Configuración de reglas de firewall y rutas en Google Cloud VPC

Objetivo del profesor

El objetivo de esta clase era enseñar a los estudiantes cómo configurar y gestionar las reglas de firewall y rutas en Google Cloud Platform (GCP), específicamente dentro de una red VPC personalizada, para controlar el tráfico de red de manera segura y eficiente.

Habilidades desarrolladas

• Configuración de reglas de firewall personalizadas en GCP
• Creación y gestión de rutas de red
• Aplicación de etiquetas para simplificar la administración de red
• Comprensión del sistema de prioridades en reglas de firewall y rutas
• Navegación por la consola de Google Cloud para configuración de red

Conceptos clave

Reglas de Firewall: - [00:22] Sistema para controlar tráfico de entrada y salida hacia clusters de Kubernetes o máquinas virtuales - [00:43] Se definen por IP, protocolos, puertos y etiquetas - [00:55] Las etiquetas permiten aplicar reglas a componentes específicos en lugar de segmentos de red - [01:44] Pueden tener múltiples reglas asociadas a una VPC con sistema de pesos/prioridades - [02:00] Orden de prioridad: números más bajos tienen mayor prioridad - [02:20] Reglas implícitas: permiten tráfico saliente y deniegan tráfico entrante por defecto - [02:49] Las reglas implícitas tienen prioridad de aproximadamente 65,000

Rutas: - [03:04] Definen los siguientes saltos para paquetes que llegan a la red VPC - [03:15] Rutas automáticas: se crean automáticamente al agregar subredes - [03:36] Rutas personalizadas: para modificar comportamiento por defecto - [04:03] También utilizan sistema de pesos/prioridades - [04:16] Solo definen direccionamiento, no permiten/deniegan tráfico

Identity Aware Proxy (IAP): - [05:58] Servicio de Google Cloud mencionado en la configuración práctica

Palabras clave importantes

• Reglas de firewall
• Rutas de red
• Etiquetas (tags)
• Prioridades/pesos
• VPC (Virtual Private Cloud)
• Tráfico de entrada/salida
• Siguiente salto (next hop)
• Reglas implícitas
• Identity Aware Proxy (IAP)
• Segmentación de red
• Túneles VPN
• Cloud Interconnect

Hechos importantes

• [02:49] Las reglas implícitas de Google Cloud tienen una prioridad de aproximadamente 65,000
• [02:04] Entre más bajo sea el número de prioridad, mayor prioridad tiene la regla
• [05:52] El segmento de red fijo utilizado es para Identity Aware Proxy
• [06:33] Se pueden habilitar protocolos específicos como TCP puerto 22 e ICMP
• [09:54] Google Cloud es un servicio PaaS que no requiere gestión de infraestructura de firewall
• Google Cloud soporta tanto IPv4 como IPv6

Principales puntos de datos

• [02:49] Prioridad de reglas implícitas: ~65,000
• [05:29] Prioridad por defecto para nuevas reglas: 1,000
• [06:33] Puerto TCP 22 para SSH
• [08:20] Ejemplo de segmento de red: 192.168.0.0/28
• [09:25] Ejemplo de segmento de red local: 172.x.x.x