloud를 사용하면 표준 등급 및 프리미엄 등급 모두에서 IP 주소를 할당할 수 있습니다.

자세한 내용은 Cloud NAT 게이트웨이 만들기를 참고하세요.