Consideraciones al suprimir un VPC
Un recurso de IBM Cloud® Virtual Private Cloud no se puede suprimir si contiene otros recursos o si está conectado a otro recurso. Este documento describe las relaciones entre los recursos de VPC y proporciona información sobre cómo suprimir una VPC.
En la tabla siguiente se resumen los tipos de recursos de VPC y las relaciones que se deben tener en cuenta al suprimir esos recursos.
| Recurso | Antes de suprimirlo... | Después de suprimirlo... |
|---|---|---|
| VPC | Se deben suprimir todas las subredes y las pasarelas públicas de la VPC. | Todos los grupos de seguridad y prefijos de direcciones se suprimen automáticamente. |
| Subred | Se deben eliminar todas las instancias, los servidores VPN y cualquier interfaz de red de la subred. | Se desconecta cualquier pasarela pública que sirva a la subred. Se desconecta cualquier ACL de red asociada con la subred. |
| Instancia |
|
Todas las interfaces de red se suprimen automáticamente y el volumen de arranque se suprime con la instancia. Los volúmenes de datos secundarios se conservan a menos que se cambie el valor predeterminado para que se suprima automáticamente. Una dirección IP flotante se debe desasociar o liberar antes de que se suprima la instancia. |
| Interfaz de red |
|
Se libera cualquier IP flotante conectada a la interfaz de red. |
| Interfaz de red virtual | Todos los elementos adjuntos de destino (por ejemplo, elementos adjuntos de red de instancias o destinos de montaje de recursos compartidos de archivos) deben eliminarse antes de la eliminación. | Cualquier IP reservada se libera si auto_release se establece en true. |
| Clave |
|
Una vez eliminada una clave, ya no se podrá utilizar para aprovisionar una nueva instancia ni para realizar una reinstalación del sistema operativo en una instancia existente. No obstante, la clave sigue estando disponible en cualquier instancia que hayas aprovisionado con ella, y puedes seguir utilizándola para iniciar sesión. |
| Imagen |
|
La imagen no se puede utilizar para suministrar una nueva instancia, pero las instancias existentes con la imagen no se ven afectadas. |
| Volumen | El volumen se debe desconectar de todas las instancias. |
|
| Network ACL | La ACL de red se debe desconectar de todas las subredes. No se pueden suprimir las ACL de red predeterminadas para una VPC. |
|
| Grupo de seguridad | El grupo de seguridad debe desconectarse de todas las interfaces de red y servidores VPN. El grupo de seguridad predeterminado de una VPC no se puede suprimir. |
|
| IP flotante | La IP flotante se debe desconectar de cualquier interfaz de red. |
|
| Pasarela pública | La pasarela pública se debe desconectar de todas las subredes. |
|
| Equilibrador de carga |
|
|
| Puerta de enlace VPN (sitio a sitio) |
|
Debido a que las políticas IKE e IPsec se pueden compartir entre pasarelas, estas políticas no se suprimen cuando se suprime una pasarela VPN. Estas políticas se deben eliminar de forma manual. |
| Servidor VPN (cliente a sitio) | Es necesario eliminar el servidor VPN antes de poder eliminar la subred que ocupa. | Todas las sesiones de los clientes VPN se cierran automáticamente. |
Los recursos de VPC no se pueden suprimir si están en un estado transitorio
Los recursos de VPC no se pueden suprimir cuando están en un estado transitorio, como por ejemplo pending. Todos los recursos deben estar en un estado "final" como, por ejemplo, available o failed,
para poder suprimirlos. Debe esperar a que el recurso esté en estado available o failed antes de intentar suprimirlo. Póngase en contacto con el servicio de soporte si un recurso no muestra un estado available o failed en un plazo de 30 minutos.
Tras solicitar la supresión de un recurso, el recurso entra en el estado transitorio deleting. Espere a que el recurso desaparezca de la lista antes de intentar suprimir el recurso padre o conectado. En algunos casos, la operación
de supresión podría fallar, y el recurso entra en estado failed al cabo de unos minutos. Póngase en contacto con el servicio de soporte si un recurso no desaparece o muestra el estado failed en un plazo de 30 minutos
después de haber realizado una solicitud de supresión. Una vez que el recurso está en estado failed, puede intentar suprimirlo de nuevo. Póngase en contacto con el servicio de soporte si no puede suprimir un recurso en estado failed.
Siga este orden al suprimir una VPC
Una VPC contiene subredes y pasarelas públicas. Una pasarela pública se puede conectar a una o más subredes en la VPC. Una subred también puede contener instancias de servidor virtual, y una instancia de servidor virtual puede tener varias interfaces de red en distintas subredes dentro de la VPC. Para poder suprimir una subred, se debe suprimir primero cualquier interfaz de red que haya en la subred. Una VPC contiene también grupos de seguridad, pero se suprimen automáticamente cuando se suprime la VPC. Los prefijos de dirección son atributos de una VPC, y se suprimen automáticamente cuando se suprime la VPC.
Siga este orden al suprimir una VPC:
- Suprima todas las pasarelas VPN que se hayan suministrado en cualquier subred de la VPC.
- Desconecte todos los equilibradores de carga que se hayan suministrado en cualquier subred de la VPC.
- Suprima todas las instancias que tengan interfaces de red en cualquier subred de la VPC. Cualquier IP flotante asociada con una interfaz de red se desconecta automáticamente de la interfaz de red cuando se suprime la instancia.
- Suprima todas las subredes de la VPC. Cualquier pasarela pública conectada a una subred se desconecta automáticamente de la subred cuando se suprime la subred.
- Suprima todas las pasarelas públicas de la VPC.
- Cuando la VPC no tiene subredes ni pasarelas públicas, puede suprimirla. Todos los prefijos de direcciones de la VPC se suprimen automáticamente cuando se suprime la VPC.
Relaciones entre los recursos de una VPC
Algunos recursos de VPC están contenidos en otros recursos de VPC (como "hijos"), pero otros recursos de VPC están contenidos a nivel de cuenta, fuera de una VPC específica. Todos los recursos de VPC se deben suprimir para poder suprimir el recurso padre. Para los recursos de VPC a nivel de cuenta, se deben suprimir todos los enlaces a recursos existentes para poder suprimir el recurso de cuenta.
En algunos casos, la supresión de un recurso de VPC elimina automáticamente el enlace a los recursos existentes. En las tablas 2 y 3 se describe el comportamiento esperado.
VPC
Las VPC contienen subredes y pasarelas públicas. En una subred se suministran equilibradores de carga, pasarelas VPN e instancias. Para poder suprimir una VPC, antes se deben suprimir todas las subredes y las pasarelas públicas de la VPC. En otras palabras, antes se tienen que suprimir todas las pasarelas públicas, los equilibradores de carga, las pasarelas VPN y las instancias de la VPC.
Una VPC también contiene prefijos de direcciones y grupos de seguridad, pero estos recursos se suprimen automáticamente cuando se suprime la VPC.
Una VPC debe tener un grupo de seguridad predeterminado y una ACL de red predeterminada. Si ha creado una VPC sin especificar un grupo de seguridad y una ACL de red predeterminados, se han creado automáticamente un grupo de seguridad y una ACL de red predeterminados para la VPC. El grupo de seguridad y la ACL de red predeterminados no se pueden suprimir. La ACL de red predeterminada se suprime automáticamente cuando se suprime la VPC. Todos los grupos de seguridad de la VPC se suprimen automáticamente cuando se suprime la VPC.
| En la VPC | Puede contener | Puede conectarse a | ¿Tiene estado? | Se suprime automáticamente cuando se suprime la VPC | Se desconecta automáticamente cuando se suprime |
|---|---|---|---|---|---|
| Subred | Instancias, equilibradores de carga, pasarelas VPN | Pasarela pública, ACL de red | Sí | No | Sí |
| Pasarela pública |
|
Subredes, IP flotantes | Sí | No | No para las subredes, Sí para las IP flotantes |
| Grupos de seguridad |
|
Instancias (NIC), VPC de forma predeterminada | No | Sí | No |
Subred
Se deben suprimir todos los recursos de una subred para poder suprimir la subred. Las subredes contienen las interfaces de red de la instancia, los equilibradores de carga y las pasarelas VPN. Se debe suprimir la interfaz de red que está asociada a la subred para poder suprimir la subred, junto con los equilibradores de carga o la pasarela VPN que se suministre en la subred.
Una instancia puede tener varias interfaces de red, y esas interfaces de red pueden pertenecer a varias subredes de la VPC. Para poder suprimir una subred, se debe suprimir primero cualquier interfaz de red que haya en la subred. La interfaz de red primaria de la instancia no se puede suprimir ni mover a otra subred. Se deben suprimir todas las instancias con una interfaz de red primaria en la subred para poder suprimir la subred.
| En la subred | Puede contener | Puede conectarse a | ¿Tiene estado? | Se suprime automáticamente cuando se suprime la subred | Se desconecta automáticamente cuando se suprime |
|---|---|---|---|---|---|
| Instancia (interfaz de red) | Varias interfaces de red | Conexiones de volumen, grupos de seguridad | Sí | No | Sí |
| VPN |
|
|
Sí | No |
|
| Equilibrador de carga |
|
|
Sí | No |
|
Instancia
No hay requisitos previos necesarios para suprimir una instancia. Cuando se suprime la instancia, se suprimen automáticamente todas sus interfaces de red. Se suprimen el volumen de arranque de la instancia y todas sus conexiones de volumen.
Cualquier dirección IP flotante asociada a cualquiera de sus interfaces de red se libera automáticamente. Cualquier volumen de almacenamiento en bloques conectado a la instancia se suprime automáticamente, si se ha creado el volumen con
el distintivo delete_volume_on_instance_delete establecido en true. De lo contrario, la instancia se desconecta del volumen, pero el volumen permanece. Si algún grupo de seguridad está conectado a alguna de las interfaces de
red de la instancia, también se desconecta automáticamente cuando se suprimen las interfaces de red.
| En la instancia | Puede contener | Puede conectarse a | ¿Tiene estado? | Se suprime automáticamente cuando se suprime la instancia | Se desconecta automáticamente cuando se suprime |
|---|---|---|---|---|---|
| Interfaz de red |
|
Subredes, IP flotante, grupos de seguridad | No | Sí | Sí |
Interfaz de red virtual
Una interfaz de red virtual (VNI) es un recurso independiente que se puede conectar a un destino, como una conexión de red de una instancia o un destino de montaje de recursos compartidos de archivos. Antes de poder eliminar una interfaz de red virtual, es necesario eliminar todos los elementos adjuntos de destino. No se puede eliminar un VNI mientras siga vinculado a un destino.
Cuando se elimina una interfaz de red virtual, las direcciones IP reservadas asociadas a ella se liberan si la propiedad auto_release está establecida en true.
Los VNI creados automáticamente por un destino de montaje de recursos compartidos de archivos (con modo de control de acceso security_group ) se eliminan automáticamente cuando se elimina el destino de montaje. Las VNI independientes
que crees y adjuntes a instancias o destinos de montaje deben eliminarse por separado.
Equilibrador de carga
No hay requisitos previos necesarios para suprimir un equilibrador de carga. Cuando se suprime el equilibrador de carga, todos los escuchas, las agrupaciones y los miembros de las agrupaciones que forman parte del equilibrador de carga se suprimen automáticamente.
La supresión de un equilibrador de carga puede tardar hasta 30 minutos. La solicitud de supresión cambia de forma inmediata el estado de suministro del equilibrador de carga a deleting. Sin embargo, el equilibrador de carga no
se suprime hasta que desaparece de la consulta de lista.
Puerta de enlace VPN (sitio a sitio)
No hay requisitos previos necesarios para suprimir una pasarela VPN. Cuando se suprime la pasarela VPN, sus conexiones asociadas también se suprimen automáticamente. Las políticas de IKE y de IPSec no se suprimen cuando se suprime una pasarela VPN.
La supresión de una pasarela VPN puede tardar hasta 30 minutos. La solicitud de supresión cambia de forma inmediata el estado de suministro de la pasarela VPN a deleting. Sin embargo, la pasarela VPN no se suprime hasta que desaparece
de la consulta de lista.
Servidor VPN (cliente a sitio)
Es necesario eliminar un servidor VPN (cliente a sitio) antes de poder eliminar cualquier subred que ocupe. Al eliminar un servidor VPN, todas las sesiones de los clientes VPN conectados se cierran automáticamente. No se puede eliminar un grupo de seguridad asociado a un servidor VPN.
Eliminar un servidor VPN puede tardar unos minutos. La solicitud de eliminación cambia inmediatamente el estado de aprovisionamiento del servidor VPN a deleting. Sin embargo, el servidor VPN no se elimina hasta que desaparece
de la lista de resultados de la consulta.
IP flotante
Existe una IP flotante fuera de una VPC, a nivel de cuenta. Si la IP flotante está vinculada a una instancia, es necesario desvincularla antes de poder eliminarla. Para obtener más información, consulta Acerca de las direcciones IP flotantes.
La cancelación o recuperación de un VSI no libera automáticamente ninguna IP flotante asociada. La IP flotante permanece asignada a su cuenta y sigue generando cargos hasta que la libere manualmente. Para evitar cargos inesperados, libera las direcciones IP flotantes que ya no necesites mediante la consola, la CLI o la API.
Volumen
Pueden existir dos tipos de volúmenes en una VPC: un volumen de arranque de almacenamiento en bloques y un volumen de datos de almacenamiento en bloques. Estos volúmenes se suprimen de forma diferente.
Supresión de volúmenes de arranque
Los volúmenes de arranque existen dentro de una instancia, y no se consideran entidades independientes de dicha instancia. Cuando se crea una instancia, también se crea un volumen de arranque y se conecta a la instancia. El volumen de arranque se suprime automáticamente cuando se suprime la instancia. No se puede suprimir el volumen de arranque sin suprimir la instancia.
Supresión de volúmenes de datos
Los volúmenes de datos de almacenamiento en bloques se pueden suministrar y gestionar aparte de sus instancias de servidor virtual asociadas. Se puede conectar un volumen de datos como almacenamiento auxiliar a una instancia de servidor virtual. No se puede suprimir un volumen de datos que esté conectado a una instancia (es decir, si el volumen está "activo"). Primero se debe desconectar el volumen de la instancia y entonces se puede suprimir el volumen.
Un volumen de datos tiene un atributo (o distintivo) denominado delete_volume_on_instance_delete en la API y Auto Delete en la CLI y la IU. Si este indicador está activado ( true``Enabled en la consola),
cuando se elimine la instancia con el volumen adjunto, el volumen se desacoplará y se eliminará automáticamente. Si el indicador del volumen está establecido en ( false``Disabled en la consola), la instancia se desvincula
del volumen, pero el volumen no se elimina cuando se elimina la instancia vinculada. El volumen se puede conectar a otra instancia.
Un volumen de almacenamiento en bloques se puede conectar a un solo servidor virtual a la vez.
Grupos de seguridad
No se puede eliminar un grupo de seguridad si lo está utilizando una interfaz de red o un servidor VPN, o si es el grupo de seguridad predeterminado de una VPC. Antes de eliminar el grupo de seguridad, retira todas las interfaces de red y los servidores VPN de dicho grupo de seguridad. Asimismo, asegúrese de que el grupo de seguridad no se esté utilizando como grupo de seguridad predeterminado de la VPC.
Al suprimir una VPC, se suprimen automáticamente todos los grupos de seguridad de esa VPC.
ACL de red
No se puede suprimir una ACL de red si la está utilizando una subred, o si es la ACL de red predeterminada de una VPC. Antes de eliminar la ACL de red, desvincúlela de todas las subredes y asegúrese de que no se esté utilizando como ACL de red predeterminada de una VPC.
Cuando se crea una VPC, ésta necesita una ACL de red predeterminada. Si no se especifica una ACL de red existente como predeterminada, cuando se crea la VPC, se crea una nueva ACL de red y se establece como predeterminada. Esta ACL de red predeterminada se suprime automáticamente cuando se suprime la VPC, si la ACL no se está utilizando en ningún otro lugar.
A diferencia de los grupos de seguridad, las ACL de red se pueden asignar a varias VPC. Por lo tanto, al suprimir una VPC no se suprimen las ACL de red.
Próximos pasos
En los temas siguientes se proporcionan más ejemplos sobre cómo suprimir recursos de VPC mediante la API, la CLI o la consola de IBM Cloud.