Adresse IP sortante statique

gcloud

1. Recherchez le nom de votre réseau VPC :

   gcloud compute networks list

   Vous devriez voir une sortie semblable à ce qui suit.

   NAME     SUBNET_MODE  BGP_ROUTING_MODE
   default  AUTO         REGIONAL

   Identifiez le réseau que vous allez associer à votre connecteur d'Accès au VPC sans serveur.

2. Créez un sous-réseau dans le VPC pour le connecteur d'accès au VPC sans serveur.

   gcloud compute networks subnets create SUBNET_NAME \
   --range=RANGE --network=NETWORK_NAME --region=REGION

   Remplacez les valeurs suivantes dans cette commande :

   • SUBNET_NAME par le nom que vous souhaitez attribuer au sous-réseau ;
   • RANGE par la plage d'adresses IP, au format CIDR, que vous souhaitez attribuer à ce sous-réseau (par exemple, 10.124.0.0/28).
   • NETWORK_NAME par le nom du réseau VPC.
   • REGION par la région dans laquelle vous souhaitez créer un connecteur d'accès au VPC sans serveur.

Terraform

1. Créez le réseau VPC à utiliser.

   resource "google_compute_network" "default" {
     name = "cr-static-ip-network"
   }

   Remplacez cr-static-ip-network par le nom du sous-réseau.

2. Créez un sous-réseau dans le VPC pour le connecteur d'accès au VPC sans serveur.

   resource "google_compute_subnetwork" "default" {
     name          = "cr-static-ip"
     ip_cidr_range = "10.124.0.0/28"
     network       = google_compute_network.default.id
     region        = "us-central1"
   }

   Remplacez les éléments suivants :

   • cr-static-ip par le nom de votre sous-réseau
   • 10.124.0.0/28 par votre plage CIDR
   • us-central1 avec votre région Google Cloud

gcloud

1. Créez un connecteur d'accès au VPC sans serveur avec un sous-réseau pré-créé.

   gcloud compute networks vpc-access connectors create CONNECTOR_NAME \
     --region=REGION \
     --subnet-project=PROJECT_ID \
     --subnet=SUBNET_NAME

   Remplacez les valeurs suivantes dans cette commande :

   • CONNECTOR par le nom que vous souhaitez attribuer à cette ressource.
   • PROJECT_ID par un nom qui héberge le sous-réseau.
   • SUBNET_NAME par le nom du sous-réseau que vous avez créé.
   • REGION par la région dans laquelle vous souhaitez créer une passerelle Cloud NAT.

Terraform

1. Créez un connecteur d'accès au VPC sans serveur.

   resource "google_project_service" "vpc" {
     service            = "vpcaccess.googleapis.com"
     disable_on_destroy = false
   }
   
   resource "google_vpc_access_connector" "default" {
     name          = "cr-conn"
     region        = "us-central1"
     min_instances = 2
     max_instances = 3
   
     subnet {
       name = google_compute_subnetwork.default.name
     }
   
     # Wait for VPC API enablement
     # before creating this resource
     depends_on = [
       google_project_service.vpc
     ]
   }

   Remplacez cr-conn par le nom de votre connecteur d'accès au VPC sans serveur.

gcloud

1. Créez un Cloud Router pour programmer une passerelle Cloud NAT :

   gcloud compute routers create ROUTER_NAME \
     --network=NETWORK_NAME \
     --region=REGION

   Remplacez les valeurs suivantes dans cette commande :

   • ROUTER_NAME par le nom de la ressource Cloud Router que vous souhaitez créer.
   • NETWORK_NAME par le nom du réseau VPC que vous avez trouvé précédemment.
   • REGION par la région dans laquelle vous souhaitez créer une passerelle Cloud NAT.

2. Réserver une adresse IP statique Une ressource d'adresse IP réservée conserve l'adresse IP sous-jacente lorsque la ressource à laquelle elle est associée est supprimée et recréée :

   gcloud compute addresses create ORIGIN_IP_NAME --region=REGION

   Remplacez les valeurs suivantes dans cette commande :

   • ORIGIN_IP_NAME par le nom que vous souhaitez attribuer à la ressource d'adresse IP.
   • REGION par la région qui exécute le routeur Cloud NAT. Idéalement, la même région que votre service Cloud Run, afin de minimiser la latence et les coûts du réseau.

3. Créez une configuration de passerelle Cloud NAT sur ce routeur pour acheminer le trafic provenant du réseau VPC à l'aide de l'adresse IP statique que vous avez créée :

   gcloud compute routers nats create NAT_NAME \
     --router=ROUTER_NAME \
     --region=REGION \
     --nat-custom-subnet-ip-ranges=SUBNET_NAME \
     --nat-external-ip-pool=ORIGIN_IP_NAME

   Remplacez les valeurs suivantes dans cette commande :

   • NAT_NAME par le nom de la ressource de passerelle Cloud NAT que vous souhaitez créer.
   • ROUTER_NAME par le nom de votre Cloud Router.
   • REGION par la région dans laquelle vous souhaitez créer une passerelle Cloud NAT.
   • SUBNET_NAME par le nom de votre sous-réseau.
   • ORIGIN_IP_NAME avec le nom de la ressource d'adresse IP réservée que vous avez créée à l'étape précédente.

Terraform

1. Créez un Cloud Router pour programmer une passerelle Cloud NAT :

   resource "google_compute_router" "default" {
     name    = "cr-static-ip-router"
     network = google_compute_network.default.name
     region  = google_compute_subnetwork.default.region
   }

   Remplacez cr-static-ip-router par le nom de votre sous-réseau.

2. Réserver une adresse IP statique Une ressource d'adresse IP réservée conserve l'adresse IP sous-jacente lorsque la ressource à laquelle elle est associée est supprimée et recréée :

   resource "google_compute_address" "default" {
     name   = "cr-static-ip-addr"
     region = google_compute_subnetwork.default.region
   }

   Remplacez cr-static-ip-addr par le nom de votre sous-réseau.

3. Créez une configuration de passerelle Cloud NAT sur ce routeur pour acheminer le trafic provenant du réseau VPC à l'aide de l'adresse IP statique que vous avez créée :

   resource "google_compute_router_nat" "default" {
     name   = "cr-static-nat"
     router = google_compute_router.default.name
     region = google_compute_subnetwork.default.region
   
     nat_ip_allocate_option = "MANUAL_ONLY"
     nat_ips                = [google_compute_address.default.self_link]
   
     source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
     subnetwork {
       name                    = google_compute_subnetwork.default.id
       source_ip_ranges_to_nat = ["ALL_IP_RANGES"]
     }
   }

   Remplacez cr-static-nat par le nom de votre passerelle Cloud NAT.

gcloud

• Sortie VPC directe

  Pour déployer ou mettre à jour votre service Cloud Run afin d'utiliser la sortie VPC directe et d'acheminer tout le trafic de sortie via celui-ci, exécutez la commande suivante :

  gcloud run deploy SERVICE_NAME \
  --image=IMAGE_URL \
  --network=NETWORK \
  --subnet=SUBNET \
  --region=REGION \
  --vpc-egress=all-traffic

  Remplacez les valeurs suivantes dans cette commande :

  • SERVICE_NAME par le nom du service Cloud Run que vous souhaitez déployer.
  • IMAGE_URL par une référence à l'image de conteneur, par exemple us-docker.pkg.dev/cloudrun/container/hello:latest. Si vous utilisez Artifact Registry, le dépôt REPO_NAME doit déjà être créé. L'URL se présente sous la forme suivante : LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG.
  • NETWORK par le nom de votre réseau VPC ;
  • SUBNET par le nom de votre sous-réseau.
  • REGION par une région pour votre service.

• Connecteur d'accès au VPC sans serveur

  Pour déployer ou mettre à jour votre service Cloud Run afin d'utiliser un connecteur d'accès au VPC sans serveur et d'acheminer tout le trafic sortant via celui-ci, exécutez la commande suivante :

  gcloud run deploy SERVICE_NAME \
  --image=IMAGE_URL \
  --vpc-connector=CONNECTOR_NAME \
  --region=REGION \
  --vpc-egress=all-traffic

  Remplacez les valeurs suivantes dans cette commande :

  • SERVICE_NAME par le nom du service Cloud Run que vous souhaitez déployer.
  • IMAGE_URL par une référence à l'image de conteneur, par exemple us-docker.pkg.dev/cloudrun/container/hello:latest. Si vous utilisez Artifact Registry, le dépôt REPO_NAME doit déjà être créé. L'URL se présente sous la forme suivante : LOCATION-docker.pkg.dev/PROJECT_ID/REPO_NAME/PATH:TAG.
  • CONNECTOR_NAME par le nom de votre connecteur d'accès au VPC sans serveur.
  • REGION par une région pour votre service.

Terraform

Ce service Cloud Run utilise un connecteur VPC et achemine tout le trafic de sortie via celui-ci :

resource "google_cloud_run_v2_service" "default" {
  name     = "cr-static-ip-service"
  location = google_compute_subnetwork.default.region

  deletion_protection = false # set to "true" in production

  template {
    containers {
      # Replace with the URL of your container
      #   gcr.io/<YOUR_GCP_PROJECT_ID>/<YOUR_CONTAINER_NAME>
      image = "us-docker.pkg.dev/cloudrun/container/hello"
    }
    scaling {
      max_instance_count = 5
    }
    vpc_access {
      connector = google_vpc_access_connector.default.id
      egress    = "ALL_TRAFFIC"
    }
  }
  ingress = "INGRESS_TRAFFIC_ALL"

}

Remplacez us-docker.pkg.dev/cloudrun/container/hello par une référence à votre image de conteneur.