Creación y Configuración de Máquinas Virtuales en GCP

Curso de Máquinas Virtuales con Google Cloud Platform

Contenido del curso

Máquinas Virtuales en Google Cloud

Proyecto: Clon de Google Photos (Parte 2 de 4)

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0021:05

Creación y Configuración de Máquinas Virtuales en GCP

Curso de Máquinas Virtuales con Google Cloud Platform

Clase 8 de 12

Clase 8 / 12

Recursos

¿Qué es Compute Engine en GCP?

Google Cloud Platform (GCP) ofrece Compute Engine, una potente herramienta para crear y gestionar máquinas virtuales (VMs). Esta clase explora sus características y cómo configurar una VM paso a paso en la consola de GCP.

¿Cómo se crea una instancia de máquina virtual?

Para iniciar, ve a la consola de GCP y selecciona "Compute Engine" del menú de navegación. Al crear una VM, define el nombre, el sistema operativo, la región y la zona:

Nombre de la VM: Ejemplo, "VM-LNX-1" si usas Linux.
Región y Zona: Dependiendo de tu ubicación, puedes elegir la región más cercana para optimizar el rendimiento. Por ejemplo, "US Central 1" si estás cerca de Iowa.

Nota: Cada región en GCP generalmente tiene tres zonas, aunque hay excepciones, como "US Central 1" que tiene cuatro.

¿Qué opciones de configuración ofrece Compute Engine?

Compute Engine permite elegir entre diversas configuraciones de máquina y sistema operativo:

Familias de máquinas: Selecciona la que mejor balancea tus necesidades de costo y capacidad. Ejemplo de familias:
- E2: Opciones económicas.
- N2 y N2D: Más potencia de procesamiento.
- High Memory: Para requerimientos de memoria superior.
Configuraciones preconfiguradas: Van desde máquinas con 2 vCPUs y 8 GB de RAM hasta configuraciones masivas como 64 vCPUs y 256 GB de RAM.
Configuraciones personalizadas: Puedes ajustar recursos específicos si ninguna configuración predeterminada se adapta a tus necesidades (por ejemplo, 10 vCPUs y 50 GB de RAM).

¿Cómo seleccionar el sistema operativo y el disco?

GCP permite elegir y personalizar el sistema operativo y el almacenamiento asociado a la VM:

Sistemas operativos disponibles: Desde Debian Linux hasta Windows Server.
Disco de almacenamiento: Personalizar el tamaño del disco que tendrá el sistema operativo. Ejemplo: 10 GB para Debian Linux versión 10.

¿Cómo configurar la red y la seguridad?

Además de crear la VM, deberás ajustar la configuración de red para asegurar su conectividad y protección:

VPC y subred: Define si necesitas conectar tu VM a una VPC predeterminada o personalizada. Selecciona la subred adecuada basada en la configuración regional.
Direcciones IP: Una VM puede tener una dirección IP interna y externa. Sin embargo, se puede prescindir de la IP externa para mayor seguridad.
Firewall y etiquetas: Configura reglas de firewall para permitir tráfico seguro. Por ejemplo, etiquetar una VM como "Database-Server" puede ayudar a aplicar reglas específicas.

¿Cómo se conecta a una máquina virtual?

Conectarte a tu VM correctamente es crucial para su administración:

Conexión SSH: Usando Cloud Shell, puedes establecer conexión segura via SSH, especialmente si usas un sistema operativo Linux.
Proxy IAP: Aprovecha el Identity Aware Proxy (IAP) para conexiones seguras sin requerir una IP externa, utilizando túneles privados.

¿Puede una VM sin IP pública acceder a Internet?

¡Sí! GCP ofrece soluciones para asegurar que las VMs sin IP pública accedan a Internet:

Cloud NAT: Permite el acceso a Internet sin exponer una IP pública, utilizando un gateway NAT. Esto permite actividades como la actualización de librerías del sistema operativo mientras mantiene la seguridad.

Con estas herramientas y configuraciones, Google Cloud Platform presenta un entorno robusto para crear y gestionar VMs de manera eficiente. Sigue explorando y dominando estas habilidades para aprovechar al máximo las capacidades de compute en la nube. ¡Ánimo en tu aprendizaje!

Juan Sebastián Sierra Morales

Hace 4 años

Resumen SM 🚀

Compute Engine en acción

Para crear una maquina virtual en GCP podemos seguir los siguientes pasos:

Nos dirigimos al menú de navegación (Icono de hamburguesa) y en la opción Compute Engine seleccionamos VM instances.
Hacemos clic en el botoon Create Instance.
Configuramos la Maquina Virtual;
- Le ponemos un nombre
- Escogemos una región y zona en la que se va a alojar la VM.
- Seleccionamos el tipo de familia de la VM (Escogemos el tipo de Serie y seleccionamos el tipo de Maquina la cual también puede ser personalizada)
- Seleccionamos el sistema operativo de la VM.
- Hacemos clic en Management, security, disks, networking, sole tenancy, para que se nos depliegue mas opciones en donde seleccionamos Networking para configurar la red de la VM.
- Asignamos un Network Tag (Un nombre para identificar la VM en la red), En la sección de Network Interface Seleccionamos la VPC creada, y la subnetwork que se encuentra en la región que seleccionamos, podemos seleccionar como se asigna la IP privada y podemos configurarle una direccion IP publica o externa.
Hacemos clic en el botón Create para crear nuestra Máquina Virtual la cual se mostrara en la sección VM instances de GCP.
Para conectarnos con la maquina virtual nos podemos conectar por SSH por medio de la Cloud Shell, sin embargo, tenemos si no le asignamos una IP publica a la VM no podemos conectarnos con ella por medio de SSH porque las reglas implícitas del Firewall nos los impide.
Podríamos conectarnos con una VM que no tenga IP publica a través de una VPN conectada con GCP, pero tambien podemos usar la herramienta de GCP llamada Gestion por contexto de la identidad, que nos permite conectarnos solo con la IP privada de la VM y para ello usamos el canal de comunicación privado llamado IAP (Identity‑Aware Proxy).
Para establecer la comunicación SSH, utiliza TCP por el puerto 22, por lo tanto tenemos que crear la regla de Firewall para habilitar esta comunicacion.
Nos dirigimos al menú de navegación de GCP y seleccionamos VPC network y hacemos clic en la opción Firewall para poder agregar nuestras reglas de Firewall.
Configuramos la regla de Firewall:
- Le asignamos un nombre a la regla como por ejemplo vpc-01-allow-iap-ssh
- Seleccionamos la red o VPC a la que aplica la regla.
- Seleccionamos la dirección de trafico ya sea de Ingress o Egress.
- Selccionamos la acción que puede ser Alow o Deny.
- Selccionamos los Targets de los equipos a los que va a aplicar la regla, tambien pueden ser todos los equipos.
- Definimos la Direccion IP de Origen (Source IP ranges) para eso GCP nos ofrece un rango de IP publicas a las cuales nos podemos conectar desde internet y usar IAP(Identity-Award-Proxy) que es 35.235.240.0/20
- En la sección Protocols and ports definimos el protocolo TCP por el puerto 22.
Hacemos clic en Créate para crear la regla de Firewall. Usamos Identity‑Aware Proxy en la Cloud Shell usando el siguiente comando:

gcloud compute ssh [NombreVM] –zone [Nombre Zona de VM] –tunnel-through-iap

Autorizamos, y cuando acepta la comunicación nos pide una contraseña y luego tenemos listo el canal de comunicación ssh.

Otro problema que tienen las VM que no tienen una IP publica es que no tienen acceso a internet, pero esto se puede solucionar sin necesidad de suministrarle una IP publica, utilizando cloud NAT de GCP que permite mantener nuestra VM mas segura.
Nos dirigimos al menú de navegación y seleccionamos Network services y hacemos clic en Cloud NAT.
Para crear una NAT hacemos click en el botón GET STARTED y la configuramos:
- Le ponemos un nombre al Gateway (Gateway name).
- Selccionamos la VPC.
- Seleccionamos la región.
- Creamos el Router; Le ponemos un nombre y lo creamos.
Hacemos clic en el botón Create y creamos la Cloud NAT, y ahora podremos acceder a internet desde nuestra VM que no tiene una IP publica.

By SsimorPro

juan CORSI

Hace 4 años

Esto es un aporte!!! Saludos excelente resumen.

Comentarios (25)25 comentarios

Rodrigo Ramos Xochiteotzin

Hace 5 años

Camilo Caro

David Carrevedo

Alan Hurtarte

José del Carmen Hernandez

Nestor Naranjo

Brayan Neciosup

Hace 8 meses

Manuel Palacios

Hace un año

Richard Andrés Malambo Molano

Hace 3 años

Tomás Vidal Terranova

Ricardo Lopez

Carlos Alberto Solano Guzmán

Adalberto Tapia

Kevin Vega

Eloy Chávez Dev

Diego Enrique Molina Sánchez

DEY WILLIAMS GORDILLO SALAZAR

Aurelio ML

Hace 2 años

Máquinas Virtuales en Google Cloud

Máquinas Virtuales en Google Cloud Platform

Configuración y tipos de VPCs en Google Cloud

Configuración de Redes VPC en Google Cloud Platform

Conectividad y Seguridad en VPCs de Google Cloud

Gestión de VPCs y Reglas de Firewall en GCP

Introducción a Google Compute Engine y Máquinas Virtuales en la Nube

Familias de Máquinas Virtuales en Compute Engine

Creación y Configuración de Máquinas Virtuales en GCP

Creación de Máquinas Virtuales y Configuración de Firewall en GCP

Fundamentos de Google Cloud Compute Engine

Proyecto: Clon de Google Photos (Parte 2 de 4)

Creación de un Container Registry en Google Cloud

Subir y Ejecutar Aplicaciones en Contenedores de Google Cloud

Creación y Configuración de Máquinas Virtuales en GCP

Progreso del curso

Máquinas Virtuales en Google Cloud

Proyecto: Clon de Google Photos (Parte 2 de 4)

Recursos

Recursos