Considerazioni sull'eliminazione di un VPC

Non è possibile eliminare una risorsa IBM Cloud® Virtual Private Cloud se contiene altre risorse o se è collegata a un'altra risorsa. Questo documento descrive le relazioni tra le risorse VPC e fornisce informazioni sull'eliminazione di un VPC.

La seguente tabella riepiloga i tipi di risorse VPC e le relazioni da considerare quando elimini tali risorse.

Tipi di risorse e relazioni che influenzano le cancellazioni
Risorsa Prima dell'eliminazione... Dopo l'eliminazione...
VPC È necessario eliminare tutte le sottoreti e i tutti i gateway pubblici nel VPC. Tutti i gruppi di sicurezza e i prefissi di indirizzo vengono eliminati automaticamente.
Sottorete È necessario eliminare tutte le istanze, i server VPN e tutte le interfacce di rete presenti nella sottorete. Qualsiasi gateway pubblico che serve la sottorete viene scollegato. Qualsiasi ACL di rete associato alla sottorete viene scollegato.
Istanza
Tutte le interfacce di rete vengono eliminate automaticamente e il volume di avvio viene eliminato con l'istanza. I volumi di dati secondari vengono conservati a meno che l'impostazione predefinita non venga modificata in auto-delete. Un indirizzo IP mobile deve essere non associato o rilasciato prima di eliminare l'istanza.
Interfaccia di rete
Qualsiasi IP mobile collegato all'interfaccia di rete viene rilasciato.
Interfaccia di rete virtuale Prima di procedere alla cancellazione, è necessario rimuovere tutti i collegamenti di destinazione (ad esempio, i collegamenti di rete delle istanze o le destinazioni di montaggio delle condivisioni di file). Qualsiasi indirizzo IP riservato viene liberato se l'opzione " auto_release " è impostata su " true".
Chiave
Una volta eliminata una chiave, questa non potrà più essere utilizzata per creare una nuova istanza né per reinstallare il sistema operativo su un’istanza esistente. Tuttavia, la chiave è ancora disponibile su tutte le istanze che hai creato utilizzando quella chiave e puoi continuare a usarla per effettuare l'accesso.
Immagine
L'immagine non può essere utilizzata per eseguire il provisioning di una nuova istanza, ma le istanze esistenti con l'immagine non vengono influenzate.
Volume Il volume deve essere scollegato da tutte le istanze.
Network ACL L'ACL di rete deve essere scollegato da tutte le sottoreti. Gli ACL di rete predefiniti per un VPC non possono essere eliminati.
Gruppo di sicurezza Il gruppo di sicurezza deve essere scollegato da tutte le interfacce di rete e dai server VPN. Il gruppo di sicurezza predefinito per un VPC non può essere eliminato.
IP mobile L'IP mobile deve essere scollegato da qualsiasi interfaccia di rete.
Gateway pubblico Il gateway pubblico deve essere scollegato da tutte le sottoreti.
Programma di bilanciamento del carico
Gateway VPN (da sito a sito)
Poiché le politiche IKE e IPsec possono essere condivise tra i gateway, queste politiche non vengono eliminate quando si elimina un gateway VPN. Queste politiche devono essere rimosse manualmente.
Server VPN (client-to-site) È necessario eliminare il server VPN prima di poter eliminare la sottorete che occupa. Tutte le sessioni dei client VPN vengono chiuse automaticamente.

Le risorse VPC non possono essere eliminate in uno stato temporaneo

Le risorse VPC non possono essere eliminate quando si trovano in uno stato temporaneo, come ad esempio pending. Tutte le risorse devono essere in uno stato "finale", come available o failed, prima che possano essere eliminate. Devi attendere che la risorsa raggiunga lo stato available o failed prima di provare a eliminarla. Contatta il supporto se una risorsa non mostra uno stato available o failed entro 30 minuti.

Dopo la tua richiesta di eliminare una risorsa, la risorsa entra nello stato temporaneo deleting. Attendi che la risorsa scompaia dall'elenco prima di provare ad eliminare la risorsa principale o collegata. In alcune situazioni, l'operazione di eliminazione potrebbe non riuscire e la risorsa entra in uno stato failed entro pochi minuti. Contatta il supporto se una risorsa non scompare o non mostra uno stato failed entro 30 minuti dalla richiesta di eliminazione. Una volta che la risorsa è in stato failed, puoi tentare di eliminarla di nuovo. Contatta il supporto se non sei in grado di eliminare una risorsa in stato failed.

Segui questo ordine quando elimini un VPC

Un VPC contiene sottoreti e gateway pubblici. Un gateway pubblico può essere collegato a una o più sottoreti nel VPC. Una sottorete può contenere anche istanze di server virtuali, e una singola istanza di server virtuale può avere più interfacce di rete in diverse sottoreti all’interno della VPC. Prima di poter eliminare una sottorete, è necessario eliminare tutte le interfacce di rete nella sottorete. Un VPC contiene anche dei gruppi di sicurezza, ma questi vengono eliminati automaticamente quando viene eliminato il VPC. I prefissi di indirizzo sono attributi di un VPC e vengono eliminati automaticamente quando il VPC viene eliminato.

Segui questo ordine quando elimini un VPC:

  1. Elimina tutti i gateway VPN di cui è stato eseguito il provisioning in qualsiasi sottorete del VPC.
  2. Scollega tutti i programmi di bilanciamento del carico di cui è stato eseguito il provisioning in qualsiasi sottorete del VPC.
  3. Elimina tutte le istanze con interfacce di rete in qualsiasi sottorete del VPC. Qualsiasi IP mobile associato a un'interfaccia di rete viene scollegato automaticamente dall'interfaccia di rete quando l'istanza viene eliminata.
  4. Elimina tutte le sottoreti nel VPC. Qualsiasi gateway pubblico collegato a una sottorete viene scollegato automaticamente quando la sottorete viene eliminata.
  5. Elimina tutti i gateway pubblici nel VPC.
  6. Quando il VPC non contiene più sottoreti e gateway pubblici puoi eliminarlo. Tutti i prefissi di indirizzo nel VPC vengono eliminati automaticamente quando il VPC viene eliminato.

Relazioni tra le risorse VPC

Alcune risorse VPC sono contenute in altre risorse VPC (come "risorse secondarie"), ma altre risorse VPC sono contenute a livello di account, al di fuori di qualsiasi specifico VPC. È necessario eliminare tutte le risorse VPC secondarie prima di poter eliminare la risorsa principale. Per le risorse VPC a livello di account, è necessario eliminare tutti i collegamenti alle risorse esistenti prima di poter eliminare la risorsa dell'account.

In alcuni casi, l'eliminazione di una risorsa VPC rimuove automaticamente il collegamento alle risorse esistenti. La Tabella 2 e la Tabella 3 descrivono la modalità di funzionamento prevista.

VPC

I VPC contengono sottoreti e gateway pubblici. In una sottorete viene eseguito il provisioning di programmi di bilanciamento del carico, gateway VPN e istanze. Prima che un VPC possa essere eliminato, tutte le sottoreti e i gateway pubblici nel VPC devono essere eliminati. In altre parole, tutti i gateway pubblici, i programmi di bilanciamento del carico, i gateway VPN e le istanze nel VPC devono essere eliminati per primi.

Un VPC contiene anche dei prefissi di indirizzo e gruppi di sicurezza, ma queste risorse vengono eliminate automaticamente quando si elimina il VPC.

Un VPC deve avere un gruppo di sicurezza predefinito e un ACL di rete predefinito. Se hai creato un VPC senza specificare un gruppo di sicurezza e un ACL di rete predefiniti, queste risorse predefinite vengono create automaticamente per il VPC. Il gruppo di sicurezza predefinito e l'ACL di rete predefinito non possono essere eliminati. L'ACL di rete predefinito viene eliminato automaticamente quando si elimina il VPC. Tutti i gruppi di sicurezza nel VPC vengono eliminati automaticamente quando si elimina il VPC.

Requisiti per l'eliminazione di sottoreti, gateway pubblici e gruppi di sicurezza
Nel VPC Può contenere Può collegarsi a Ha uno stato? Eliminato automaticamente quando si elimina il VPC Si scollega automaticamente quando eliminato
Sottorete Istanze, programmi di bilanciamento del carico, gateway VPN Gateway pubblico, ACL di rete Sì No Sì
Gateway pubblico
Sottoreti, IP mobile Sì No No alle sottoreti, sì all'IP mobile
Gruppi di sicurezza
Istanze (NIC), VPC come impostazione predefinita No Sì No

Sottorete

È necessario eliminare tutte le risorse in una sottorete prima di poter eliminare la sottorete. Le sottoreti contengono le interfacce di rete, i programmi di bilanciamento del carico e i gateway VPN dell'istanza. Prima di poter eliminare la sottorete, è necessario eliminare l'interfaccia di rete a essa associata, insieme a qualsiasi programma di bilanciamento del carico o gateway VPN di cui è stato eseguito il provisioning nella sottorete.

Un'istanza può avere più interfacce di rete e tali interfacce di rete possono appartenere a più sottoreti del VPC. Prima di poter eliminare una sottorete, è necessario eliminare tutte le interfacce di rete nella sottorete. L'interfaccia di rete primaria dell'istanza non può essere eliminata o spostata in un'altra sottorete. Tutte le istanze con un'interfaccia di rete primaria nella sottorete devono essere eliminate prima che la sottorete possa essere eliminata.

Requisiti per l'eliminazione delle interfacce di rete
Nella sottorete Può contenere Può collegarsi a Ha uno stato? Eliminato automaticamente quando si elimina la sottorete Scollegato automaticamente quando eliminato
Istanza (interfaccia di rete) Più interfacce di rete Collegamenti di volume, gruppi di sicurezza Sì No Sì
VPN
Sì No
Programma di bilanciamento del carico
Sì No

Istanza

Non sono richiesti prerequisiti per l'eliminazione di un'istanza. Quando l'istanza viene eliminata, tutte le sue interfacce di rete vengono eliminate automaticamente. Il volume di avvio dell'istanza e tutti i relativi collegamenti vengono eliminati. Eventuali indirizzi IP flottanti associati a una qualsiasi delle sue interfacce di rete vengono rilasciati automaticamente. Qualsiasi volume di archiviazione blocchi collegato all'istanza viene eliminato automaticamente se il volume è stato creato con l'indicatore delete_volume_on_instance_delete impostato su true. Altrimenti, l'istanza viene scollegata dal volume ma il volume rimane. Se un gruppo di sicurezza è collegato a una qualsiasi delle interfacce di rete dell'istanza, anche il gruppo di sicurezza viene scollegato automaticamente, quando le interfacce di rete vengono eliminate.

Informazioni per l'eliminazione delle istanze
Nell'istanza Può contenere Può collegarsi a Ha uno stato? Eliminato automaticamente quando si elimina l'istanza Scollegato automaticamente quando eliminato
Interfaccia di rete
Sottoreti, IP mobile, gruppi di sicurezza No Sì Sì

Interfaccia di rete virtuale

Un'interfaccia di rete virtuale (VNI) è una risorsa autonoma che può essere associata a un destino, come ad esempio un collegamento di rete di un'istanza o un destino di montaggio di una condivisione file. Prima di poter eliminare un'interfaccia di rete virtuale, è necessario rimuovere tutti i collegamenti ad essa associati. Un VNI non può essere eliminato finché rimane associato a un bersaglio.

Quando un'interfaccia di rete virtuale viene eliminata, eventuali indirizzi IP riservati ad essa associati vengono rilasciati se la proprietà auto_release è impostata su true``.

I VNI creati automaticamente da una destinazione di montaggio di una condivisione file (con modalità di controllo dell'accesso " security_group ") vengono eliminati automaticamente quando viene eliminata la destinazione di montaggio. I VNI autonomi creati dall'utente e associati a istanze o destinazioni di montaggio devono essere eliminati separatamente.

Programma di bilanciamento del carico

Non sono richiesti prerequisiti per l'eliminazione di un programma di bilanciamento del carico. Quando il programma di bilanciamento del carico viene eliminato, tutti i listener, i pool e i membri del pool che fanno parte del programma di bilanciamento del carico vengono eliminati automaticamente.

L'eliminazione di un programma di bilanciamento del carico può richiedere fino a 30 minuti. La richiesta di eliminazione modifica immediatamente lo stato di provisioning del programma di bilanciamento del carico in deleting. Tuttavia, il programma di bilanciamento del carico non viene eliminato finché non scompare dalla query di elenco.

Gateway VPN (da sito a sito)

Non sono richiesti prerequisiti per l'eliminazione di un gateway VPN. Quando il gateway VPN viene eliminato, vengono eliminate automaticamente anche le sue connessioni associate. Le politiche IKE e IPSec non vengono eliminate quando si elimina un gateway VPN.

L'eliminazione di un gateway VPN può richiedere fino a 30 minuti. La richiesta di eliminazione modifica immediatamente lo stato di provisioning del gateway VPN in deleting. Tuttavia, il gateway VPN non viene eliminato finché non scompare dalla query di elenco.

Server VPN (client-to-site)

È necessario eliminare un server VPN (client-to-site) prima di poter eliminare qualsiasi sottorete da esso occupata. Quando si elimina un server VPN, tutte le sessioni dei client VPN connessi vengono interrotte automaticamente. Non è possibile eliminare un gruppo di sicurezza associato a un server VPN.

L'eliminazione di un server VPN può richiedere alcuni minuti. La richiesta di eliminazione modifica immediatamente lo stato di provisioning del server VPN in “ deleting ”. Tuttavia, il server VPN non viene eliminato finché non scompare dall'elenco dei risultati della ricerca.

IP mobile

Un IP mobile si trova al di fuori di un VPC, a livello di account. Se l'IP flottante è associato a un'istanza, è necessario disassociarlo prima di poterlo eliminare. Per ulteriori informazioni, consultare la sezione "Informazioni sugli IP flottanti".

La cancellazione o il recupero di un VSI non comporta automaticamente il rilascio di eventuali IP flottanti ad esso associati. L'IP flottante rimane assegnato al tuo account e continua a generare costi fino a quando non lo liberi manualmente. Per evitare addebiti imprevisti, liberare eventuali IP flottanti che non sono più necessari utilizzando la console, la CLI o l'API.

Volume

In un VPC possono esistere due tipi di volumi: un volume di avvio di archiviazione blocchi e un volume di dati di archiviazione blocchi. Questi volumi vengono eliminati in modo diverso.

Eliminazione dei volumi di avvio

I volumi di avvio sono presenti all'interno di un'istanza e non sono considerati entità separate da tale istanza. Quando crei un'istanza, viene creato anche un volume di avvio che viene collegato all'istanza. Il volume di boot viene eliminato automaticamente quando elimini l'istanza. Non puoi eliminare il volume di avvio senza eliminare l'istanza.

Eliminazione dei volumi di dati

I volumi di dati di archiviazione blocchi possono essere sottoposti a provisioning e gestiti separatamente dalle VSI (virtual server instance) associate. È possibile collegare un volume di dati come memoria ausiliaria a un'istanza di server virtuale. Non puoi eliminare un volume di dati che è collegato a un'istanza (ovvero, se il volume è "attivo"). Devi prima scollegare il volume dall'istanza e quindi eliminare il volume.

Un volume di dati ha un attributo (o indicatore) denominato delete_volume_on_instance_delete nell'API e Auto Delete nella CLI e nell'IU. Se questo flag è impostato su " true " (Enabled nella console), quando l'istanza a cui è associato il volume viene eliminata, il volume viene disassociato ed eliminato automaticamente. Se il flag del volume è impostato su " false " (Disabled nella console), l'istanza viene scollegata dal volume, ma il volume non viene eliminato quando l'istanza collegata viene eliminata. Il volume può essere collegato a un'altra istanza.

Un volume di archiviazione blocchi può essere collegato a un solo server virtuale alla volta.

Gruppi di sicurezza

Un gruppo di sicurezza non può essere eliminato se è in uso da un'interfaccia di rete o da un server VPN, oppure se è il gruppo di sicurezza predefinito di una VPC. Prima di eliminare il gruppo di sicurezza, rimuovi tutte le interfacce di rete e i server VPN da quel gruppo di sicurezza. Assicurati inoltre che il gruppo di sicurezza non sia utilizzato come gruppo di sicurezza predefinito del VPC.

L'eliminazione di un VPC elimina automaticamente tutti i gruppi di sicurezza presenti in quel VPC.

ACL di rete

Un ACL di rete non può essere eliminato se è utilizzato da una sottorete o se è l'ACL di rete predefinito di un VPC. Prima di eliminare l'ACL di rete, scollegala da tutte le sottoreti e assicurati che non sia impostata come ACL di rete predefinita di una VPC.

Quando si crea un VPC, questo richiede un ACL di rete predefinito. Se un ACL di rete esistente non viene specificato come predefinito durante la creazione del VPC, viene creato un nuovo ACL di rete che viene impostato come predefinito. Questo ACL di rete predefinito viene eliminato automaticamente quando si elimina il VPC, se l'ACL non è in uso da altre parti.

A differenza dei gruppi di sicurezza, gli ACL di rete possono essere assegnati tra i VPC. Pertanto, l'eliminazione di un VPC non elimina gli ACL di rete.

Passi successivi

I seguenti argomenti forniscono ulteriori esempi su come eliminare le risorse VPC utilizzando l'API, la CLI o la console IBM Cloud.