Google Cloud单VPC子网下为Linux VM配置多静态内部IP的方法咨询

针对你在GCP单VPC单网卡下给每台VM分配5个额外静态内部IP的需求，这里有两种可行方案——优先推荐官方的Alias IP Ranges，配置简单易管理；另一种是IP转发+静态路由的组合，适合有特殊场景需求的情况，下面详细拆解：

方案一：使用Alias IP Ranges（官方推荐） #

这是GCP为单网卡VM分配多内部IP的标准方式，你提到的172.31.6.8/29这类子网段完全可行（/29包含6个可用IP，足够你的5个额外需求）。整个流程分两步：GCP层面分配Alias范围，再在VM操作系统内配置静态IP。

步骤1：在GCP控制台/CLI分配Alias IP范围 #

控制台操作：

• 找到目标VM（比如VM01），点击「编辑」
• 滚动到「网络接口」部分，点击当前网卡（nic0）的「编辑」
• 在「别名IP范围」下，点击「添加别名IP范围」
• 选择子网vpc-net-01-sub-01，输入IP范围（比如172.31.6.8/29），保存即可

CLI命令（gcloud）：

gcloud compute instances network-interfaces update vm01 \
  --zone=你的VM所在区域 \
  --network-interface=nic0 \
  --aliases=vpc-net-01-sub-01:172.31.6.8/29

重复此命令为VM02、VM03分配对应的172.31.6.16/29、172.31.6.24/29范围。

步骤2：在Linux VM内配置静态IP #

Alias IP只是GCP层面的地址分配，必须在操作系统内手动添加这些IP才能生效，以下是两种主流发行版的配置方法：

Debian/Ubuntu（用Netplan）：

1. 查看你的网卡名称（比如ens4）：ip addr
2. 编辑Netplan配置文件（路径可能不同，以实际为准）：

   sudo nano /etc/netplan/00-installer-config.yaml
   

3. 添加额外IP到addresses列表：

   network:
     ethernets:
       ens4:
         addresses:
           - 172.31.6.2/24  # VM原主IP
           - 172.31.6.9/29  # 第一个额外IP
           - 172.31.6.10/29
           - 172.31.6.11/29
           - 172.31.6.12/29
           - 172.31.6.13/29  # 第五个额外IP
         gateway4: 172.31.6.1
         nameservers:
           addresses: [8.8.8.8, 8.8.4.4]
     version: 2
   

4. 应用配置：sudo netplan apply

RHEL/CentOS：

1. 编辑网卡配置文件（比如ifcfg-ens4）：

   sudo nano /etc/sysconfig/network-scripts/ifcfg-ens4
   

2. 添加多个静态IP条目：

   IPADDR=172.31.6.2  # 原主IP
   PREFIX=24
   GATEWAY=172.31.6.1
   DNS1=8.8.8.8
   # 额外IP
   IPADDR1=172.31.6.9
   PREFIX1=29
   IPADDR2=172.31.6.10
   PREFIX2=29
   IPADDR3=172.31.6.11
   PREFIX3=29
   IPADDR4=172.31.6.12
   PREFIX4=29
   IPADDR5=172.31.6.13
   PREFIX5=29
   

3. 重启网络服务：sudo systemctl restart network

验证 #

在VM内执行ip addr，确认所有额外IP已加载；从同子网其他VM ping这些IP，测试连通性。

方案二：IP转发+静态路由+系统额外IP（备选） #

这个方案不需要Alias IP，但配置更繁琐，适合不想使用Alias的场景，核心是通过静态路由把额外IP的流量导向目标VM，再在VM内绑定这些IP。

步骤1：启用VM的IP转发 #

• 控制台：编辑VM，勾选「允许IP转发」
• CLI命令：

  gcloud compute instances update vm01 \
    --zone=你的VM所在区域 \
    --can-ip-forward
  

步骤2：创建静态内部IP #

在GCP VPC的「静态IP地址」页面，为每个额外IP创建静态内部IP（比如172.31.6.9到172.31.6.13），确保这些IP属于vpc-net-01-sub-01子网且未被占用。

步骤3：创建静态路由 #

为每个额外IP创建一条静态路由，目标IP为该额外IP的/32段，下一跳为VM的主内部IP：

# 以172.31.6.9为例
gcloud compute routes create route-vm01-ip9 \
  --network=vpc-net-01 \
  --destination-range=172.31.6.9/32 \
  --next-hop-instance=vm01 \
  --next-hop-instance-zone=你的VM所在区域

重复此命令创建另外4条路由，对应剩下的4个额外IP。

步骤4：配置防火墙规则 #

确保同子网内的流量可以访问这些额外IP（GCP默认同子网允许所有流量，如果有自定义防火墙规则，需要添加放行规则）。

步骤5：在VM内配置额外静态IP #

和方案一的系统配置步骤完全一致，把这5个静态IP添加到网卡上即可。

注意事项 #

这个方案的缺点是每个额外IP都要单独创建静态路由，管理成本高（5个IP要5条路由），而Alias IP只需要一个范围就能覆盖，因此除非有特殊需求，否则优先选方案一。

内容的提问来源于stack exchange，提问作者CyberLuke365