Giới Thiệu

Trong bài viết này, chúng ta sẽ thiết lập một Cloud NAT Gateway để cung cấp quyền truy cập internet cho một VM không có địa chỉ IP công cộng. Đây là một trường hợp sử dụng phổ biến khi bạn muốn giữ cho các VM của mình ở chế độ riêng tư nhưng vẫn có khả năng tải xuống gói, cập nhật hoặc kết nối với các API một cách an toàn.

Mục Lục

1. Giới Thiệu
2. Bước 1: Tạo VM không có địa chỉ IP công cộng
3. Bước 2: Tạo Cloud Router
4. Bước 3: Tạo Cloud NAT Gateway
5. Bước 4: Kiểm Tra Truy Cập Internet
6. Bước 5: Dọn Dẹp Tài Nguyên
7. Thực Hành Tốt Nhất
8. Câu Hỏi Thường Gặp

Bước 1: Tạo VM không có địa chỉ IP công cộng

Chúng ta sẽ thực hiện các bước sau:

1. Tạo một VM Instance không có địa chỉ IP công cộng.
2. Xác minh rằng VM không thể truy cập internet.
3. Tạo Cloud Router và Cloud NAT Gateway.
4. Xác minh quyền truy cập internet qua Cloud NAT.
5. Dọn dẹp tài nguyên.

Tạo VM

# Thiết lập dự án
gcloud config set project PROJECT_ID
gcloud config set project gcpdemos

# Tạo VM trong mysubnet1 mà không có địa chỉ IP công cộng
gcloud compute instances create myvm8-internal-only \
    --zone=us-central1-a \
    --machine-type=e2-micro \
    --network-interface=subnet=mysubnet1,no-address

Kết nối với VM:

gcloud compute ssh --zone "us-central1-a" "myvm8-internal-only" --tunnel-through-iap

Kiểm tra kết nối:

ping stacksimplify.com
ping google.com
sudo apt install -y telnet

Ghi chú: Tất cả các lệnh nên thất bại 🚫 vì VM không có quyền truy cập internet.

Bước 2: Tạo Cloud Router

Đi đến Network Connectivity → Cloud Routers → TẠO ROUTER

• Tên: mycloudrouter1
• Mạng: vpc2-custom
• Khu vực: us-central1
• Đường dẫn: Mặc định (Quảng bá tất cả các subnet)

Nhấn TẠO ✅

Bước 3: Tạo Cloud NAT Gateway

Đi đến Network Services → Cloud NAT → BẮT ĐẦU

• Tên Gateway: mycloudnat1
• Loại NAT: Công cộng
• Chọn Cloud Router: mycloudrouter1
• Khu vực: us-central1

Cấu hình Cloud NAT:

• Loại điểm nguồn: VM Instances
• Nguồn: Phạm vi chính và phụ cho tất cả các subnet
• Địa chỉ IP Cloud NAT: Tự động
• Tầng dịch vụ mạng: Cao cấp

Nhấn TẠO ✅

Bước 4: Kiểm Tra Truy Cập Internet

Kết nối lại với VM:

gcloud compute ssh --zone "us-central1-a" "myvm8-internal-only" --tunnel-through-iap

Chạy các bài kiểm tra kết nối (chờ 2-3 phút sau khi tạo NAT):

ping google.com
sudo apt install -y apache2

Ghi chú: Tất cả nên thành công ✅.

VM bây giờ có quyền truy cập internet qua Cloud NAT Gateway ngay cả khi không có địa chỉ IP công cộng.

Kiểm tra địa chỉ IP bên ngoài được sử dụng bởi NAT:
👉 Đi đến VPC Networks → Địa chỉ IP

Bước 5: Dọn Dẹp Tài Nguyên

# Xóa VM
gcloud compute instances delete myvm8-internal-only --zone=us-central1-a --delete-disks=all 

# Xóa Cloud NAT Gateway và Cloud Router

Hoặc qua Console:

Network Services → Cloud NAT → Xóa mycloudnat1
Network Connectivity → Cloud Routers → Xóa mycloudrouter1

Thực Hành Tốt Nhất

• Bảo mật: Đảm bảo rằng VM của bạn được cấu hình đúng với các biện pháp bảo mật như tường lửa và IAM.
• Giám sát: Sử dụng Cloud Monitoring để theo dõi hiệu suất và tình trạng của Cloud NAT Gateway.
• Tối ưu hóa: Kiểm tra và tối ưu hóa các quy tắc NAT để giảm thiểu độ trễ và tăng tốc độ truy cập.

Câu Hỏi Thường Gặp

1. Tại sao tôi cần Cloud NAT Gateway cho VM nội bộ?

Cloud NAT Gateway cho phép VM nội bộ truy cập internet mà không cần địa chỉ IP công khai, giúp tăng cường bảo mật.

2. Lợi ích của việc sử dụng Cloud NAT là gì?

Cloud NAT giúp giảm thiểu rủi ro bảo mật và cho phép quản lý hiệu quả tài nguyên mạng.

3. Có những hạn chế nào khi sử dụng Cloud NAT?

Mặc dù Cloud NAT rất hữu ích, nhưng nó có thể khiến một số ứng dụng không hoạt động đúng do yêu cầu địa chỉ IP công khai cho một số chức năng.

Kết Luận

Việc thiết lập Cloud NAT Gateway cho VM nội bộ không chỉ giúp tăng cường bảo mật mà còn tạo điều kiện cho việc quản lý tài nguyên mạng hiệu quả. Hãy thử ngay hôm nay và đảm bảo rằng bạn luôn có kết nối internet an toàn cho các VM của mình!

Hãy bắt đầu ngay với Cloud NAT Gateway và nâng cao hiệu suất mạng của bạn!