Come creare un'istanza Public Cloud e connettersi
Obiettivo
Le istanze Public Cloud sono semplici da installare e gestire. In quanto membri dell'ecosistema Public Cloud di OVHcloud, le istanze offrono numerose opzioni di configurazione e possono essere adattate ai diversi casi d'uso. Le istruzioni seguenti includono tutti gli step necessari (e anche quelli facoltativi) per creare un'istanza nello Spazio Cliente OVHcloud e accedervi da remoto.
Per saperne di più sul tuo progetto Public Cloud in base alle tue necessità .
Questa guida ti mostra come iniziare a utilizzare un'istanza Public Cloud.
Prerequisiti
- Un progetto Public Cloud nel tuo account OVHcloud
- Accesso allo Spazio Cliente OVHcloud
Approfittate dei prezzi ridotti impegnandovi per un periodo da 1 a 36 mesi sulle vostre risorse Public Cloud. Maggiori informazioni sulla nostra pagina Savings Plans.
Procedura
Se non hai ancora creato progetti Public Cloud, inizia con la nostra guida sulla creazione di progetti.
I dettagli tecnici importanti relativi al Public Cloud di OVHcloud sono disponibili su questa pagina.
Presentazione del contenuto
- 1 Creazione di chiavi SSH
- 2 Importazione di chiavi SSH
- 3 Preparazione della configurazione di rete
- 4 Creazione dell'istanza
- 5 Connessione all'istanza
- 6 Iniziare a utilizzare una nuova istanza
Durante la creazione di istanze Public Cloud è necessario fornire una chiave SSH pubblica. Una volta creata l'istanza, è possibile configurare l'accesso remoto in base alle proprie esigenze.
Eccezione: l'autenticazione di accesso sulle istanze Windows richiede un nome utente e una password in quanto Windows utilizza RDP (Remote Desktop Protocol).
Step 1: Crea un key pack SSH
Se disponi già di una coppia di chiavi SSH pronte all'uso, puoi saltare questo step.
Il protocollo SSH permette una comunicazione client-server crittografata. Una coppia di chiavi SSH è composta da una chiave pubblica e da una chiave privata.
- La chiave pubblica viene aggiunta all'istanza Public Cloud (e può anche essere archiviata nello Spazio Cliente OVHcloud).
- La chiave privata è archiviata sul tuo dispositivo locale e deve essere protetta contro l'accesso non autorizzato. Solo i dispositivi client con la chiave privata corrispondente possono accedere all'istanza. Per accedere non è necessario disporre di una password dell'account utente.
Per creare e gestire le tue chiavi SSH, hai 2 opzioni:
- L'interfaccia da riga di comando del tuo OS (semplice cliente OpenSSH).
- Software aggiuntivo (compatibile con il protocollo OpenSSH) con riga di comando o interfaccia grafica.
La maggior parte dei sistemi operativi desktop contemporanei include nativamente il client OpenSSH accessibile tramite l'applicazione da riga di comando del sistema (cmd, Powershell, Terminal, ecc...). Se non hai familiarità con l'utilizzo delle chiavi SSH come metodo di autenticazione, puoi utilizzare le istruzioni di questa guida per creare la tua coppia di chiavi.
Se si utilizza un altro software, consultare la relativa documentazione utente. Le istruzioni per la soluzione open source PuTTY sono disponibili in questa guida.
Step 2: Importa le chiavi SSH
Le chiavi SSH pubbliche possono essere archiviate nella sezione Public Cloud dello Spazio Cliente OVHcloud. Non è obbligatorio, ma rende più pratico il processo di creazione dell'istanza.
Le chiavi SSH salvate ti permettono di creare le tue istanze più velocemente nello Spazio Cliente. Per modificare le coppie di chiavi e aggiungere utenti dopo aver creato l'istanza, consulta la guida su chiavi SSH supplementari.
Le chiavi SSH pubbliche aggiunte allo Spazio Cliente OVHcloud saranno disponibili per i servizi Public Cloud di tutte le Region. È possibile archiviare chiavi crittografate con RSA, ECDSA e ED25519.
Accedi allo Spazio Cliente OVHcloud, clicca su Public Cloud e seleziona il progetto Public Cloud interessato.
Apri Chiavi SSH nel menu a sinistra sotto Impostazioni. Clicca sul pulsante Aggiungi una chiave SSH.
Nella nuova finestra, immettere un nome per la chiave. Compila il campo Chiave con la stringa di chiave pubblica, ad esempio quella creata allo step 1. Conferma cliccando su Aggiungi.
Da questo momento è possibile selezionare questa chiave al Step 4 per aggiungerla a una nuova istanza.
Step 3: Prepara la configurazione di rete
Prima di creare l'istanza, ti consigliamo di studiarne l'utilizzo in termini di rete.
- Se al momento non hai bisogno di configurare l'istanza con una rete privata, puoi passare allo step 4. È possibile creare un'istanza esposta alla rete Internet pubblica (vedere la Modalità pubblica sotto.)
- Se l'istanza deve essere connessa a una nuova rete privata (OVHcloud vRack), crea la tua vRack prima di continuare. Per maggiori dettagli consulta la guida sulla vRack Public Cloud.
Public Cloud Networking - ModalitÃ
Public Mode
Le istanze in modalità pubblica sono esposte a Internet direttamente via IPv4/IPv6. Gli indirizzi IP non possono essere modificati, ma le istanze possono avere indirizzi Additional IP associati (incluso il proprio IP) e possono essere connesse a una vRack.
Private Mode
Le istanze in modalità privata possono essere esposte a Internet soltanto tramite un servizio Gateway o Load Balancer e indirizzi Floating IP.
Per maggiori informazioni, consulta le nostre guide disponibili nella sezione Public Cloud Network Services. La guida ai concetti fornisce un'introduzione al Public Cloud Networking.
Local Private Mode
La modalità privata locale viene applicata solo se crei un'istanza in una Local Zone. Le istanze possono essere esposte a Internet direttamente tramite IPv4/IPv6. Solo le istanze di una stessa Local Zone possono essere connesse tramite reti private. Le Local Zones non sono compatibili con la vRack. In questa modalità , DHCP fornisce automaticamente gli indirizzi IP alle istanze.
Per maggiori informazioni, consulta la pagina Web des Local Zones.
Step 4: Crea l'istanza
Accedi allo Spazio Cliente OVHcloud, clicca su Public Cloud e seleziona il progetto Public Cloud interessato.
Nella pagina "Home", clicca su Crea un'istanza.
Passaggio 4.1: Seleziona un modello
Nel primo step, seleziona un modello di istanza (chiamato anche flavour) che definisce le risorse dell'istanza. Per trovare i modelli di istanze ottimizzati, clicca sulla scheda con la risorsa chiave corrispondente alle tue esigenze.
Nella sezione Discovery, proponiamo modelli di istanze con risorse condivise a prezzi vantaggiosi. Ideali per testare il Public Cloud in generale o un'applicazione Web ad esempio.
I modelli di istanza di tipo Metal forniscono risorse fisiche dedicate.
Le risorse Public Cloud inizialmente saranno limitate per motivi di controllo dei costi e di sicurezza. È possibile verificare queste quote cliccando su Quota e Region nella barra di navigazione a sinistra sotto Impostazioni. Per ulteriori informazioni, consultare la documentazione dedicata.
Notare che è possibile aggiornare l'istanza dopo la sua creazione per avere più risorse disponibili. Tuttavia, con un'istanza regolare non è possibile passare a un modello più piccolo. Per maggiori informazioni su questo argomento, consulta lo step 4.4 riportato di seguito.
Informazioni aggiuntive
Categorie di modelli di istanza
Regioni e Locali Zone
Regioni
Region è definita come una localizzazione nel mondo composta da uno o più datacenter in cui sono ospitati i servizi OVHcloud. Per maggiori informazioni sulle Region, la distribuzione geografica e la disponibilità dei servizi, accedi alla pagina Web dedicata e alla pagina Web dedicata alle localizzazioni delle infrastrutture OVHcloud.
Local Zone
Le Local Zones sono un'estensione delle Region che avvicinano i servizi OVHcloud a siti specifici, offrendo latenza ridotta e performance migliorate per le applicazioni. Per maggiori informazioni, consulta la pagina Web delle Local Zones e la documentazione delle capacità delle Local Zones.
Step 4.2: Seleziona una localizzazione
Seleziona una Region più vicina ai tuoi utenti o clienti. Questa opzione può essere limitata, a seconda della scelta del modello al step 4.1. Si noti che se si seleziona una Local Zone in questo passaggio, all'istanza verranno applicate limitazioni di rete (vedere Passaggio 3).
Consulta anche le informazioni della pagina Web des Local Zones e della documentazione delle capacità des Local Zones.
Passaggio 4.3: Seleziona un'immagine
Clicca sulla scheda che preferisci e seleziona un sistema operativo per la tua istanza nel menu a tendina.
Le immagini disponibili in questa fase dipendono dalle scelte effettuate nelle fasi precedenti, ovvero dalla compatibilità con il modello di istanza e dalla disponibilità regionale. Ad esempio, se si desidera selezionare un sistema operativo Windows e non sono disponibili opzioni nella scheda Windows, è necessario modificare le scelte effettuate nei passaggi precedenti.
Se scegli un sistema operativo che richiede una licenza a pagamento, questi costi vengono automaticamente inclusi nella fatturazione del progetto.
Questa operazione richiede anche l'aggiunta di una chiave SSH pubblica (istanze Windows escluse). Sono disponibili 2 opzioni:
- Utilizzare una chiave pubblica già archiviata nello Spazio Cliente OVHcloud
- Inserisci direttamente una chiave pubblica
Fare clic sulle schede seguenti per visualizzarne la presentazione:
Per aggiungere una chiave archiviata nello Spazio Cliente OVHcloud (consulta la sezione step 2), selezionala dalla lista.
Step 4.4: Configura l'istanza
Questo step offre diverse opzioni di configurazione. Fare clic sulle schede seguenti per visualizzare i dettagli:
È possibile creare più istanze in base alle selezioni effettuate durante le fasi di creazione, ma i limiti di quota delle risorse si applicheranno.
Step 4.5: Configura la tua rete
In questo step è necessario applicare la modalità di rete Public Cloud che hai deciso, in base alle informazioni dello step 3 qui sotto. Le opzioni dipendono dalla scelta della posizione precedente per l'istanza (Region o Local Zone).
Regioni
L'istanza può rimanere completamente privata.
È possibile connettere l'istanza a una rete privata e a una Floating IP. Nessun indirizzo IP pubblico dedicato verrà associato.
Se clicchi su Crea una nuova rete privata, il processo di creazione dell'istanza verrà interrotto e dovrà essere riavviato dall'inizio.
Local Zones
Puoi scegliere di associare l'istanza a una rete privata, di renderla accessibile pubblicamente o di entrambe le cose.
Se si seleziona l'opzione Rete Public, l'istanza verrà esposta a Internet direttamente tramite IPv4/IPv6.
È inoltre possibile connettere l'istanza a una rete privata (non compatibile con la vRack) selezionando Rete Privata Locale compatibile con Local Zones (vedi scheda Local Private Network).
Step 4.6: Seleziona un periodo di fatturazione
Ti ricordiamo che, in base al modello di istanza scelto, la fatturazione oraria può essere l'unica selezione visualizzata. Si tratta di una limitazione temporanea. Presto saranno disponibili nuove opzioni di fatturazione Public Cloud.
La fatturazione mensile ridurrà i costi nel tempo, ma non può essere modificato in una fatturazione oraria dopo la creazione dell'istanza.
Una volta terminata la configurazione dell'istanza, clicca sul pulsante Crea un'istanza. La consegna del servizio potrebbe richiedere alcuni minuti.
Step 5: Accedi all'istanza
Le istruzioni riportate in questa sezione riguardano le connessioni remote tramite i protocolli OpenSSH e RDP tramite una rete pubblica (Internet).
Ti ricordiamo che in OVHcloud sono disponibili metodi di accesso alternativi (utilizzati principalmente per la risoluzione dei problemi), esclusivamente nello Spazio Cliente:
Se hai installato un OS con applicazione, consulta la nostra guida sui primi passi con le applicazioni oltre alla documentazione ufficiale dell'editor dell'OS.
5.1: Verifica lo stato dell'istanza nello Spazio Cliente
Accedi allo Spazio Cliente OVHcloud, clicca su Public Cloud e seleziona il progetto Public Cloud interessato.
Seleziona Istanze nella barra di navigazione a sinistra sotto Compute. La tua istanza è pronta quando lo stato è impostato su Attivato nella tabella. Se l'istanza è stata creata di recente e ha uno stato diverso, clicca sul pulsante "Aggiorna" accanto al filtro di ricerca.
Clicca sul nome dell'istanza in questa tabella per aprire il Dashboard, in cui puoi trovare tutte le informazioni relative all'istanza. Per maggiori informazioni sulle funzioni disponibili su questa pagina, consulta la nostra guida su gestire le istanze nello Spazio Cliente.
Un utente con diritti elevati (sudo) viene creato automaticamente sull'istanza. Il nome utente riflette l'immagine installata, ad esempio "ubuntu", "debian", "fedora", ecc. È possibile verificarlo sul lato destro del Dashboard nella sezione Reti.
Se la tua coppia di chiavi SSH è configurata correttamente, puoi accedere all'istanza con l'utente preconfigurato e la tua chiave SSH. Per istruzioni più dettagliate, vedere i paragrafi seguenti.
L'accesso tramite la console VNC su una nuova istanza OS GNU/Linux creata nello Spazio Cliente OVH deve essere attivato come descritto nella sezione della guida qui di seguito.
Questa guida non copre la rete privata per le istanze. Consulta la nostra documentazione Public Cloud Network Services a questo proposito.
5.2: Prima connessione su un'istanza con OS GNU/Linux
Se ricevi messaggi di errore relativi alle chiavi SSH, verifica che il tuo dispositivo locale disponga di una chiave SSH privata configurata correttamente utilizzando le informazioni di questa guida.
In caso di difficoltà , è possibile sostituire la coppia di chiavi utilizzando questa guida.
Se hai creato un'istanza senza chiave SSH, tramite l'API OVHcloud o l'interfaccia OpenStack Horizon, puoi aggiungere una chiave SSH alla tua istanza soltanto tramite il modo rescue seguendo le istruzioni descritte in questa guida.
È possibile accedere all'istanza immediatamente dopo la sua creazione tramite l'interfaccia della riga di comando della workstation locale (Terminal, Command prompt, Powershell, ecc...) via SSH.
Esempio:
In base alla configurazione, sarà necessario immettere una frase segreta che protegga la chiave privata o specificare il percorso del file della chiave. Per maggiori informazioni, consulta la nostra guida alle chiavi SSH.
Se utilizzi un altro client SSH, consulta la sua documentazione utente. Un esempio di utilizzo della soluzione open source PuTTY è disponibile in questa guida.
Continua al Step 6 qui sotto.
5.3: Istanze Windows
5.3.1: Termina l'installazione di un'istanza Windows
Dopo aver verificato che l'istanza Windows sia installata, apri la scheda Console VNC nel tuo Spazio Cliente OVHcloud.
A questo punto sarà necessario completare la configurazione iniziale del sistema operativo Windows. Segui i passaggi seguenti scorrendo le schede:
Configura il tuo paese, la tua lingua Windows preferita e il tuo layout di tastiera. Clicca sul pulsante Avanti in basso a destra.
5.3.2: Connessione remota da Windows
Sul computer Windows locale, è possibile utilizzare l'applicazione client Remote Desktop Connection per connettersi all'istanza.
Inserisci l'indirizzo IPv4 dell'istanza, l'identificativo e la password. In genere viene visualizzato un messaggio di avviso che richiede di confermare la connessione a causa di un certificato sconosciuto. Clicca su Sì per accedere.
In caso di problemi con questa procedura, verificare che sul dispositivo siano consentite connessioni remote (RDP) verificando le impostazioni di sistema, le regole firewall e le eventuali restrizioni di rete.
5.3.3: Connessione remota da un altro OS
Le connessioni da un sistema operativo desktop diverso da Windows richiedono in genere un client compatibile con il Remote Desktop Protocol (RDP). Alcuni sistemi operativi e ambienti desktop possono avere un client nativo integrato.
Indipendentemente dal client utilizzato, per consentire l'accesso dell'account Administrator sono necessari solo l'indirizzo IP dell'istanza e la password.
Esempio di utilizzo
Il software libero e open source Remmina Remote Desktop Client è disponibile per numerose distribuzioni desktop GNU/Linux. Se Remmina non si trova nel software manager dell'ambiente desktop, è possibile ottenerlo sul sito ufficiale.
Aprire Remmina e verificare che il protocollo di connessione sia impostato su RDP. Inserisci l'indirizzo IPv4 dell'istanza Public Cloud e clicca su Enter.
5.4: Accesso console VNC
La console VNC ti permette di connetterti alle tue istanze anche quando non sono disponibili altri mezzi di accesso.
Accedi allo Spazio Cliente OVHcloud, clicca su Public Cloud e seleziona il progetto Public Cloud interessato.
Seleziona Istanze nella barra di navigazione a sinistra sotto Compute. Clicca sul nome dell'istanza e apri la scheda Console VNC.
Per utilizzare la console VNC è necessario configurare sull'istanza un account utente con password. Per impostare una password per l'account preconfigurato, seguire la procedura descritta in sezione 6.1.1.
Step 6: primi passi su una nuova istanza
Istanze Windows
Non sono necessari passaggi aggiuntivi per le istanze con sistema operativo Windows installato.
Per maggiori informazioni consulta la sezione Per saperne di più qui sotto.
6.1: Gestione degli utenti
Durante la configurazione degli account utente e dei livelli di autorizzazione su un'istanza, ti consigliamo di utilizzare le informazioni contenute nella nostra guida sull'account utente.
6.1.1: Definisci una password per l'account utente corrente
Durante la connessione all'istanza, definisci una password per l'utente corrente digitando questo comando:
Immettere una frase segreta, confermare con Enter e ripetere.
È sufficiente per attivare i login tramite la console VNC nel tuo Spazio Cliente OVHcloud. Per impostazione predefinita, le connessioni SSH remote con questa password sono sempre disattivate.
6.1.2: Attivazione della connessione remota tramite password (opzionale)
Questo step non è necessario e deve essere eseguito solo se hai un motivo valido per attivare questo tipo di accesso; ad esempio, se devi collegarti temporaneamente all'istanza da un dispositivo sul quale non è memorizzata la tua chiave SSH privata.
Nell'esempio seguente viene illustrata una soluzione temporanea su un'istanza su cui è installato Ubuntu. Potrebbe essere necessario modificare i comandi in base al sistema operativo. Non è consigliabile conservare questa configurazione in qualsiasi momento in quanto aggiunge un potenziale rischio per la sicurezza aprendo il sistema agli attacchi basati su SSH.
Una volta connesso all'istanza, apri il file di configurazione con un editor di testo. Esempio:
Modificate la riga #PasswordAuthentication yes come segue:
Modificare la riga Include /etc/ssh/sshd_config.d/*.conf come segue:
Salvare il file e chiudere l'editor.
Riavvia il servizio SSH con uno dei comandi seguenti:
Da questo momento è possibile accedere in SSH con nome utente e password.
Annullare le modifiche per ripristinare la connessione a chiave per l'istanza.
6.2: Chiavi SSH supplementari
Per autorizzare più account utente ad accedere all'istanza, la procedura standard è la seguente:
- Crea l'account sull'istanza.
- Creare una nuova coppia di chiavi SSH sul dispositivo interessato.
- Aggiungere la chiave pubblica all'istanza.
Per una spiegazione dettagliata di questi passaggi, consulta la nostra guida dedicata.
Per saperne di più
Come attivare una licenza Windows per un'istanza in modalità privata
Come reimpostare una password amministratore di Windows
Gestione delle istanze nello Spazio Cliente
Se avete bisogno di formazione o di assistenza tecnica per implementare le nostre soluzioni, contattate il vostro rappresentante o cliccate su questo link per ottenere un preventivo e richiedere un'analisi personalizzata del vostro progetto da parte dei nostri esperti del team Professional Services.
Contatta la nostra Community di utenti.