Usa route basate su criteri

Console

1. Nella Google Cloud console, vai a Route.

   Vai a Route

2. Fai clic su Gestione route.

3. Fai clic su Crea percorso.

4. Inserisci un nome per l'itinerario.

5. (Facoltativo) Inserisci una descrizione.

6. Fai clic su Rete, quindi seleziona la rete a cui vuoi aggiungere la route basata su policy.

7. Fai clic su Tipo di route, quindi seleziona Route basata su policy.

8. Seleziona una versione IP.

9. Nella sezione Ambito route, esegui una delle seguenti operazioni:

   • Per applicare la route a tutte le istanze di macchine virtuali (VM), a tutti i collegamenti VLAN per Cloud Interconnect e a tutti i tunnel Cloud VPN nella rete Virtual Private Cloud, seleziona Questa route si applica a tutte le istanze VM, a tutti i collegamenti VLAN e a tutti i tunnel VPN.

     Google consiglia cautela quando crei itinerari di questo tipo. La route viene applicata a tutti i pacchetti in uscita che corrispondono ai criteri di classificazione, che possono includere il traffico in uscita dal backend del bilanciatore del carico di rete passthrough interno.

   • Per applicare la route solo a determinate istanze VM, seleziona Questa route si applica solo alle istanze VM, quindi inserisci i tag di rete delle VM a cui deve essere applicata questa route. Puoi inserire più tag di rete in un elenco separato da virgole.

   • Per applicare la route a tutti i collegamenti VLAN per Cloud Interconnect nella rete VPC della route, seleziona Questa route si applica solo ai collegamenti VLAN.

   • Per applicare la route ai collegamenti VLAN per Cloud Interconnect in una regione specifica, seleziona Questa route si applica solo ai collegamenti VLAN e poi seleziona la regione dei collegamenti VLAN. Non è possibile creare una route basata su policy che si applichi a un collegamento VLAN specifico.

10. Nella sezione Criteri di classificazione, segui questi passaggi:

    1. Inserisci un intervallo IP di origine.
    2. Inserisci un intervallo IP di destinazione.
    3. Fai clic su Protocollo, quindi seleziona i protocolli a cui si applica questa route.

11. Inserisci una priorità.

12. Nella sezione Hop successivo, fai clic su Hop successivo e poi segui questi passaggi:

    • Per specificare un bilanciatore del carico di rete passthrough interno dell'hop successivo, seleziona Specifica una regola di forwarding del bilanciatore del carico di rete passthrough interno e poi procedi nel seguente modo:

      • Per selezionare una regola di forwarding da un elenco di regole di inoltro esistenti:
        1. Seleziona Utilizzato dalla regola di forwarding di un bilanciatore del carico interno nel progetto attuale.
        2. Fai clic su Indirizzo IP della regola di forwarding e poi seleziona un indirizzo IP associato a un bilanciatore del carico interno nel progetto selezionato.

      • Per inserire un indirizzo IP:

        1. Seleziona Non utilizzati.

        2. Nel campo Indirizzo IP della regola di forwarding, inserisci un indirizzo IP senza una lunghezza del prefisso. L'indirizzo IP deve provenire da una delle seguenti fonti:

           • Gli intervalli di indirizzi IP della rete VPC in cui stai creando questa route basata su policy.
           • Gli intervalli di indirizzi IP di una rete VPC connessa alla rete VPC della route tramite il peering di rete VPC.

        Puoi specificare un indirizzo IP già associato a una regola di forwarding del bilanciatore del carico di rete passthrough interno oppure puoi specificare un indirizzo IP non utilizzato e creare la regola di forwarding dopo aver creato questa route basata su criteri.

    • Per creare una route basata su policy che ignori altre route basate su policy, seleziona Salta altre route basate su policy.

13. Fai clic su Crea.

gcloud

Utilizza il comando policy-based-routes create.

• Per applicare la route a tutte le istanze VM, a tutti i collegamenti VLAN per Cloud Interconnect e a tutti i tunnel Cloud VPN nella rete Virtual Private Cloud, utilizza il seguente comando.

  Google consiglia cautela quando crei itinerari di questo tipo. La route viene applicata a tutti i pacchetti in uscita che corrispondono ai criteri di classificazione, che possono includere il traffico in uscita dal backend del bilanciatore del carico di rete passthrough interno.

  gcloud network-connectivity policy-based-routes create ROUTE_NAME \
      --source-range=SOURCE_RANGE \
      --destination-range=DESTINATION_RANGE \
      --ip-protocol=PROTOCOL \
      --protocol-version=IP_VERSION \
      --network="projects/PROJECT_ID/global/networks/NETWORK" \
      --next-hop-ilb-ip=NEXT_HOP \
      --description=DESCRIPTION \
      --priority=PRIORITY
  

  Sostituisci quanto segue:

  • ROUTE_NAME: il nome della route basata su criteri.
  • SOURCE_RANGE: l'intervallo CIDR IP di origine.
  • DESTINATION_RANGE: l'intervallo CIDR IP di destinazione.
  • PROTOCOL: il protocollo del traffico da inoltrare. Le opzioni sono ALL, TCP o UDP. Il valore predefinito è ALL.
  • IP_VERSION: un singolo protocollo internet a cui si applica questa route. Specifica IPv4 o IPv6. Il valore predefinito è IPv4.
  • PROJECT_ID: l'ID del progetto.
  • NETWORK: il nome della rete a cui applicare la route basata su criteri.

  • NEXT_HOP: un singolo indirizzo IP, senza lunghezza del prefisso, per il bilanciatore del carico di rete passthrough interno dell'hop successivo della route. Specifica un indirizzo IPv4 come hop successivo per il traffico IPv4 oppure specifica un indirizzo IPv6 per il traffico IPv6. Il bilanciatore del carico deve trovarsi nella stessa rete VPC della route basata su policy o in una rete VPC connessa alla rete VPC della route tramite il peering di rete VPC.

    Se la route si applica al traffico IPv6, devi configurare il bilanciatore del carico con subnet che hanno intervalli di indirizzi IPv6.

  • DESCRIPTION: una descrizione facoltativa dell'itinerario.

  • PRIORITY: la priorità della route basata su criteri rispetto ad altre route basate su criteri.

• Per applicare la route solo a determinate istanze VM, utilizza il seguente comando:

  gcloud network-connectivity policy-based-routes create ROUTE_NAME \
      --source-range=SOURCE_RANGE \
      --destination-range=DESTINATION_RANGE \
      --ip-protocol=PROTOCOL \
      --protocol-version=IP_VERSION \
      --network="projects/PROJECT_ID/global/networks/NETWORK" \
      --next-hop-ilb-ip=NEXT_HOP \
      --description=DESCRIPTION \
      --priority=PRIORITY \
      --tags=NETWORK_TAGS
  

  Sostituisci NETWORK_TAGS con uno o più tag di rete delle VM a cui applicare la route. Puoi includere più tag di rete in un elenco separato da virgole.

• Per applicare la route solo ai collegamenti VLAN per Cloud Interconnect, utilizza il seguente comando. Puoi applicare la route ai collegamenti VLAN per Cloud Interconnect in una regione specifica o a tutti i collegamenti VLAN per Cloud Interconnect in una rete VPC.

  gcloud network-connectivity policy-based-routes create ROUTE_NAME \
      --source-range=SOURCE_RANGE \
      --destination-range=DESTINATION_RANGE \
      --ip-protocol=PROTOCOL \
      --protocol-version=IP_VERSION \
      --network="projects/PROJECT_ID/global/networks/NETWORK" \
      --next-hop-ilb-ip=NEXT_HOP \
      --description=DESCRIPTION \
      --priority=PRIORITY \
      --interconnect-attachment-region=INTERCONNECT_REGION
  

  Sostituisci INTERCONNECT_REGION con la regione dei collegamenti VLAN a cui Cloud Interconnect deve applicare la route. Per applicare la route basata su criteri a tutti i collegamenti VLAN per Cloud Interconnect nella rete VPC della route, utilizza all.

• Per specificare un hop successivo che ignora altre route basate su criteri per VM specifiche identificate dai tag di rete, utilizza il seguente comando:

  gcloud network-connectivity policy-based-routes create ROUTE_NAME \
      --source-range=SOURCE_RANGE \
      --destination-range=DESTINATION_RANGE \
      --ip-protocol=PROTOCOL \
      --protocol-version=IP_VERSION \
      --network="projects/PROJECT_ID/global/networks/NETWORK" \
      --next-hop-other-routes=DEFAULT_ROUTING \
      --description=DESCRIPTION \
      --priority=PRIORITY \
      --tags=NETWORK_TAGS
  

API

Invia una richiesta POST al metodo policyBasedRoutes.create:

POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/policyBasedRoutes?policyBasedRouteId=ROUTE_NAME

• Per applicare la route a tutte le istanze VM, a tutti i collegamenti VLAN per Cloud Interconnect e a tutti i tunnel Cloud VPN nella rete Virtual Private Cloud , includi il seguente corpo della richiesta.

  Google consiglia cautela quando crei itinerari di questo tipo. La route viene applicata a tutti i pacchetti in uscita che corrispondono ai criteri di classificazione, che possono includere il traffico in uscita dal backend del bilanciatore del carico di rete passthrough interno.

  {
    "filter": {
      "srcRange": "SOURCE_RANGE",
      "destRange": "DESTINATION_RANGE",
      "ipProtocol": "PROTOCOL",
      "protocolVersion": "IP_VERSION"
    },
    "network": "projects/PROJECT_ID/global/networks/NETWORK",
    "nextHopIlbIp": "NEXT_HOP",
    "description": "DESCRIPTION",
    "priority": "PRIORITY"
  }
  

  Sostituisci quanto segue:

  • PROJECT_ID: l'ID del progetto.
  • ROUTE_NAME: il nome della route basata su criteri.
  • SOURCE_RANGE: l'intervallo CIDR IP di origine.
  • DESTINATION_RANGE: l'intervallo CIDR IP di destinazione.
  • PROTOCOL: il protocollo del traffico da inoltrare. Le opzioni sono ALL, TCP o UDP. Il valore predefinito è ALL.
  • IP_VERSION: una singola versione del protocollo internet a cui si applica la route. Specifica IPv4 o IPv6. Il valore predefinito è IPv4.
  • NETWORK: il nome della rete a cui applicare la route basata su criteri. La route si applica al traffico in uscita dalle istanze in questa rete che soddisfano gli altri criteri di classificazione.

  • NEXT_HOP: un singolo indirizzo IP, senza lunghezza del prefisso, per il bilanciatore del carico di rete passthrough interno dell'hop successivo della route. Specifica un indirizzo IPv4 come hop successivo per il traffico IPv4 oppure specifica un indirizzo IPv6 per il traffico IPv6. Il bilanciatore del carico deve trovarsi nella stessa rete VPC della route basata su policy o in una rete VPC connessa alla rete VPC della route tramite il peering di rete VPC.

    Se la route si applica al traffico IPv6, devi configurare il bilanciatore del carico con subnet che hanno intervalli di indirizzi IPv6.

  • DESCRIPTION: una descrizione facoltativa dell'itinerario.

  • PRIORITY: la priorità della route basata su criteri rispetto ad altre route basate su criteri.

• Per applicare la route solo a determinate istanze VM, includi il seguente corpo della richiesta:

  {
    "filter": {
      "srcRange": "SOURCE_RANGE",
      "destRange": "DESTINATION_RANGE",
      "ipProtocol": "PROTOCOL",
      "protocolVersion": "IP_VERSION"
    },
    "network": "projects/PROJECT_ID/global/networks/NETWORK",
    "nextHopIlbIp": "NEXT_HOP",
    "description": "DESCRIPTION",
    "priority": "PRIORITY",
    "virtualMachine": {
      "tags": [
        "NETWORK_TAGS"
      ]
    }
  }
  

  Sostituisci NETWORK_TAGS con uno o più tag di rete. La route basata su criteri si applica al traffico in uscita dalle istanze che hanno almeno uno di questi tag. Puoi includere più tag nel seguente modulo: "tag1","tag2","tag3".

• Per applicare la route solo ai collegamenti VLAN per Cloud Interconnect, includi il seguente corpo della richiesta. Non è possibile creare una route basata su policy che si applichi a un collegamento VLAN specifico.

  {
    "filter": {
      "srcRange": "SOURCE_RANGE",
      "destRange": "DESTINATION_RANGE",
      "ipProtocol": "PROTOCOL",
      "protocolVersion": "IP_VERSION"
    },
    "interconnectAttachment": {
      "region": "INTERCONNECT_REGION"
    },
    "network": "projects/PROJECT_ID/global/networks/NETWORK",
    "nextHopIlbIp": "NEXT_HOP",
    "description": "DESCRIPTION",
    "priority": "PRIORITY"
  }
  

  Sostituisci INTERCONNECT_REGION con la regione dei collegamenti VLAN per Cloud Interconnect a cui applicare questa route. Per applicare la route basata su criteri a tutti i collegamenti VLAN per Cloud Interconnect nella rete VPC della route, utilizza all.

• Per specificare un hop successivo che ignora altre route basate su criteri per VM specifiche identificate dai tag di rete, utilizza il seguente comando:

  {
    "filter": {
      "srcRange": "SOURCE_RANGE",
      "destRange": "DESTINATION_RANGE",
      "ipProtocol": "PROTOCOL",
      "protocolVersion": "IP_VERSION"
    },
    "network": "projects/PROJECT_ID/global/networks/NETWORK",
    "nextHopOtherRoutes": "DEFAULT_ROUTING",
    "description": "DESCRIPTION",
    "priority": "PRIORITY",
    "virtualMachine": {
      "tags": [
        "NETWORK_TAGS"
      ]
    }
  }
  

Console

1. Nella Google Cloud console, vai a Route.

   Vai a Route

   • Per visualizzare tutte le route basate su criteri in una rete VPC e in una regione:

     1. Fai clic su Route operative.
     2. Fai clic su Rete, quindi seleziona una rete.
     3. Fai clic su Regione, quindi seleziona una regione.
     4. Fai clic su Visualizza.

   • Per visualizzare tutte le route basate su criteri in un progetto:

     1. Fai clic su Gestione route.

gcloud

Utilizza il comando policy-based-routes list.

gcloud network-connectivity policy-based-routes list

API

Invia una richiesta GET al metodo policyBasedRoutes.list.

GET https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/policyBasedRoutes

Sostituisci PROJECT_ID con l'ID del progetto in cui elencare le route basate su criteri.

Console

1. Nella Google Cloud console, vai a Route.

   Vai a Route

2. Fai clic su Route operative.

3. Fai clic su Rete, quindi seleziona una rete.

4. Fai clic su Regione, quindi seleziona una regione.

5. Fai clic su Visualizza.

6. Fai clic sul nome di una route basata su criteri per visualizzarne i dettagli.

gcloud

Per descrivere una route basata su policy, utilizza il comando policy-based-routes describe.

gcloud network-connectivity policy-based-routes describe NAME

Sostituisci NAME con il nome della route da descrivere.

API

Invia una richiesta GET al metodo policyBasedRoutes.get.

GET https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/policyBasedRoutes/ROUTE_NAME

Sostituisci quanto segue:

• PROJECT_ID: l'ID del progetto.
• ROUTE_NAME: il nome della route basata su criteri da descrivere.

Console

1. Nella Google Cloud console, vai a Route.

   Vai a Route

2. Fai clic su Route operative.

3. Fai clic su Rete, quindi seleziona una rete.

4. Fai clic su Regione, quindi seleziona una regione.

5. Fai clic su Visualizza.

6. Fai clic sul nome di una route basata su policy.

7. Fai clic su Elimina, quindi fai di nuovo clic su Elimina per confermare.

gcloud

Per eliminare una route basata su policy, utilizza il comando policy-based-routes delete.

gcloud network-connectivity policy-based-routes delete NAME

Sostituisci NAME con il nome della route da eliminare.

API

Invia una richiesta DELETE al metodo policyBasedRoutes.delete.

DELETE https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/policyBasedRoutes/ROUTE_NAME

Sostituisci quanto segue:

• PROJECT_ID: l'ID del progetto.
• ROUTE_NAME: il nome della route basata su criteri da eliminare.