Sobre IPs flutuantes
Endereços IP flutuantes são endereços IP fornecidos pelo sistema que podem ser acessados pela Internet pública. É atribuído a eles um endereço IPv4, que pode ser utilizado para conectividade externa de diversas maneiras.
É possível reservar um endereço IP flutuante do conjunto de endereços disponíveis fornecido pela IBM e associá-lo a uma interface de rede de qualquer instância na mesma zona. Essa interface também terá um endereço IP privado. Cada endereço IP flutuante pode ser associado a apenas uma interface ou gateway público. Atualmente, o IP flutuante suporta apenas endereços IPv4.
Conectividade externa
A conectividade externa pode ser obtida por meio de um gateway público vinculado a uma sub-rede ou de um endereço IP flutuante vinculado a uma instância de servidor virtual. Use um gateway público para SNAT (conversão de endereço de rede de origem) e um IP flutuante para DNAT (conversão de endereço de rede de destino).
A associação de um endereço IP flutuante a uma instância remove a instância do NAT muitos-para-um do gateway público.
Esta tabela resume as diferenças entre as opções:
| Gateway público | IP flutuante |
|---|---|
| As instâncias podem iniciar conexões com a internet, mas não podem receber conexões da Internet. | As instâncias podem iniciar ou receber conexões da Internet |
| Fornece conectividade para uma sub-rede inteira | Fornece conectividade para uma única instância |
Para obter conectividade externa segura, use o serviço VPN para conectar seu VPC a outra rede. Para obter mais informações sobre VPNs, consulte Usando a VPN com o VPC.
Casos de uso de IPs flutuantes
Criar um IP flutuante é uma maneira padrão de adquirir conectividade externa para seus serviços.
Caso de uso: Conectividade externa
Um IP flutuante pode ser atribuído a uma instância ou sub-rede de servidor virtual por vez. O mesmo IP flutuante pode ser desatribuído e reatribuído a diferentes instâncias ou sub-redes de servidores virtuais, mas pode ser vinculado a apenas uma interface de rede em um determinado momento.
O diagrama a seguir demonstra a diferença na aplicação de conectividade externa a um serviço por meio de um gateway público e de um endereço IP flutuante Nesse cenário, três instâncias de servidor virtual estão se conectando a serviços e clientes por meio de um gateway público e endereço IP flutuante.
O serviço externo 1 e o serviço externo 2 (criação de log) recebem o tráfego de saída da instância do servidor virtual 1 e da instância do servidor virtual 2 por meio de uma única conexão de gateway público O endereço IP flutuante 1, que está associado a essa conexão de gateway público, permite que as instâncias do servidor virtual acessem o serviço externo 1 por endereço IP por um firewall. O cliente externo envia e recebe tráfego para e a partir da instância do servidor virtual 3 por meio do endereço IP flutuante 2:
{: caption="externaExemplos de conectividade externaExemplos de conectividade " caption-side="bottom"}