Créer un réseau privé avec une Gateway

Voir en Markdown

Découvrez comment créer un réseau privé avec une Gateway via l'espace client OVHcloud, l'API OVHcloud, la CLI OVHcloud, l'API OpenStack ou Terraform

Objectif

Une Gateway offre une méthode de connexion sortante sécurisée depuis vos instances en réseau privé, ou bien encore la possibilité d'utiliser des adresses Floating IP avec votre instance ou votre Load Balancer pour l'exposition de services.

Apprenez à créer un réseau privé avec une Gateway.

Prérequis

Posséder un projet Public Cloud dans votre compte OVHcloud
Pour l'API OVHcloud : des identifiants d'API (Premiers pas avec l'API OVHcloud)
Pour la CLI OVHcloud : la CLI OVHcloud installée et configurée avec vos identifiants
Pour l'API OpenStack : un environnement OpenStack configuré (Préparer l'environnement)
Pour Terraform : Terraform installé et le provider OVHcloud configuré (Comment utiliser Terraform sur le Public Cloud OVHcloud)

Accès à l'espace client OVHcloud

Lien direct :
Pour accéder à vos services : Public Cloud > Sélectionnez votre projet

En pratique

Modèles de Gateway

Avant de créer une Gateway, choisissez le modèle adapté à vos besoins en bande passante :

Modèle	Bande passante
S	jusqu'à 200 Mbps
M	jusqu'à 500 Mbps
L	jusqu'à 2 Gbps
XL	jusqu'à 4 Gbps
2XL	jusqu'à 8 Gbps
3XL	jusqu'à 16 Gbps

Créer un réseau privé avec une Gateway

Espace client OVHcloud

API OVHcloud

CLI OVHcloud

API OpenStack

Terraform

Étape 1 — Accéder à la création

Cliquez sur Gateway dans le menu de gauche sous l'onglet Network.

Vous devez avoir activé le vRack avant de poursuivre. Si vous n'en possédez pas, consultez la section activation du vRack du guide correspondant.

Cliquez ensuite sur le bouton Créer une Gateway.

Étape 2 — Sélectionner la région et la taille

Sélectionnez la région dans laquelle vous souhaitez déployer la Gateway. Il est préférable de choisir la région où se trouvent vos instances privées.

Sélectionnez ensuite la taille de votre Gateway (voir le tableau des modèles ci-dessus).

Étape 3 — Nommer la Gateway et associer un réseau privé

Éditez le nom par défaut de votre Gateway et sélectionnez un réseau privé existant via la liste déroulante.

Info

Seuls les réseaux privés à région unique sont pris en charge par Gateway.

Vous pouvez aussi cliquer sur Ajouter un réseau privé pour créer un nouveau réseau privé à la volée.

Dans la fenêtre qui apparaît, attribuez un nom à votre réseau privé, sélectionnez un sous-réseau puis cliquez sur Ajouter.

Étape 4 — Confirmer la création

Cliquez sur Créer une Gateway pour lancer le déploiement.

La création peut prendre plusieurs minutes. Rafraîchissez la page si nécessaire.

Une fois la création terminée, le réseau privé est visible dans la section Private Network du menu Network.

La Gateway apparaît dans la section Gateway.

Connectez-vous à l'interface APIv6 OVHcloud. Si besoin, consultez le guide « Premiers pas avec l'API OVHcloud ».

Récupérer l'identifiant du projet

Si l'identifiant du projet est inconnu, utilisez les appels suivants :

GET/cloud/project

Info

Cet appel récupère la liste des projets.

GET/cloud/project/{serviceName}

Info

Cet appel identifie le projet via le champ « description ».

Créer le réseau privé avec une Gateway

POST/cloud/project/{serviceName}/region/{regionName}/gateway

Remplissez les champs selon le tableau suivant :

Champ	Description
`serviceName`	L'identifiant de votre projet
`regionName`	Par exemple : `GRA9`
`model`	Taille de la Gateway (`s`, `m`, `l`, `xl`, `2xl`, `3xl`)
`name`	Nom de votre Gateway (`null` pour le nom par défaut)
`network.name`	Nom du réseau privé (`null` pour le nom par défaut)
`network.cidr`	Bloc d'adresses IP du sous-réseau (ex : `192.168.1.0/24`)
`network.enableDhcp`	Cochez pour activer le DHCP
`network.ipVersion`	`4` (IPv6 non disponible)
`network.vlanId`	Valeur entre 2 et 4000, ou vide pour une attribution automatique

Info

Répétez l'opération pour chaque région où vos instances privées sont présentes.

Pour vérifier les détails de votre Gateway :

GET/cloud/project/{serviceName}/region/{regionName}/gateway

Laissez subnetId vide pour lister toutes les Gateways de la région spécifiée.

Utilisez la CLI OVHcloud pour créer un réseau privé avec une Gateway. Définissez votre projet cloud avec --cloud-project <project_id> ou configurez-le dans votre profil.

Créer une Gateway avec un nouveau réseau privé :

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-name my-network \
  --subnet-cidr 192.168.1.0/24 \
  --subnet-enable-dhcp \
  --wait

Créer une Gateway dans un réseau privé existant :

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-id <network_id> \
  --subnet-id <subnet_id> \
  --wait

Modèles disponibles : s, m, l, xl, 2xl, 3xl.

Info

Seuls les réseaux privés à région unique sont pris en charge par Gateway.

Avant de poursuivre, consultez les guides suivants :

Étape 1 — Créer un réseau et un sous-réseau

openstack network create my_network

openstack subnet create my_subnet --subnet-range <my_private_ip_range/mask> --network my_network --no-dhcp

Étape 2 — Lister les niveaux de qualité de service

openstack network qos policy list
+--------------------------------------+---------------+--------+---------+----------------------------------+
| ID                                   | Name          | Shared | Default | Project                          |
+--------------------------------------+---------------+--------+---------+----------------------------------+
| a5524eb5-944e-4106-b209-9478bbdcedab | large_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| c210f5b2-db59-4973-a25f-9131195b6bcf | medium_router | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| ec0ee74d-a1f3-43f6-87aa-b0e69ef8ce45 | small_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
+--------------------------------------+---------------+--------+---------+----------------------------------+

Étape 3 — Créer le routeur et configurer la Gateway

openstack router create my_router

openstack router add subnet my_router my_subnet

openstack router set --external-gateway Ext-Net --qos-policy QOS_ID_OF_YOUR_CHOICE my_router

Si vous ne renseignez pas le paramètre --qos-policy, la qualité de service small sera appliquée.

Avant de commencer, consultez le guide : Comment utiliser Terraform sur le Public Cloud OVHcloud

Créez un fichier Terraform (par exemple private_network_gateway.tf) avec le contenu suivant :

resource "ovh_cloud_project_network_private" "mypriv" {
  service_name = "<project_id>"
  vlan_id      = "0"
  name         = "mypriv"
  regions      = ["GRA9"]
}

resource "ovh_cloud_project_network_private_subnet" "myprivsub" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  network_id   = ovh_cloud_project_network_private.mypriv.id
  region       = "GRA9"
  start        = "10.0.0.2"
  end          = "10.0.255.254"
  network      = "10.0.0.0/16"
  dhcp         = true
}

resource "ovh_cloud_project_gateway" "gateway" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  name         = "my-gateway"
  model        = "s"
  region       = ovh_cloud_project_network_private_subnet.myprivsub.region
  network_id   = tolist(ovh_cloud_project_network_private.mypriv.regions_attributes[*].openstackid)[0]
  subnet_id    = ovh_cloud_project_network_private_subnet.myprivsub.id
}

Appliquez la configuration :

terraform apply

Aller plus loin

Pour en savoir plus sur Gateway et ses cas d'usage, consultez notre page dédiée.

Pour une formation ou une assistance technique sur la mise en œuvre de nos solutions, contactez votre commercial ou consultez la page Professional Services pour obtenir un devis et faire analyser votre projet par nos experts.

Échangez avec notre communauté d'utilisateurs.

Cette page vous a-t-elle aidé ?