GCP 中 VPC 内的公共 IPv4 通信答案

【问题标题】：Public IPv4 communication within VPC in GCPGCP 中 VPC 内的公共 IPv4 通信
【发布时间】：2021-04-16 17:57:36
【问题描述】：

在 Google Cloud Platform 中，一个子网包含两个虚拟机；
如果虚拟机“A”有一个公共 IPv4 地址，同一子网中的另一个虚拟机可以使用 A 的公共 IPv4 地址访问它吗？

【问题讨论】：

ICMP 入口默认启用 - cloud.google.com/vpc/docs/firewalls#more_rules_default_vpc 因此，如果您没有更改该规则，ping 将通过。

【解决方案1】：

它不会离开 Google 的内部网络，但如果您的防火墙规则允许（正如您询问 vm 到 vm），它将是可访问的。

【讨论】：

【解决方案2】：

通常，VM 无法 ping 连接到同一环境中的另一个 VM 的公共 IP 地址。要在同一 Virtual Private Cloud (VPC) 网络上的实例之间进行通信，您可以使用实例的内部 IP 地址。

重要的是要知道，同一 VPC 中的每个虚拟机都不需要公共 IP 地址来进行通信，这确实有助于提高网络性能。另一方面，如果您需要 VM 与 Internet 或与不同 VPC 网络中的任何 VM 通信，则您的 VM 必须具有公共 IP 地址，除非您在其他网络中设置了某些代理或 VPN。

【讨论】：