Utiliser des routes
Cette page explique comment créer et gérer des routes pour les réseaux de cloud privé virtuel (VPC) dans Cloud de Confiance by S3NS. Dans cette page, nous partons du principe que vous connaissez les différents types de routes Cloud de Confiance et leurs caractéristiques (décrites dans Routes).
Chaque nouveau réseau comprend deux types de routes générées par le systÚme : une route par défaut que vous pouvez supprimer ou remplacer, et une route de sous-réseau pour chaque sous-réseau. Vous ne pouvez pas supprimer une route de sous-réseau sans supprimer le sous-réseau correspondant.
Outre les routes générées par le systÚme, vous pouvez créer des routes statiques personnalisées.
Répertorier les routes d'un réseau VPC
Vous pouvez utiliser Google Cloud CLI ou l'API pour répertorier et afficher les détails des types de routes suivants :
- Routes par défaut générées par le systÚme
- Routes de sous-réseau
- Routes d'appairage de sous-réseau
- Routes de sous-réseau Network Connectivity Center
- Routes statiques
Ni les commandes de la gcloud CLI, ni les méthodes d'API n'affichent les types de routes suivants :
Pour afficher la vue complÚte de la route, utilisez la console Cloud de Confiance . Pour répertorier et décrire les routes basées sur des rÚgles, consultez Utiliser des routes basées sur des rÚgles.
Console
Dans la console Cloud de Confiance , accédez à la page Routes.
Dans l'onglet Routes effectives, procédez comme suit :
- Choisissez un réseau VPC.
- Sélectionnez une région.
Cliquez sur Afficher.
Vous pouvez appliquer un filtre en fonction de propriétés telles que le type de route, la plage d'adresses IP de destination et le type de prochain saut.
Facultatif : Cliquez sur le bouton Afficher les routes supprimĂ©es pour afficher les routes supprimĂ©es. Pour afficher la raison pour laquelle une route a Ă©tĂ© supprimĂ©e, pointez sur l'icĂŽne de la colonne Ătat.
gcloud
Pour répertorier et afficher les détails des routes de sous-réseau et des routes statiques, utilisez les commandes gcloud compute
routes
. Ces commandes n'affichent pas d'autres types de routes. Pour afficher toutes les routes, utilisez la console Cloud de Confiance .
Pour lister les routes :
gcloud compute routes list \ --filter="network=NETWORK_NAME" \ --project=PROJECT_ID
Pour obtenir des informations détaillées sur un itinéraire, procédez comme suit :
gcloud compute routes describe ROUTE_NAME \ --format="flattened()" \ --project=PROJECT_ID
Remplacez les éléments suivants :
NETWORK_NAME
: nom du réseau VPC.PROJECT_ID
: ID du projet contenant votre réseau VPCROUTE_NAME
: nom de la route.
API
Pour répertorier et afficher les détails des routes de sous-réseau et des routes statiques, utilisez les méthodes routes.list et routes.get. Ces méthodes n'affichent pas d'autres types de routes. Pour afficher toutes les routes, utilisez la console Cloud de Confiance .
Pour lister les routes :
GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/routes?filter=network="NETWORK_URL
Pour obtenir des informations détaillées sur un itinéraire, procédez comme suit :
GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/routes/ROUTE_NAME
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet contenant votre réseau VPCNETWORK_URL
: URL du réseau VPC.ROUTE_NAME
: nom de la route.
Répertorier les routes applicables à une interface réseau de VM
Vous pouvez utiliser la console Cloud de Confiance pour afficher les routes applicables à l'interface réseau d'une VM. Cette vue réduit la liste des routes que vous pouvez utiliser pour le trafic de sortie.
Pour afficher les routes applicables à une interface réseau spécifique de VM, procédez comme suit.
Console
Dans la console Cloud de Confiance , accédez à la page Instances de VM.
Recherchez une instance de VM dans la liste. Dans le menu
Autres actions à la fin de la ligne, sélectionnez Afficher les détails du réseau.Si une instance comporte plusieurs interfaces réseau, sélectionnez celle que vous souhaitez afficher dans la section Informations sur l'interface réseau.
Dans la section Détails des pare-feu et des routes, cliquez sur l'onglet Routes pour afficher toutes les routes qui s'appliquent à l'interface réseau, triées par nom de route.
Ajouter et supprimer des routes statiques
Vous pouvez ajouter ou supprimer des routes statiques et des routes basées sur des rÚgles, qui sont locales sur votre réseau VPC. Cette section explique comment ajouter et supprimer des routes statiques locales. Pour plus d'informations sur l'ajout et la suppression de routes basées sur des rÚgles, consultez la page Utiliser des routes basées sur des rÚgles.
Les routes de sous-réseau sont ajoutées et supprimées automatiquement lorsque vous ajoutez ou supprimez un sous-réseau. Pour plus d'informations sur l'ajout et la suppression de sous-réseaux, consultez la section Utiliser des sous-réseaux.
Toutes les routes d'un rĂ©seau VPC connectĂ©es par l'appairage de rĂ©seaux VPC doivent ĂȘtre manipulĂ©es dans le rĂ©seau VPC qui exporte ces routes. Pour en savoir plus, consultez la section Options d'Ă©change de routes.
Avant d'ajouter une route statique
Avant d'ajouter une route statique, tenez compte des points suivants :
- Assurez-vous de bien comprendre les différents types de prochains sauts que les routes statiques peuvent utiliser. Pour obtenir des informations sur les différents types de prochains sauts des routes statiques, y compris ceux qui acceptent les destinations IPv6, consultez Prochains sauts et caractéristiques.
- à moins que vous n'utilisiez des sous-réseaux hybrides, une route statique ne peut pas avoir de plage de destination identique ou plus spécifique que celle d'une route de sous-réseau ou d'appairage. Pour plus d'informations, consultez la section Interactions avec les routes statiques personnalisées dans la présentation des routes et la section Interactions avec les routes statiques et de sous-réseau dans la documentation de l'appairage de réseaux VPC.
- Pour Ă©viter les conflits lors de l'utilisation d'un rĂ©seau VPC en mode automatique, ne crĂ©ez pas de routes statiques dont les destinations correspondent Ă
10.128.0.0/9
. Pour en savoir plus, consultez les plages d'adresses IPv4 en mode automatique. - Les destinations des routes statiques personnalisées ne peuvent chevaucher aucune plage allouée interne.
- Assurez-vous de bien connaßtre les instances utilisées comme sauts suivants avant de créer une route statique personnalisée qui utilise une VM comme saut suivant. Cloud de Confiance valide l'existence d'une VM lorsque vous créez la route uniquement si vous choisissez une instance de saut suivant.
- Si vous créez une route à l'aide d'un tag réseau, seules les VM dotées de ce tag recevront cette route. Cependant, les VM dotées d'un tag continuent de recevoir toutes les routes qui n'ont pas de tag réseau.
Ajouter une route statique
Ajoutez une route statique à un réseau. Pour en savoir plus sur les différents types de prochains sauts des routes statiques, y compris ceux qui acceptent les destinations IPv6, consultez Prochains sauts et caractéristiques.
Console
Dans la console Cloud de Confiance , accédez à la page Routes.
Cliquez sur l'onglet Gestion des routes.
Cliquez sur Créer une route.
Spécifiez un nom et une description pour la route.
Dans la liste Réseau, sélectionnez un réseau existant pour la route.
Dans la liste Type de route, sélectionnez Route statique.
Dans la liste Version IP, sélectionnez la version d'adresse IP requise :
- Pour créer une route statique IPv4, sélectionnez IPv4.
- Pour créer une route statique IPv6, sélectionnez IPv6.
Spécifiez une plage d'adresses IP de destination. La destination la plus large possible est
0.0.0.0/0
pour IPv4 ou::/0
pour IPv6.SpĂ©cifiez une prioritĂ© pour la route. La prioritĂ© peut ĂȘtre comprise entre
0
(priorité la plus élevée) et65535
(priorité la plus basse).Pour rendre la route applicable uniquement à la sélection d'instances associées aux tags réseau correspondants, spécifiez ces tags dans le champ Tags des instances. Laissez le champ vide pour rendre la route applicable à toutes les instances du réseau.
Sélectionnez un prochain saut pour la route :
- Passerelle Internet par défaut : envoie les paquets vers Internet et les API et services Google.
- SpĂ©cifier une instance : envoie les paquets Ă l'interface rĂ©seau d'une instance de VM. SpĂ©cifiez l'instance de VM par nom et par zone. Si la destination de la route est une adresse IPv6, l'instance de VM doit ĂȘtre de type double pile ou IPv6 uniquement.
- SpĂ©cifier l'adresse IP d'une instance : indiquez l'adresse IP d'une instance existante dans le rĂ©seau VPC. Pour les routes statiques IPv6, l'instance doit ĂȘtre de type double pile ou IPv6 uniquement. Pour connaĂźtre les restrictions importantes concernant les adresses IP de saut suivant valides, consultez la section Sauts suivants des routes statiques.
- Spécifier un tunnel VPN : envoie les paquets à un tunnel VPN classique existant à l'aide d'un routage statique.
- Spécifier une rÚgle de transfert pour un équilibreur de charge réseau passthrough interne : envoie les paquets à un équilibreur de charge réseau passthrough interne qui est spécifié par le nom et la région de son équilibreur de charge réseau interne. La rÚgle de transfert peut avoir une adresse IPv4 ou IPv6. La version IP de la rÚgle de transfert que vous spécifiez doit correspondre à celle de la route statique que vous créez.
Cliquez sur Créer.
gcloud
Créez une route statique personnalisée en exécutant la commande suivante de la gcloud CLI :
gcloud compute routes create ROUTE_NAME \ --network=NETWORK \ --destination-range=DESTINATION_RANGE \ --priority=PRIORITY \ NEXT_HOP_SPECIFICATION
Remplacez les éléments suivants :
ROUTE_NAME
: nom de la route.NETWORK
: nom du réseau VPC contenant la route.DESTINATION_RANGE
: adresses IPv4 ou IPv6 de destination auxquelles cette route s'applique. La destination la plus large possible est0.0.0.0/0
pour IPv4 ou::/0
pour IPv6.PRIORITY
: prioritĂ© de la route, qui peut ĂȘtre comprise entre0
(priorité la plus élevée) et65535
(priorité la plus basse).NEXT_HOP_SPECIFICATION
: prochain saut de la route statique. Utilisez l'un des paramĂštres suivants ou une combinaison de ces paramĂštres :--next-hop-gateway=default-internet-gateway
: envoyez les paquets vers Internet et les API et services Google.--next-hop-instance=INSTANCE_NAME
et--next-hop-instance-zone=ZONE
: envoyez les paquets Ă l'interface rĂ©seau d'une instance de VM existante. SpĂ©cifiez l'instance de VM par nom et par zone. Si la destination de la route est une adresse IPv6, l'instance de VM doit ĂȘtre de type double pile ou IPv6 uniquement.--next-hop-address=ADDRESS
: spĂ©cifie l'adresse IP d'une instance existante dans le rĂ©seau VPC. Pour les routes statiques IPv6, l'instance doit ĂȘtre de type double pile ou IPv6 uniquement. Pour connaĂźtre les restrictions importantes concernant les adresses IP de prochain saut valides, consultez Prochains sauts et caractĂ©ristiques.--next-hop-vpn-tunnel=VPN_TUNNEL_NAME
et--next-hop-vpn-tunnel-region=REGION
: envoyez les paquets Ă un tunnel VPN classique existant Ă l'aide d'un routage statique.--next-hop-ilb=FORWARDING_RULE
et--next-hop-ilb-region=REGION
: envoyez les paquets à un équilibreur de charge réseau passthrough interne. Spécifiez la rÚgle de transfert par son nom (ou son adresse IPv4 ou IPv6) et sa région. La version IP de la rÚgle de transfert que vous spécifiez doit correspondre à celle de la route statique que vous créez. Pour en savoir plus sur la configuration des routes statiques vers les équilibreurs de charge réseau passthrough internes, consultez Créer des routes statiques.
Pour que la route statique personnalisée ne s'applique qu'à certaines VM identifiées par tag réseau, ajoutez l'option
--tags
et spécifiez un ou plusieurs tags réseau. Pour plus d'informations sur la maniÚre dont les tags réseau et les routes statiques personnalisées fonctionnent ensemble, consultez la section Routes applicables de la page "Présentation des routes". Vous pouvez utiliser des tags avec n'importe quelle route statique personnalisée.
Pour en savoir plus sur la syntaxe de la gcloud CLI, consultez la documentation du SDK.
API
Créez une route statique personnalisée.
POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/routes { "name": "ROUTE_NAME", "network": "NETWORK_NAME", "destRange": "DESTINATION_RANGE", "priority": PRIORITY, "NEXT_HOP_SPECIFICATION" }
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet dans lequel votre route est créée.ROUTE_NAME
: nom de la route.NETWORK
: nom du réseau VPC contenant la route.DESTINATION_RANGE
: plage d'adresses IPv4 ou IPv6 de destination Ă laquelle cette route s'applique. La destination la plus large possible est0.0.0.0/0
pour IPv4 ou::/0
pour IPv6.PRIORITY
: prioritĂ© de la route, qui peut ĂȘtre comprise entre0
(priorité la plus élevée) et65535
(priorité la plus basse).NEXT_HOP_SPECIFICATION
: prochain saut de la route statique. Utilisez l'un des paramĂštres suivants ou une combinaison de ces paramĂštres :nextHopGateway: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/gateways/default-internet-gateway
: envoie les paquets vers Internet et les API et services Google.nextHopInstance: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME
: envoie les paquets Ă l'interface rĂ©seau d'une instance de VM. SpĂ©cifiez l'instance de VM par nom et par zone. Si la destination de la route est une adresse IPv6, l'instance de VM doit ĂȘtre de type double pile ou IPv6 uniquement.nextHopIp: ADDRESS
: spĂ©cifie l'adresse IP d'une instance existante dans le rĂ©seau VPC. Pour les routes statiques IPv6, l'instance doit ĂȘtre de type double pile ou IPv6 uniquement. Pour connaĂźtre les restrictions importantes concernant les adresses IP de prochain saut valides, consultez Prochains sauts et caractĂ©ristiques.nextHopVpnTunnel: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels/VPN_TUNNEL_NAME
: envoie les paquets Ă un tunnel VPN classique existant Ă l'aide d'un routage statique.nextHopIlb: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/forwardingRules/FORWARDING_RULE
: envoie les paquets à un équilibreur de charge réseau passthrough interne. Spécifiez la rÚgle de transfert par son nom (ou son adresse IPv4 ou IPv6) et sa région. La version IP de la rÚgle de transfert que vous spécifiez doit correspondre à celle de la route statique que vous créez.
Pour que la route statique personnalisée ne s'applique qu'à certaines VM identifiées par tag réseau, ajoutez le champ tags
et spécifiez un ou plusieurs tags réseau. Pour plus d'informations sur la maniÚre dont les tags réseau et les routes statiques personnalisées fonctionnent ensemble, consultez la section Routes applicables de la page "Présentation des routes". Vous pouvez utiliser des tags avec n'importe quelle route statique personnalisée.
Pour plus d'informations, reportez-vous à la méthode routes.insert
.
Terraform
Vous pouvez créer une route statique à l'aide d'un module Terraform.
Cette route statique crée une route par défaut vers Internet.
Pour savoir comment appliquer ou supprimer une configuration Terraform, consultez la page Commandes Terraform de base.
Go
Java
Python
Ajouter une route IPv4 par défaut
La route statique IPv4 par défaut (0.0.0.0/0
) dont la passerelle de prochain saut (next-hop-gateway
) est définie sur default-internet-gateway
est automatiquement configurée pour chaque réseau VPC. Suivez la procédure ci-dessous pour recréer cette route si nécessaire.
Console
Dans la console Cloud de Confiance , accédez à la page Routes.
Cliquez sur l'onglet Gestion des routes.
Cliquez sur Créer une route.
Spécifiez un nom et une description pour la route.
Sélectionnez un réseau existant pour la route.
Dans le champ Plage d'adresses IP de destination, saisissez
0.0.0.0/0
.SpĂ©cifiez une prioritĂ© pour la route. La prioritĂ© peut ĂȘtre comprise entre
0
(priorité la plus élevée) et65535
(priorité la plus basse).Pour Saut suivant, sélectionnez Passerelle Internet par défaut.
Cliquez sur Créer.
gcloud
Recréez la route IPv4 par défaut pour un réseau.
gcloud compute routes create ROUTE_NAME \ --destination-range=0.0.0.0/0 \ --network=NETWORK \ --next-hop-gateway=default-internet-gateway
Remplacez les éléments suivants :
ROUTE_NAME
: nom de la route.NETWORK
: nom du réseau VPC contenant la route.
API
Recréez la route IPv4 par défaut pour un réseau.
POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/routes { "destRange": "0.0.0.0/0", "name": "ROUTE_NAME", "network": "NETWORK_NAME", "nextHopGateway": "projects/PROJECT_ID/global/gateways/default-internet-gateway" }
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet dans lequel votre route est créée.ROUTE_NAME
: nom de la route.NETWORK_NAME
: nom du réseau VPC contenant la route.
Ajouter une route IPv6 par défaut
La route statique par défaut IPv6 (::/0
), dont la passerelle de saut suivant (next-hop-gateway
) est définie sur default-internet-gateway
, est automatiquement configurée pour le réseau VPC lorsque vous créez un sous-réseau avec le type d'accÚs IPv6 défini sur "Externe". Vous pouvez supprimer la route pour bloquer tout le trafic IPv6 des VM vers Internet. Vous pouvez également recréer la route si nécessaire.
Console
Dans la console Cloud de Confiance , accédez à la page Routes.
Cliquez sur l'onglet Gestion des routes.
Cliquez sur Créer une route.
Spécifiez un nom et une description pour la route.
Sélectionnez un réseau existant pour la route.
Dans le champ Plage d'adresses IP de destination, saisissez
::/0
.SpĂ©cifiez une prioritĂ© pour la route. La prioritĂ© peut ĂȘtre comprise entre
0
(priorité la plus élevée) et65535
(priorité la plus basse).Pour Saut suivant, sélectionnez Passerelle Internet par défaut.
Cliquez sur Créer.
gcloud
Recréez la route IPv6 par défaut pour un réseau.
gcloud compute routes create ROUTE_NAME \ --destination-range=::/0 \ --network=NETWORK \ --next-hop-gateway=default-internet-gateway
Remplacez les éléments suivants :
ROUTE_NAME
: nom pour la route.NETWORK
: nom du réseau VPC contenant la route.
API
Recréez la route IPv6 par défaut pour un réseau.
POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/routes { "destRange": "::/0", "name": "ROUTE_NAME", "network": "NETWORK_NAME", "nextHopGateway": "projects/PROJECT_ID/global/gateways/default-internet-gateway" }
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet dans lequel votre route est créée.ROUTE_NAME
: nom de la route.NETWORK_NAME
: nom du réseau VPC contenant la route.
Modifier une route statique
Vous ne pouvez pas modifier ou mettre à jour une route statique aprÚs l'avoir créée. Pour modifier une route statique, vous devez la supprimer et créer une route de remplacement.
Supprimer une route statique
Pour supprimer une route, procédez comme suit :
Console
Dans la console Cloud de Confiance , accédez à la page Routes.
Cliquez sur l'onglet Gestion des routes.
Cochez la case située à cÎté de la rÚgle que vous souhaitez supprimer.
Cliquez sur
Supprimer.Cliquez Ă nouveau sur Supprimer pour confirmer votre choix.
gcloud
Supprimez une route statique personnalisée à l'aide de la commande suivante de la gcloud CLI :
gcloud compute routes delete ROUTE_NAME
Remplacez ROUTE_NAME
par le nom du point de la route que vous souhaitez supprimer.
API
Supprimez une route statique personnalisée pour la retirer de votre réseau VPC à l'aide de la méthode routes.delete
:
DELETE https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/routes/ROUTE_NAME
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet dans lequel se trouve votre route.ROUTE_NAME
: nom de la route Ă supprimer
Go
Java
Python
Propagation des modifications de route
Lorsque vous ajoutez ou supprimez une route statique, celle-ci se propage à toutes les régions et instances de VM de votre réseau VPC. L'état d'opération de routage PENDING
ou RUNNING
indique que la modification de la route est mise en file d'attente.
AprÚs mise en file d'attente, l'état de l'opération de routage passe à DONE
. Pour utiliser une nouvelle route ou arrĂȘter d'en utiliser une ancienne, la propagation Ă toutes les instances de VM de votre rĂ©seau VPC et de vos rĂ©seaux d'appairage de rĂ©seaux VPC peut prendre 30 secondes supplĂ©mentaires.
Si vous ajoutez ou supprimez simultanĂ©ment plusieurs routes statiques, les modifications peuvent ĂȘtre appliquĂ©es dans n'importe quel ordre. Rien ne garantit que l'ordre dans lequel vous soumettez les modifications de route soit l'ordre dans lequel elles sont traitĂ©es. DiffĂ©rentes instances peuvent prendre connaissance des modifications Ă diffĂ©rents moments.
Si vous devez apporter des modifications de route interdépendantes, vous ne devez effectuer les modifications de maniÚre séquentielle qu'aprÚs que l'état de la modification précédente a été défini sur DONE
et que 30 secondes supplémentaires sont écoulées.
Activer le transfert IP pour les instances
Par défaut, le transfert IP est désactivé et Cloud de Confiance effectue une vérification stricte de l'adresse source. Sous réserve de la configuration effective du pare-feu de sortie, une VM peut émettre des paquets avec les sources suivantes :
- Adresse IPv4 interne principale de la carte d'interface réseau (NIC) d'une instance.
- Toutes les plages d'adresses IP d'alias configurées sur la carte d'interface réseau d'une instance.
- Si une plage d'adresses IPv6 est configurée sur le sous-réseau et que l'instance est de type double pile ou IPv6 uniquement, l'une des adresses IPv6 attribuées à la carte d'interface réseau.
- L'adresse IP interne ou externe associée à une rÚgle de transfert, pour l'équilibrage de charge passthrough ou le transfert de protocole, si l'instance est un backend pour un équilibreur de charge réseau passthrough interne, un équilibreur de charge réseau passthrough externe, ou est référencée par une instance cible.
Pour ĂȘtre utilisable comme prochain saut d'une route, une VM doit transfĂ©rer des paquets dont les sources ne correspondent pas Ă l'une des adresses IP ou plages d'adresses IP de la liste prĂ©cĂ©dente. Pour transfĂ©rer des paquets avec des adresses sources arbitraires, vous devez activer le transfert IP :
- Lorsque vous créez ou mettez à jour une VM, suivez les instructions de la présente section pour activer le transfert IP. L'activation du transfert IP s'applique à toutes les cartes d'interface réseau (NIC) de la VM.
- Outre les étapes de la présente section, vous devez activer le transfert IP dans le systÚme d'exploitation invité de la VM. Pour effectuer cette opération sous Linux, définissez la valeur de l'un des paramÚtres de noyau suivants, ou les deux, sur
1
:net.ipv4.ip_forward
(pour IPv4) ounet.ipv6.conf.all.forwarding
(pour IPv6).
Pour activer le transfert IP lorsque vous créez une VM, procédez comme suit.
Console
Dans la console Cloud de Confiance , accédez à la page Instances de VM.
Cliquez sur Créer une instance.
Dans la section Options avancées, développez la section Mise en réseau, disques, sécurité, gestion, location unique.
Développez la section Mise en réseau.
Dans la section Transfert IP, cochez la case Activer.
gcloud
Lorsque vous créez une instance, ajoutez l'option --can-ip-forward
Ă votre commande :
gcloud compute instances create ... --can-ip-forward
API
Lorsque vous créez une instance, utilisez le champ canIpForward
pour activer le transfert IP :
POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/zones/ZONE/instances { "canIpForward": true, ...other fields }
Remplacez les éléments suivants :
PROJECT_ID
: ID du projet contenant l'instanceZONE
: zone Cloud de Confiance contenant l'instance
Pour en savoir plus, consultez la section sur la méthode instances.insert
.
Terraform
Vous pouvez utiliser la ressource Terraform pour créer une instance de VM sur laquelle le transfert IP est activé.
Dans cet exemple, les valeurs des arguments Terraform peuvent ĂȘtre modifiĂ©es.
Pour savoir comment appliquer ou supprimer une configuration Terraform, consultez la page Commandes Terraform de base.
AprÚs avoir activé le transfert IP, continuez le processus de création de VM.
Pour activer le transfert IP sur une VM existante, mettez à jour la propriété d'instance canIpForward
.
Ătapes suivantes
- Pour plus d'informations sur le routage, consultez la page Routes.
- Pour en savoir plus sur les réseaux VPC Cloud de Confiance , consultez la présentation du cloud privé virtuel (VPC).
- Pour obtenir des instructions sur la création et la modification des réseaux VPC, consultez la page Créer et gérer des réseaux VPC.