Creación de una tabla de enrutamiento en la consola

Para crear una tabla de enrutamiento en la consola, siga estos pasos:

1. Desde la consola IBM Cloud, seleccione el Menú de navegación, luego haga clic en el ícono Infraestructura > Red > Tablas de enrutamiento. Aparece la página Tablas de direccionamiento para VPC.

2. Pulse Crear en la parte superior derecha de la página.

3. En la página Tabla de enrutamiento para el aprovisionamiento de VPC, complete la siguiente información:

   • Escriba un nombre exclusivo para la tabla de direccionamiento.

   • Seleccione la nube privada virtual que desea asociar con la tabla de direccionamiento.

   • Etiquetas- (Opcional) Añade etiquetas para ayudarte a organizar y encontrar tus recursos. Puede añadir más etiquetas posteriormente. Para obtener más información, consulte Cómo trabajar con etiquetas.

   • Etiquetas de gestión de acceso- (Opcional) Añade etiquetas de gestión de acceso a los recursos para ayudar a organizar las relaciones de control de acceso. El único formato admitido para las etiquetas de gestión de accesos es key:value. Para obtener más información, consulte Control del acceso a los recursos mediante etiquetas.

   • Nube privada virtual- Seleccione su VPC.

   • En la sección Tráfico, puede seleccionar entre estas características opcionales:

     • Acepta rutas desde (opcional)-Elija qué recursos pueden crear rutas en la tabla de direccionamiento. Puede seleccionar el conmutador para Servidor VPN, Pasarela VPN o ambos.

     • Fuente de trafico (opcional): seleccione la fuente de tráfico para utilizar esta tabla de enrutamiento para enrutar su tráfico a la VPC.

       • Direct Link- Permite el tráfico de entrada desde una conexión IBM Cloud Direct Link Conexión dedicada o Connect a una ubicación local. Opcionalmente, puede anunciar rutas a un enlace directo, que no están en el rango de prefijos de dirección de la VPC.
       • Pasarela de tránsito: permite el tráfico de entrada desde una IBM Cloud Transit Gateway a otra VPC o infraestructura clásica. Opcionalmente, puede anunciar rutas a una pasarela de tránsito, que no están en el rango de prefijos de dirección de la VPC.
       • Zona VPC- Permite el tráfico de entrada a otra zona de disponibilidad de la misma VPC.
       • Internet público: permite que el tráfico de entrada de Internet público destinado a una IP flotante se enrute a una IP de siguiente salto de VPC.

4. Haga clic en Crear tabla de enrutamiento.

Creación de una tabla de enrutamiento desde la CLI

Antes de empezar, configure el entorno de CLI.

Para crear una tabla de enrutamiento desde la CLI, ejecute el siguiente comando:

ibmcloud is vpc-routing-table-create VPC [--name NAME] [--direct-link-ingress false | true] [--internet-ingress, --internet false | true] [--transit-gateway-ingress false | true] [--vpc-zone-ingress false | true] [--accept-routes-from-resource-type-filters, --ar-rtf vpn_server | vpn_gateway] [--advertise-routes-to direct_link | transit_gateway | direct_link, transit_gateway] [--output JSON] [-q, --quiet]

Donde:

VPC

Es el ID o nombre de la VPC.

--name

Es el nombre de la tabla de enrutamiento de la VPC.

--direct-link-ingress, --direct-link

Opcional. Si se establece en true, esta tabla de enrutamiento se utiliza para enrutar el tráfico que se origina en IBM Cloud Direct Link a esta VPC. Para que el enrutamiento tenga éxito, la VPC no debe tener ya una tabla de enrutamiento con esta propiedad establecida en true. Uno de: false, true.

--internet-ingress, --internet

Indica si esta tabla de direccionamiento se utiliza para direccionar el tráfico que se origina en Internet. La actualización a true selecciona esta tabla de enrutamiento, siempre que ninguna otra tabla de enrutamiento de la VPC tenga ya esta propiedad establecida en true. La actualización a false anula la selección de esta tabla de enrutamiento. Uno de: false, true.

--transit-gateway-ingress, --transit-gateway

Si se establece en true, esta tabla de enrutamiento se utiliza para enrutar el tráfico que se origina en Transit Gateway a esta VPC. Para que el enrutamiento tenga éxito, la VPC no debe tener ya una tabla de enrutamiento con esta propiedad establecida en true. Uno de: false, true.

--vpc-zone-ingress, --vpc-zone

Opcional. Si se establece en true, esta tabla de enrutamiento se utiliza para enrutar el tráfico que se origina en la Internet pública. Para que el enrutamiento tenga éxito, la VPC no debe tener una tabla de enrutamiento existente con esta propiedad establecida en true. Uno de: false, true.

--accept-routes-from-resource-type-filters, --ar-rtf

Filtros de tipo de recurso separados por comas que pueden crear rutas en esta tabla de enrutamiento. Uno de:vpn_server,vpn_gatewa.

--advertise_routes_to TARGETS

Opcional. Es una lista separada por comas de destinos de anuncios para rutas en esta tabla de direccionamiento. Actualmente,direct_link y transit_gateway son los valores permitidos.direct_link requiere direct-link-ingress para ser establecido en true.transit_gateway requiere transit—gateway-ingress para ser establecido en true. Todas las rutas en la tabla de enrutamiento con el advertise opción establecida en true se anuncian en las fuentes de entrada especificadas por 'advertise_routes_to'.

--output

Es el formato de salida. Valores posibles: JSON.

-q, --quiet

Suprime la salida detallada.

Las rutas con una acción de entregar se tratan como soltar a menos que el salto siguiente sea una dirección IP que esté enlazada a una interfaz de red en una subred de la zona de la ruta. Por lo tanto, si un paquete de entrada coincide con una ruta con un salto siguiente de una dirección IP enlazada a Internet o una conexión de pasarela VPN, el paquete se descarta.

Puede configurar una opción de entrada en true en sólo una tabla de enrutamiento por VPC, y sólo si esa tabla de enrutamiento no está adjunta a ninguna subred.

Creación de una tabla de enrutamiento con la API

Para crear una tabla de enrutamiento con la API, siga estos pasos:

1. Configure el entorno de la API.

2. Almacene el valor VpcId en una variable que se va a utilizar en el mandato de la API:

   export VpcId=<your_vpc_id>
   

3. Cree la tabla de direccionamiento.

   Tabla de direccionamiento de salida:

   curl -X POST \
   "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables?version=$api_version&generation=2" \
   -H "Authorization: ${iam_token}" \
   -d '{
         "name": "test-routing-table"
       }'
   

   Tabla de direccionamiento de entrada:

      curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables?version=$api_version&generation=2" \
      -H "Authorization: $iam_token" \
      -d '{
            "name": "my-ingress-routing-table",
            "route_direct_link_ingress": true
          }'
   

Creación de una tabla de direccionamiento con Terraform

Para crear una tabla de direccionamiento con Terraform, siga estos pasos:

1. Configure su entorno Terraform.

2. Utiliza uno de los siguientes ejemplos:

   • Para crear una tabla de enrutamiento:

     resource "ibm_is_vpc_routing_table" "example" {
       vpc                           = ibm_is_vpc.example.id
       name                          = "example-vpc-routing-table"
       route_direct_link_ingress     = true
     }
     

   • Para crear una tabla de enrutamiento que acepte rutas creadas desde un servidor VPN:

     resource "ibm_is_vpc_routing_table" "example" {
       vpc                              = ibm_is_vpc.example.id
       name                             = "example-vpc-routing-table"
       route_direct_link_ingress        = true
       accept_routes_from_resource_type = ["vpn_server"]
     }
     

   • Para crear una tabla de enrutamiento que dirija el tráfico que se origina en IBM Cloud Direct Link a esta VPC:

     resource "ibm_is_vpc_routing_table" "is_vpc_routing_table_instance" {
       vpc                           = ibm_is_vpc.example.id
       name                          = "example-vpc-routing-table"
       route_direct_link_ingress     = true
       route_transit_gateway_ingress = false
       route_vpc_zone_ingress        = false
       advertise_routes_to           = ["direct_link", "transit_gateway"]
     }
     

   • Para crear una tabla de enrutamiento que incluya etiquetas de usuario y etiquetas de acceso:

     resource "ibm_is_vpc_routing_table" "example" {
       tags                          = ["rt-tag"]
       access_tags                   = ["access:dev"]
       vpc                           = ibm_is_vpc.example.id
       name                          = "example-vpc-routing-table"
       route_direct_link_ingress     = true
       route_transit_gateway_ingress = false
       route_vpc_zone_ingress        = false
     }
     

     El CRN y el grupo de recursos se incluyen en las respuestas y las fuentes de datos.

     resource "ibm_is_subnet" "example" {
       name               = "example-subnet"
       vpc                = ibm_is_vpc.example.id
       zone               = "us-south-1"
       ipv4_cidr_block    = "10.240.0.0/24"
       routing_table_crn  = ibm_is_vpc_routing_table.example.crn
     }
     

Para obtener documentación sobre el recurso ibm_is_vpc_routing_table, consulte el Registro de Terraform.