Configurar sub-redes e instâncias somente IPv6 com DNS64 e NAT64

Console

1. No console do Google Cloud , acesse a página Redes VPC.

   Acessar redes VPC

2. Para mostrar a página de detalhes da rede VPC, clique no nome dela.

3. Na guia Sub-redes, clique em add_boxAdicionar sub-rede. No painel que aparecerá, faça o seguinte:

   1. Forneça um Nome.
   2. Selecione uma região.
   3. Em Tipo de pilha de IP, selecione IPv6 (pilha única).

   4. Selecione um tipo de acesso IPv6: Interno ou Externo.

      Se você quiser definir o tipo de acesso como Interno, mas a Interno opção não estiver disponível, verifique se um intervalo IPv6 interno está atribuído à rede.

   5. Clique em Adicionar.

gcloud

Use o comando gcloud compute networks subnets create.

gcloud compute networks subnets create SUBNET \
    --network=NETWORK \
    --stack-type=IPV6_ONLY \
    --ipv6-access-type=IPv6_ACCESS_TYPE \
    --region=REGION

Substitua:

• SUBNET: um nome para a nova sub-rede.
• NETWORK: o nome da rede VPC que vai conter a nova sub-rede.
• IPv6_ACCESS_TYPE: o tipo de acesso IPv6. O tipo de acesso pode ser EXTERNAL ou INTERNAL.
• REGION: a Google Cloud região em que a nova sub-rede será criada.

API

Faça uma solicitação POST ao método subnetworks.insert.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
{
  "network": "NETWORK_URL",
  "name": "SUBNET"
  "stackType": IPV6_ONLY,
  "ipv6AccessType": IPv6_ACCESS_TYPE
}

Substitua:

• PROJECT_ID: o ID do projeto que contém a rede VPC a ser modificada.
• REGION: o nome da região do Google Cloud em que a sub-rede foi adicionada.
• NETWORK_URL: o URL da rede VPC em que você está adicionando a sub-rede.
• SUBNET: um nome para a sub-rede.
• IPv6_ACCESS_TYPE: o tipo de acesso IPv6. O tipo de acesso pode ser EXTERNAL ou INTERNAL.

Console

1. Acesse a página Criar uma instância.

   Acesse "Criar uma instância"

2. Digite um nome para a instância.

3. Selecione uma região que contenha as sub-redes com os intervalos IPv6 configurados.

4. Opcional: mude a zona dessa instância. Se você selecionar Qualquer, o Google escolherá automaticamente uma zona com base no tipo de máquina e na disponibilidade.

5. Expanda a seção Opções avançadas.

6. Expanda Rede e faça o seguinte:

   1. Na seção Interfaces de rede, clique no nome da interface de rede para editar as configurações dela.

   2. Em Rede e Sub-rede, selecione a rede e a sub-rede que você quer usar.

      Selecione uma sub-rede somente IPv6. O tipo de acesso IPv6 da sub-rede determina se a instância recebe um endereço IPv6 interno ou um endereço IPv6 externo.

   3. Em Tipo de pilha de IP, selecione IPv6 (pilha única).

   4. Para o endereço IPv6 da interface, faça o seguinte, dependendo do tipo de acesso da sub-rede conectada:

      1. Para Endereço IPv6 interno principal, selecione uma das seguintes opções:
         • Temporário (automático) para atribuir um novo endereço IPv6 interno temporário
         • Temporário (personalizado) para especificar manualmente um novo endereço IPv6 interno temporário
         • Um endereço IPv6 interno estático reservado da lista
         • Reservar endereço IPv6 interno estático para reservar e atribuir um novo endereço IPv6 interno estático
      2. Para Endereço IPv6 externo, selecione uma das seguintes opções:
         • Temporário (automático) para atribuir um novo endereço IPv6 externo temporário
         • Temporário (personalizado) para especificar manualmente um novo endereço IPv6 externo temporário
         • Um endereço IPv6 externo estático reservado da lista
         • Reservar um endereço IPv6 externo estático para reservar e atribuir um novo endereço IPv6 externo estático

   5. Para concluir a modificação da interface de rede, clique em Concluído.

7. Continue com o processo de criação de instâncias.

8. Clique em Criar.

gcloud

Crie uma instância usando o gcloud compute instances create comando.

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface=network=NETWORK,subnet=SUBNET,stack-type=IPV6_ONLY

Substitua:

• INSTANCE_NAME: um nome para a instância.
• ZONE: a zona em que a instância é criada, como europe-west1-b. A região da instância é inferida da zona.
• NETWORK: nome da rede em que a instância será criada.
• SUBNET: nome da sub-rede em que a instância será criada.

API

Use o instances.insert método para criar uma instância.

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
  {
     "machineType": "zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
     "name": "NAME",
     "disks": [
       {
         "initializeParams": {
           "sourceImage":"projects/IMAGE_PROJECT/global/images/IMAGE"
         },
         "boot": true
       }
     ],
     "networkInterfaces": [
       {
         "subnetwork": "regions/REGION/subnetworks/SUBNET",
         "stackType": "IPV6_ONLY"
       }
     ]
   }
   

Substitua:

• PROJECT_ID: o ID do projeto que contém a instância.
• ZONE: é a zona que contém a instância.
• MACHINE_TYPE_ZONE: zona que contém o tipo de máquina a ser usado para a nova instância.
• MACHINE_TYPE: tipo de máquina, predefinido ou personalizado, para a nova instância. Por exemplo, c3-standard-4.
• NAME: o nome da instância.
• IMAGE_PROJECT: opcional: o projeto de imagem que contém a imagem.
• IMAGE: opcional: especifique uma das seguintes opções:
  • Uma versão específica da imagem do SO, como debian-12-bookworm-v20241009.
  • Uma família de imagens, que precisa ser formatada como family/IMAGE_FAMILY. Isso cria a instância na imagem de SO mais recente e não obsoleta. Por exemplo, se você especificar family/debian-12, o Compute Engine criará uma instância usando a versão mais recente da imagem do SO na família de imagens do Debian 12. Para mais informações sobre como usar famílias de imagens, consulte Práticas recomendadas para famílias de imagens.
• REGION: a região que contém a instância.
• SUBNET: a sub-rede em que a interface de rede está localizado.

Console

1. No Google Cloud console do, acesse a página Cloud DNS.

   Acessar Cloud DNS

2. Na guia Políticas de servidor DNS, clique em Criar política.

3. No campo Nome, digite um nome para a política.

4. Opcional: no campo Descrição, digite uma descrição para a política.

5. Em DNS64, selecione Ativado para ativar o DNS64.

6. No campo Redes, selecione a rede VPC em que você quer criar a política. Selecione a rede que contém as sub-redes e instâncias somente IPv6.

gcloud

Para criar uma política de servidor DNS64, execute o comando gcloud dns policies create:

gcloud dns policies create NAME \
    --description=DESCRIPTION \
    --networks=VPC_NETWORK_LIST \
    --enable-dns64-all-queries

Substitua:

• NAME: um nome para a política.
• DESCRIPTION: uma descrição da política.
• VPC_NETWORK_LIST: uma lista separada por vírgulas de redes VPC a que a política de servidor DNS está vinculada. Especifique a rede que contém as sub-redes e instâncias somente IPv6.

API

Para criar uma política de servidor DNS64, use o método policies.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/policies
{
  "kind": "dns#policy",
  "networks": [
    {
      "kind": "dns#policyNetwork",
      "networkUrl": "NETWORK_URL"
    }
  ],
  "dns64Config":
    {
        "scope":
        {
          allQueries: true,
        }
    }
  }

Substitua:

• PROJECT_ID: o ID do projeto.
• NETWORK_URL: o URL totalmente qualificado da rede VPC a que a política de servidor DNS precisa ser vinculada, com o seguinte formato: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/VPC_NETWORK_NAME. Especifique a rede que contém as sub-redes e instâncias somente IPv6.

Console

1. No console do Google Cloud , acesse a página Cloud NAT.

   Acesse o Cloud NAT

2. Clique em Primeiros passos ou add_boxCriar gateway Cloud NAT.

3. No campo Nome do gateway, digite um nome para o gateway.

4. Em Tipo NAT, selecione Público.

5. Na seção Selecione o Cloud Router, configure o seguinte:

   1. No campo Rede, selecione a rede VPC em que você quer criar o gateway.
   2. No campo Região, defina a região do gateway.
   3. No campo Cloud Router, selecione ou crie um Cloud Router na região.

6. Na seção Mapeamento do Cloud NAT, em Tipo de endpoint de origem, marque a opção Instâncias de VM, nós do GKE, sem servidor.

7. No campo Versão do IP de origem, selecione Intervalos de sub-rede IPv6 e, em seguida, configure os intervalos de sub-rede IPv6 de origem que você quer usar com o Cloud NAT.

   • Para usar o Cloud NAT em intervalos de IP internos e externos para todas as sub-redes da região, selecione Todas as sub-redes.
   • Para restringir quais sub-redes podem usar o Cloud NAT, selecione Personalizado e faça o seguinte:
     1. Na seção Sub-redes, selecione uma sub-rede.
     2. Opcional: se você quiser especificar mais sub-redes, clique em Adicionar sub-rede e adicione outra sub-rede.

8. Configure outras opções para o gateway do Cloud NAT. Para mais informações, consulte Criar um gateway do Cloud NAT na documentação do Cloud NAT.

9. Clique em Criar.

gcloud

Esta seção descreve como criar um gateway do Cloud NAT com todas as opções de configuração definidas como valores padrão. Para mais informações sobre como personalizar a configuração do gateway, consulte Personalizar as configurações de um gateway do Cloud NAT.

Para criar um gateway do Cloud NAT, use o gcloud compute routers nats create comando.

1. Crie um Cloud Router na região em que você quer usar o gateway do Cloud NAT. Você precisa desse Cloud Router para criar o gateway do Cloud NAT.

2. Configure o Cloud NAT para intervalos de sub-rede de origem IPv6.

   A configuração a seguir ativa a NAT para todos os intervalos de sub-rede IPv6 na região, em sub-redes somente IPv6 e de pilha dupla. Como alternativa, você pode configurar a NAT para sub-redes específicas usando a flag --nat64-custom-v6-subnet-ip-ranges.

   gcloud compute routers nats create NAT_CONFIG \
       --router=NAT_ROUTER \
       --region=REGION \
       --auto-allocate-nat-external-ips \
       --nat64-all-v6-subnet-ip-ranges
   

   Substitua:

   • NAT_CONFIG: um nome para a configuração NAT.
   • NAT_ROUTER: o nome do Cloud Router que você criou na etapa anterior.
   • REGION: a região em que você quer usar o gateway do Cloud NAT.

API

Para criar um Cloud Router e um gateway do Cloud NAT usando a API, use o routers.insert método e defina o nats[] campo.

Esta seção descreve como criar um gateway do Cloud NAT com todas as opções de configuração definidas como valores padrão. Para mais informações sobre como personalizar a configuração do gateway, consulte Criar um gateway do Cloud NAT.

Para mais informações sobre como criar um Cloud Router, consulte Criar um Cloud Router para conectar uma rede VPC a uma rede com peering.

A configuração a seguir ativa a NAT para todos os intervalos de sub-rede IPv6 na região. Como alternativa, você pode configurar a NAT para sub-redes específicas definindo sourceSubnetworkIpRangesToNat64 como LIST_OF_IPV6_SUBNETWORKS e especificando as sub-redes no campo nats[].nat64Subnetworks[].

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
{
  "name": "ROUTER_NAME",
  "network": "NETWORK",
  "bgp": {
    "asn": "ASN_NUMBER"
  },
  "nats": [
    {
      "name": NAT_CONFIG,
      "sourceSubnetworkIpRangesToNat64": ALL_IPV6_SUBNETWORKS,
      "natIpAllocateOption": AUTO_ONLY
    }
  ]
}

Substitua:

• PROJECT_ID é o ID do projeto que contém a rede VPC.
• REGION: a região em que você quer localizar o Cloud Router e o gateway do Cloud NAT.
• ROUTER_NAME: o nome do Cloud Router. Esse nome é exibido no console e é usado pela Google Cloud CLI para fazer referência ao Cloud Router. Google Cloud
• NETWORK: a rede VPC em que o Cloud Router e o gateway do Cloud NAT serão criados.
• ASN_NUMBER: o ASN particular (64512-65534, 4200000000-4294967294) do Cloud Router que você está configurando. Esse ASN pode ser qualquer ASN particular que você ainda não esteja usando como um ASN de mesmo nível na mesma região e rede. Por exemplo, o 65001 Cloud Router exige que você use um ASN particular. No entanto, seu ASN local pode ser público ou particular.
• NAT_CONFIG: um nome para a configuração NAT.