Conectividad segura de redes VPC con Cloud NAT en Google Cloud

Objetivo de la clase

El objetivo principal de esta clase era enseñar a los estudiantes cómo configurar la conectividad externa en Google Cloud Platform, específicamente cómo permitir que máquinas virtuales sin IP pública puedan acceder a Internet utilizando Cloud NAT, siguiendo las mejores prácticas de seguridad.

Habilidades desarrolladas

• Configuración de Cloud NAT en Google Cloud Platform
• Modificación de configuraciones de red en máquinas virtuales
• Gestión de interfaces de red y direcciones IP
• Implementación de mejores prácticas de seguridad en redes VPC
• Uso de Identity Aware Proxy para acceso SSH seguro

Conceptos clave

• Cloud NAT: [00:34] Servicio que permite a máquinas virtuales sin IP pública acceder a Internet a través de un pool de IPs compartidas
• Cloud VPN: [01:20] Servicio totalmente administrado para establecer conexiones VPN entre redes privadas y Google Cloud
• Cloud Interconnect: [01:58] Servicio para acometidas de fibra física directa hacia data centers de Google
• Partner Interconnect vs Direct Interconnect: [02:37] Diferencias entre usar partners especializados o conexión directa con Google
• Identity Aware Proxy: [05:25] Servicio que permite acceso SSH a máquinas sin IP pública a través del navegador
• Mejores prácticas de seguridad: [00:48] Las máquinas virtuales no deberían tener IPs públicas en la mayoría de casos

Palabras clave importantes

• VPC (Virtual Private Cloud)
• Subred
• Firewall
• IP pública/privada
• Router
• Ciphers
• ISP (Internet Service Provider)
• Data center
• Ancho de banda
• On premise

Hechos importantes

• [02:59] Cloud Interconnect requiere un ancho de banda mínimo de 10 gigas por segundo para Direct Interconnect
• [06:40] Se necesita una Cloud NAT por cada región que se utilice
• [00:48] La mayoría de máquinas virtuales no deberían tener IPs públicas como buena práctica
• [01:43] Cloud VPN genera automáticamente la configuración de ciphers
• [05:33] Identity Aware Proxy permite acceso SSH sin IP pública utilizando cuentas de usuario

Principales puntos de datos

• Ancho de banda mínimo Direct Interconnect: [02:59] 10 gigas por segundo
• Configuración regional: [06:40] Una Cloud NAT requerida por región
• Tiempo de configuración: Varios minutos para detener/iniciar máquinas virtuales y aplicar cambios de red
• Nombre del proyecto: NAT US Central 1, NAT IO Central 1 router