Criar VMs com várias interfaces de rede

Por padrão, cada instância de computação tem pelo menos uma interface de rede (vNIC) que determina a rede de nuvem privada virtual usada pela instância. É possível criar uma instância com várias interfaces de rede. Para uma visão geral de várias interfaces de rede no Cloud de Confiance by S3NS, consulte Várias interfaces de rede.

Cada instância de computação recebe uma rota padrão usando a opção 121 do DHCP, conforme definido por RFC 3442. A rota padrão está associada a nic0. A menos que configurado manualmente de outra forma, qualquer tráfego que saia de uma instância para um destino que não seja uma sub-rede diretamente conectada sai da instância usando a rota padrão em nic0.

Em sistemas Linux, é possível configurar regras e rotas personalizadas no SO convidado usando o arquivo /etc/iproute2/rt_tables e os comandos ip rule e ip route. Para mais informações, consulte a documentação do SO convidado. Para um exemplo, consulte o tutorial Configurar o roteamento para uma interface adicional.

Se você não precisar de várias interfaces de rede, siga o procedimento em Como criar e iniciar uma instância para criar instâncias com a configuração de rede padrão.

Antes de começar

Funções exigidas

Para receber as permissões necessárias para criar uma instância com uma sub-rede específica, peça ao administrador para conceder a você opapel do IAM de Administrador da instância do Compute (v1) (roles/compute.instanceAdmin.v1) no projeto. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Esse papel predefinido contém as permissões necessárias para criar uma instância com uma sub-rede específica. Para acessar as permissões exatas que são necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

As permissões a seguir são necessárias para criar uma instância com uma sub-rede específica:

  • compute.instances.create no projeto
  • Para especificar uma sub-rede para a instância: compute.subnetworks.use no projeto ou na sub-rede escolhida
  • Para atribuir um endereço IP externo à instância ao usar uma rede VPC: compute.subnetworks.useExternalIp no projeto ou na sub-rede escolhida

Essas permissões também podem ser concedidas com funções personalizadas ou outros papéis predefinidos.

Requisitos

Antes de criar uma instância com várias interfaces de rede, revise os seguintes requisitos:

  • Cada interface de rede precisa usar uma sub-rede exclusiva em uma rede VPC. Várias interfaces de rede de uma instância podem usar sub-redes em redes VPC diferentes ou na mesma rede VPC que nic0, conforme descrito em Requisitos de rede e sub-rede.
  • Para instâncias de computação com várias NICs em projetos independentes, cada interface de rede precisa usar uma sub-rede localizada no mesmo projeto que a instância. Para instâncias em projetos host ou de serviço da VPC compartilhada, consulte VPC compartilhada na documentação da nuvem privada virtual. As interfaces do Private Service Connect oferecem uma maneira de uma instância com várias NICs ter interfaces de rede em sub-redes em projetos diferentes. Para mais informações, consulte Sobre anexos de rede.

Criar instâncias de VM com várias interfaces de rede

A maioria das instâncias do Compute Engine permite configurar várias vNICs ao criar a instância.

Para informações sobre como criar uma instância de computação com várias interfaces de rede, consulte Criar instâncias de VM com várias interfaces de rede.

Para criar uma instância de computação que usa uma interface de rede padrão e uma interface de rede do Cloud RDMA, consulte Criar uma instância que usa o Cloud RDMA.

Adicionar interfaces de rede a uma instância atual

Só é possível configurar vNICs para uma instância ao criar a instância. No entanto, é possível adicionar ou remover NICs dinâmicas de uma instância atual, e não é necessário reiniciar a instância.

As NICs dinâmicas são subinterfaces de uma vNIC mãe. Ao configurar uma NIC dinâmica, você especifica um ID da VLAN que é usado para marcar o tráfego de rede da NIC dinâmica:

  • O ID da VLAN de uma NIC dinâmica precisa ser um número inteiro de 2 a 255.
  • O ID da VLAN de uma NIC dinâmica precisa ser exclusivo em uma vNIC mãe. No entanto, as NICs dinâmicas que pertencem a vNICs mãe diferentes podem usar o mesmo ID da VLAN.

Cloud de Confiance by S3NS usa o seguinte formato para o nome de uma NIC dinâmica: PARENT_NIC_NUMBER.VLAN_ID

PARENT_NIC_NUMBER é o nome da vNIC mãe, por exemplo, nic0. O VLAN_ID é o número especificado ao configurar a NIC dinâmica. Um exemplo de nome de NIC dinâmica é nic0.4.

Para informações sobre como adicionar NICs dinâmicas a uma instância, consulte Adicionar NICs dinâmicas a uma instância.

A seguir