Crear reglas de etiquetas de red (Network Tags) en Google Cloud

Las etiquetas de red te permiten agrupar recursos de Google Cloud, como máquinas virtuales, en base a atributos personalizados. Luego, puedes usar estas etiquetas para configurar reglas de firewall que se apliquen a todos los recursos con una etiqueta específica.

1. Crear una etiqueta de red:

• Ve a la página de Etiquetas de red en la consola de Google Cloud: https://console.cloud.google.com/networking/tags

• Haz clic en Crear etiqueta de red.

• Ingresa un nombre para la etiqueta.

• (Opcional) Agrega una descripción para la etiqueta.

• Selecciona el ámbito de la etiqueta:

  • Global: La etiqueta se puede usar en todos los recursos de tu proyecto.

  • Regional: La etiqueta solo se puede usar en recursos de la región seleccionada.

• Haz clic en Crear.

2. Agregar una etiqueta de red a un recurso:

Puedes agregar etiquetas de red a varios recursos, como:

• Máquinas virtuales:

  • Ve a la página de Instancias de VM en la consola de Google Cloud.

  • Selecciona la instancia de VM a la que deseas agregar la etiqueta.

  • Haz clic en Editar.

  • En la sección Etiquetas de red, haz clic en Establecer etiquetas de red.

  • Selecciona la etiqueta que deseas agregar.

  • Haz clic en Listo y luego en Guardar.

• Otros recursos:

  • El proceso para agregar etiquetas de red a otros recursos es similar.

  • En general, encontrarás la opción de agregar etiquetas de red en la sección de Etiquetas o Redes al editar la configuración del recurso.

3. Crear una regla de firewall con etiquetas de red:

• Ve a la página de Firewall en la consola de Google Cloud: https://console.cloud.google.com/networking/firewalls

• Haz clic en Crear regla de firewall.

• Ingresa un nombre para la regla.

• En la sección Destinos, selecciona Etiquetas de destino.

• Selecciona la etiqueta de red que deseas usar para la regla.

• Configura las demás opciones de la regla de firewall, como el protocolo, los puertos y la acción.

• Haz clic en Crear.

Ejemplos de uso de etiquetas de red:

• Agrupar servidores web: Puedes crear una etiqueta llamada "servidores-web" y agregarla a todas las instancias de VM que alojan tu sitio web. Luego, puedes crear una regla de firewall que permita el tráfico HTTP y HTTPS a todas las instancias de VM con la etiqueta "servidores-web".

• Segmentar la red: Puedes crear etiquetas para diferentes departamentos o equipos de tu organización. Luego, puedes crear reglas de firewall que controlen el tráfico entre diferentes segmentos de la red.

Consejos:

• Usa nombres descriptivos para las etiquetas de red.

• Documenta el uso de las etiquetas de red.

• Revisa periódicamente las reglas de firewall que usan etiquetas de red para asegurarte de que siguen siendo relevantes.

Recuerda que las etiquetas de red son una herramienta poderosa para administrar la seguridad y el acceso a tus recursos de Google Cloud.