Sobre IPs flutuantes
Endereços IP flutuantes são endereços IP fornecidos pelo sistema que podem ser acessados pela Internet pública. Eles recebem um endereço IPv4 que pode ser usado para conectividade externa de várias maneiras.
É possível reservar um endereço IP flutuante do conjunto de endereços disponíveis fornecido pela IBM e associá-lo a uma interface de rede de qualquer instância na mesma zona. Essa interface também terá um endereço IP privado. Cada endereço IP flutuante pode ser associado a apenas uma interface ou gateway público.
Atualmente, o IP flutuante suporta apenas endereços IPv4.
Conectividade externa
A conectividade externa pode ser obtida usando um gateway público anexado a uma sub-rede ou um endereço IP flutuante anexado a uma instância de servidor virtual. Use um gateway público para SNAT (conversão de endereço de rede de origem) e um IP flutuante para DNAT (conversão de endereço de rede de destino).
A associação de um endereço IP flutuante a uma instância remove a instância do NAT muitos-para-um do gateway público.
Esta tabela resume as diferenças entre as opções:
Gateway público | IP flutuante |
---|---|
As instâncias podem iniciar conexões com a internet, mas não podem receber conexões da Internet. | As instâncias podem iniciar ou receber conexões da Internet |
Fornece conectividade para uma sub-rede inteira | Fornece conectividade para uma única instância |
Para obter conectividade externa segura, use o serviço VPN para conectar seu VPC a outra rede. Para obter mais informações sobre VPNs, consulte Usando a VPN com o VPC.
Casos de uso de IPs flutuantes
Criar um IP flutuante é uma maneira padrão de adquirir conectividade externa para seus serviços.
Caso de uso: conectividade externa
É possível criar e designar um IP flutuante para uma instância de servidor virtual para fornecer seu serviço com conectividade de saída para um serviço de fornecedor terceiro ou serviço externo. Um IP flutuante pode ser designado a várias instâncias de servidor virtual e sub-redes
O diagrama a seguir demonstra a diferença na aplicação de conectividade externa a um serviço por meio de um gateway público e de um endereço IP flutuante Nesse cenário, três instâncias de servidor virtual estão se conectando a serviços e clientes por meio de um gateway público e endereço IP flutuante.
O serviço externo 1 e o serviço externo 2 (criação de log) recebem o tráfego de saída da instância do servidor virtual 1 e da instância do servidor virtual 2 por meio de uma única conexão de gateway público O endereço IP flutuante 1, que está associado a essa conexão de gateway público, permite que as instâncias do servidor virtual acessem o serviço externo 1 por endereço IP por um firewall. O cliente externo envia e recebe tráfego para e a partir da instância do servidor virtual 3 por meio do endereço IP flutuante 2:
{: caption="externaExemplos de conectividade externaExemplos de conectividade " caption-side="bottom}