Intercambio de tráfico de VCN local a través de un DRG actualizado

Un DRG creado antes de mayo de 2021 no puede realizar el enrutamiento entre redes locales y varias VCN, ni proporcionar intercambio de tráfico local entre las VCN. Si necesita esa funcionalidad y se muestra el botón Actualizar DRG, haga clic en él.

Mientras trabaja en la misma región que las VCN entre las que desea un intercambio de tráfico, siga los siguientes pasos:

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en Gateway de enrutamiento dinámico.

2. En Ámbito de lista, seleccione un compartimento en el que tenga permiso para trabajar. La página se actualiza para mostrar solo los recursos de ese compartimento. Si no está seguro de qué compartimiento utilizar, póngase en contacto con un administrador. Para obtener más información, consulte Control de acceso.
3. Haga clic en Crear gateway de enrutamiento dinámico.

4. Introduzca los siguientes elementos:

   • Nombre: un nombre descriptivo para el DRG. No tiene que ser único y no se puede cambiar más adelante en la consola (pero puede cambiarlo con la API). Evite introducir información confidencial.
   • Crear en compartimiento: compartimiento en el que desea crear el DRG, que puede ser diferente del compartimiento en el que está trabajando actualmente.
   • Etiquetas: si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si desea aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar las etiquetas más tarde.
5. Haga clic en Crear gateway de enrutamiento dinámico.

Se creará el nuevo DRG y se mostrará a continuación en la página Gateways de enrutamiento dinámico del compartimento que haya seleccionado. El DRG tendrá el estado "Aprovisionando" durante un período corto. Puede asociarlo a otras partes de la red solo una vez que haya finalizado el aprovisionamiento.

El aprovisionamiento incluye la creación de dos tablas de rutas: una tabla de rutas para las VCN conectadas y otra para otros recursos, como circuitos virtuales y túneles de IPSec. Las tablas de rutas por defecto no se pueden suprimir, pero se pueden editar. Si no se modifican, las políticas de enrutamiento por defecto de un DRG permiten que el tráfico se enrute entre todas las VCN que tiene asociadas.

Puede eliminar las conexiones de intercambio de tráfico local del diseño de red global si conecta varias VPN de la misma región al mismo DRG y configura las tablas de enrutamiento de DRG correctamente.

El intercambio de tráfico entre VCN de distintos arrendamientos requiere más políticas de IAM para la autorización entre arrendamientos. Consulte Políticas de IAM para el enrutamiento entre redes virtuales en la nube para obtener más información sobre los permisos necesarios. Al asociar una VCN de una región diferente a un DRG, utilice los pasos de Asociación de un DRG a una VCN de un arrendamiento diferente.

Las siguientes instrucciones le permiten desplazarse al DRG actualizado y, a continuación, elegir qué VCN asociar. En su lugar, puede navegar a la VCN y, a continuación, seleccionar qué DRG desea asociar.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en Gateway de enrutamiento dinámico.

2. Haga clic en el DRG actualizado que desea asociar a la VCN A.
3. En Recursos, haga clic en Asociaciones de red virtual en la nube.
4. Haga clic en Crear asociación de VCN.
   • (Opcional) Asigne un nombre fácil de recordar al punto de conexión. Si no especifica un nombre, se creará uno.
   • Seleccione la VCN A en la lista. También puede hacer clic en Cambiar compartimento y seleccionar un compartimento diferente si la VCN no está en el compartimento actual y, a continuación, seleccionar la VCN A en la lista.
5. (Opcional) Si configura un escenario avanzado para el enrutamiento en tránsito, puede asociar una tabla de rutas de VCN al DRG (esto puede hacerlo más adelante):
   1. Haga clic en Mostrar opciones avanzadas.
   2. Haga clic en el separador Tabla de rutas de VCN.
   3. Seleccione la tabla de rutas que desee asociar a la VCN del DRG. Si selecciona Ninguno, se utilizará la tabla de rutas de VCN por defecto.
6. Haga clic en Crear asociación de VCN.

La asociación tendrá el estado "Asociando" durante un período corto.

Cuando la asociación esté lista, cree una regla de ruta que dirija el tráfico de subred a este DRG. Consulte Enrutamiento del tráfico de una subred a un DRG.

Puede eliminar las conexiones de intercambio de tráfico local del diseño de red global si conecta varias VPN de la misma región al mismo DRG y configura las tablas de enrutamiento de DRG correctamente.

El intercambio de tráfico entre VCN de distintos arrendamientos requiere más políticas de IAM para la autorización entre arrendamientos. Consulte Políticas de IAM para el enrutamiento entre redes virtuales en la nube para obtener más información sobre los permisos necesarios. Al asociar una VCN de una región diferente a un DRG, utilice los pasos de Asociación de un DRG a una VCN de un arrendamiento diferente.

Las siguientes instrucciones le permiten navegar al DRG y, a continuación, elegir qué VCN desea asociar. En su lugar, puede navegar a la VCN y, a continuación, seleccionar qué DRG desea asociar.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en Gateway de enrutamiento dinámico.

2. Haga clic en el DRG que desea asociar a la VCN B.
3. En Recursos, haga clic en Asociaciones de red virtual en la nube.
4. Haga clic en Crear asociación de VCN.
   • (Opcional) Asigne un nombre fácil de recordar al punto de conexión. Si no especifica un nombre, se creará uno.
   • Seleccione la VCN B en la lista. También puede hacer clic en Cambiar compartimento, seleccionar el compartimento que contiene la VCN B y, a continuación, seleccionar la VCN B en la lista.
5. (Opcional) Si configura un escenario avanzado para el enrutamiento en tránsito, puede asociar una tabla de rutas de VCN al DRG (esto puede hacerlo más adelante):
   1. Haga clic en Mostrar opciones avanzadas.
   2. Haga clic en el separador Tabla de rutas de VCN.
   3. Seleccione la tabla de rutas que desee asociar a la VCN del DRG. Si selecciona Ninguno, se utilizará la tabla de rutas de VCN por defecto.
6. Haga clic en Crear asociación de VCN.

La asociación tendrá el estado "Asociando" durante un período corto.

Cuando la asociación esté lista, cree una regla de ruta que dirija el tráfico de subred a este DRG. Consulte Enrutamiento del tráfico de una subred a un DRG.

Como se ha mencionado anteriormente, cada administrador puede realizar esta tarea antes o después de que se asocie la VCN al DRG.

Previo necesario: Cada administrador debe tener el bloque CIDR o las subredes específicas de la otra VCN.

Para la VCN A:

1. Determine qué subredes de la VCN-A se deben comunicar con la otra VCN.

2. Actualice la tabla de rutas para cada una de esas subredes a fin de incluir una nueva regla que dirija el tráfico destinado al CIDR de la otra VCN a su DRG:

   1. Abra el menú de navegación, haga clic en Red y, a continuación, en Redes virtuales en la nube.
   2. Haga clic en la VCN que le interese, la VCN-A.
   3. En Recursos, haga clic en Tablas de rutas.
   4. Haga clic en la tabla de rutas que le interesa.

   5. Haga clic en Agregar regla de ruta e introduzca lo siguiente:

      • Tipo de destino: gateway de enrutamiento dinámico.
      • Bloque de CIDR de destino: bloque de CIDR de la VCN-B. Si lo desea, puede especificar una subred o un subjuego concreto de CIDR de la VCN-B.
      • Compartimiento de destino: compartimiento donde se ubica la otra VCN, si no es el compartimiento actual.
      • Destino: el DRG.
      • Descripción: descripción opcional de la regla.
   6. Haga clic en Agregar regla de ruta.

Todo el tráfico de subred con un destino que coincida con la regla se direcciona al DRG. Para obtener más información sobre la configuración de reglas de ruta, consulte Tablas de rutas de VCN.

Si en el futuro ya no necesita el intercambio de tráfico y desea finalizar la relación de intercambio de tráfico, suprima primero todas las reglas de ruta de la VCN que especifiquen la otra como destino.

Como se ha mencionado anteriormente, cada administrador puede realizar esta tarea antes o después de que se asocie la VCN al DRG.

Previo necesario: Cada administrador debe tener el bloque CIDR o las subredes específicas de la otra VCN.

Para la VCN-B:

1. Determine qué subredes de la VCN B se deben comunicar con la otra VCN.

2. Actualice la tabla de rutas para cada una de esas subredes a fin de incluir una nueva regla que dirija el tráfico destinado al CIDR de la otra VCN a su DRG:

   1. Abra el menú de navegación, haga clic en Red y, a continuación, en Redes virtuales en la nube.
   2. Haga clic en la VCN que le interese, la VCN-B.
   3. En Recursos, haga clic en Tablas de rutas.
   4. Haga clic en la tabla de rutas que le interesa.

   5. Haga clic en Agregar regla de ruta e introduzca lo siguiente:

      • Tipo de destino: gateway de enrutamiento dinámico.
      • Bloque de CIDR de destino: bloque de CIDR de la VCN-A. Si lo desea, puede especificar una subred o un subjuego concreto de bloque de CIDR de la VCN A.
      • Compartimiento de destino: compartimiento donde está ubicada la otra VCN, si no está en el compartimiento actual.
      • Destino: el DRG.
      • Descripción: descripción opcional de la regla.
   6. Haga clic en Agregar regla de ruta.

Todo el tráfico de subred con un destino que coincida con la regla se direcciona al DRG. Para obtener más información sobre la configuración de reglas de ruta, consulte Tablas de rutas de VCN.

Si en el futuro ya no necesita el intercambio de tráfico y desea finalizar la relación de intercambio de tráfico, suprima todas las reglas de ruta de la VCN que especifiquen la otra VNC como destino.

Como ya se ha mencionado, cada administrador puede realizar esta tarea antes o después de que se establezca la conexión.

Previo necesario: Cada administrador debe tener el bloque CIDR o las subredes específicas de la otra VCN. En general, utilice el mismo bloque de CIDR que ha utilizado en la regla de tabla de rutas en la Tarea E: configurar las tablas de rutas.

¿Qué reglas debe agregar?

• Reglas de entrada para los tipos de tráfico que desea permitir desde la otra VCN, concretamente, desde el CIDR o las subredes específicas de la VCN.
• Regla de salida para permitir el tráfico saliente de la VCN a otra VCN. Si la subred ya tiene una regla de salida amplia para todos los tipos de protocolos a todos los destinos (0.0.0.0/0), no tendrá que agregar una especial para el resto de las VCN.

Para cada VCN:

1. Determine qué subredes de la VCN se deben comunicar con la otra VCN.

2. Actualice la lista de seguridad de cada una de esas subredes para incluir reglas que permitan el tráfico de salida o entrada deseado específicamente con el bloque CIDR o la subred de la otra VCN:

   1. En la consola, mientras visualiza la VCN que le interesa, haga clic en Listas de seguridad.
   2. Haga clic en la lista de seguridad en la que está interesado.
   3. En Recursos, haga clic en Reglas de entrada o en Reglas de salida según el tipo de regla con la que desee trabajar.

   4. Si desea agregar una regla, haga clic en Agregar regla de entrada (o en Agregar regla de salida).

      Ejemplo

      Supongamos que desea agregar una regla con estado que permita el tráfico de entrada HTTPS (puerto 443) desde el CIDR de la otra VCN. A continuación, se muestran los pasos básicos que debe realizar al agregar una regla:

      1. Deje desactivada la casilla Sin estado.
      2. Tipo de origen: Dejar como CIDR.
      3. CIDR de origen: Introduzca el mismo bloque CIDR que utilizan las reglas de ruta (consulte Tarea E: Configuración de las tablas de rutas).
      4. Protocolo IP: Dejar como TCP.
      5. Rango de puertos de origen: déjelo como Todos.
      6. Rango de puertos de destino: Introducir 443.
      7. Descripción: descripción opcional de la regla.
   5. Si desea suprimir una regla existente, haga clic en el menú Acciones () y, a continuación, en Suprimir.
   6. If you wanted to edit an existing rule, click the Actions menu (), and then click Edit.

Para obtener más información sobre las reglas de seguridad, consulte Reglas de seguridad.