Come creare un'istanza Public Cloud e connettersi

Obiettivo

Le istanze Public Cloud sono facili da implementare e gestire. Tuttavia, in quanto parte dell'ecosistema Public Cloud di OVHcloud, le istanze offrono numerose opzioni di configurazione e possono essere adattate a diversi casi d'uso. Le istruzioni seguenti includono tutti i passaggi necessari (e anche quelli facoltativi) per creare un'istanza nello Spazio Cliente OVHcloud e accedervi da remoto. Potrai poi approfondire il tuo progetto Public Cloud in base alle tue esigenze.

Questa guida ti mostra i primi passi con un'istanza Public Cloud.

Prerequisiti

• Un progetto Public Cloud nel tuo account OVHcloud

Accesso allo Spazio Cliente OVHcloud

• Link diretto: Public Cloud Projects
• Percorso di navigazione: Public Cloud > Seleziona il tuo project

Procedura

Presentazione del contenuto

• Obiettivo
• Prerequisiti
• Procedura
  • Presentazione del contenuto
  • Step 1: creare un set di chiavi SSH
  • Step 2: Importare le chiavi SSH
  • Step 3: preparare la configurazione di rete
  • Step 4: creare l'istanza
  • Step 5: Connettersi all'istanza
    • 5.1: Verificare lo stato dell'istanza nello Spazio Cliente
    • 5.2: Prima connessione su un'istanza con OS GNU/Linux
    • 5.3: Istanze Windows
      • 5.3.1: Completare l'installazione di un'istanza Windows
      • 5.3.2: Connettersi da remoto da Windows
      • 5.3.3: Connettersi da remoto da un altro OS
    • 5.4: Accesso console VNC
  • Step 6: Primi passi su una nuova istanza
    • 6.1: Gestione degli utenti
      • 6.1.1: Definisci una password per l'account utente attuale
      • 6.1.2: Attivazione della connessione remota tramite password (opzionale)
    • 6.2: Chiavi SSH aggiuntive
• Per saperne di più

Step 1: creare un set di chiavi SSH

Se disponi già di una coppia di chiavi SSH pronta all'uso, puoi saltare questo step.

Il protocollo SSH permette una comunicazione client-server crittografata. Una coppia di chiavi SSH è composta da una chiave pubblica e una chiave privata.

• La chiave pubblica viene aggiunta alla tua istanza Public Cloud (e può anche essere archiviata nello Spazio Cliente OVHcloud).
• La chiave privata è archiviata sul tuo dispositivo locale e deve essere protetta da qualsiasi accesso non autorizzato. Solo i dispositivi client con la chiave privata corrispondente possono accedere alla tua istanza. Per la connessione non è necessaria alcuna password dell'account utente.

Per creare e gestire le tue chiavi SSH hai 2 opzioni:

• L'interfaccia da riga di comando del tuo OS (semplice client OpenSSH).
• Un software aggiuntivo (compatibile con il protocollo OpenSSH) con riga di comando o interfaccia grafica.

La maggior parte dei sistemi operativi desktop attuali include nativamente il client OpenSSH, accessibile tramite l'applicazione da riga di comando del sistema (cmd, Powershell, Terminal, ecc.). Se non hai familiarità con l'utilizzo delle chiavi SSH come metodo di autenticazione, puoi utilizzare le istruzioni di questa guida per creare la tua coppia di chiavi.

Se utilizzi un altro software, consulta la relativa documentazione utente. Le istruzioni per la soluzione open source PuTTY sono disponibili in questa guida.

Step 2: Importare le chiavi SSH

Puoi archiviare le tue chiavi SSH pubbliche nel tuo progetto Public Cloud. Non è obbligatorio, ma rende più pratico il processo di creazione dell'istanza.

ovhcloud cloud ssh-key create \
  --cloud-project <project_id> \
  --name my-key \
  --public-key "$(cat ~/.ssh/id_rsa.pub)"

ovhcloud cloud ssh-key list --cloud-project <project_id>

openstack keypair create --public-key ~/.ssh/id_rsa.pub my-key

openstack keypair list

resource "openstack_compute_keypair_v2" "my_keypair" {
  name       = "my-key"
  public_key = file("~/.ssh/id_rsa.pub")
}

Step 3: preparare la configurazione di rete

Prima di creare la tua istanza, ti consigliamo di studiare come l'istanza verrà utilizzata in termini di rete.

• Se al momento non hai bisogno di configurare l'istanza con una rete privata, puoi passare allo step 4. Puoi creare un'istanza esposta alla rete Internet pubblica (vedi la Modalità pubblica qui sotto.)
• Se l'istanza deve essere connessa a una nuova rete privata (OVHcloud vRack), tieni presente che il vRack viene creato automaticamente durante la creazione del progetto Public Cloud. Non è quindi necessaria alcuna azione preliminare. Per maggiori informazioni, consulta la guida sulla vRack Public Cloud.

Step 4: creare l'istanza

GET /cloud/project/{serviceName}/flavor     → flavorId
GET /cloud/project/{serviceName}/image      → imageId
GET /cloud/project/{serviceName}/region     → region
GET /cloud/project/{serviceName}/sshkey     → sshKeyId

ovhcloud cloud reference list-flavors --cloud-project <project_id>
ovhcloud cloud reference list-images --cloud-project <project_id>
ovhcloud cloud ssh-key list --cloud-project <project_id>

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --name my-instance \
  --boot-from.image <image_id> \
  --flavor <flavor_id> \
  --ssh-key.name my-key \
  --network.public \
  --wait

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --editor \
  --image-selector \
  --flavor-selector

ovhcloud cloud instance list --cloud-project <project_id>

openstack flavor list
openstack image list --property visibility=public
openstack keypair list

openstack server create \
  --flavor b2-7 \
  --image "Ubuntu 24.04" \
  --key-name my-key \
  --network Ext-Net \
  my-instance

openstack server list
openstack server show my-instance

data "openstack_images_image_v2" "ubuntu" {
  name        = "Ubuntu 24.04"
  most_recent = true
}

resource "openstack_compute_instance_v2" "my_instance" {
  name            = "my-instance"
  flavor_name     = "b2-7"
  key_pair        = openstack_compute_keypair_v2.my_keypair.name
  security_groups = ["default"]

  block_device {
    uuid                  = data.openstack_images_image_v2.ubuntu.id
    source_type           = "image"
    destination_type      = "local"
    boot_index            = 0
    delete_on_termination = true
  }

  network {
    name = "Ext-Net"
  }
}

Step 5: Connettersi all'istanza

Le istruzioni di questa sezione riguardano le connessioni remote tramite i protocolli OpenSSH e RDP attraverso una rete pubblica (Internet).

Ti ricordiamo che sono disponibili metodi di accesso alternativi (utilizzati principalmente per la risoluzione dei problemi), accessibili unicamente dallo Spazio Cliente OVHcloud:

• Console VNC
• Modalità rescue

5.1: Verificare lo stato dell'istanza nello Spazio Cliente

Seleziona Istanze nella barra di navigazione a sinistra sotto Compute. La tua istanza è pronta quando lo stato è impostato su Attivato nella tabella. Se l'istanza è stata creata di recente e ha uno stato diverso, clicca sul pulsante "Aggiorna" accanto al filtro di ricerca.

Clicca sul nome dell'istanza in questa tabella per aprire il Dashboard, dove puoi trovare tutte le informazioni relative all'istanza. Per maggiori informazioni sulle funzioni disponibili in questa pagina, consulta la nostra guida sulla gestione delle istanze nello Spazio Cliente.

Un utente con diritti elevati (sudo) viene creato automaticamente sull'istanza. Il nome utente riflette l'immagine installata, ad esempio "ubuntu", "debian", "fedora", ecc. Puoi verificarlo nel Dashboard nella sezione Reti.

ovhcloud cloud instance list --cloud-project <project_id>

Se la tua coppia di chiavi SSH è configurata correttamente, puoi ora connetterti all'istanza con l'utente preconfigurato e la tua chiave SSH. Troverai istruzioni più dettagliate nei paragrafi seguenti.

5.2: Prima connessione su un'istanza con OS GNU/Linux

Puoi accedere alla tua istanza subito dopo la sua creazione tramite l'interfaccia da riga di comando del tuo computer locale (Terminal, Command prompt, Powershell, ecc.) via SSH.

ssh username@IPv4_instance

Esempio:

ssh ubuntu@203.0.113.101

In base alla tua configurazione, dovrai inserire una passphrase che protegge la tua chiave privata o specificare il percorso del file di chiave. Consulta la nostra guida sulle chiavi SSH per informazioni dettagliate su questo argomento.

Se utilizzi un altro client SSH, consulta la sua documentazione utente. Un esempio di utilizzo della soluzione open source PuTTY è disponibile in questa guida.

Prosegui allo step 6 qui sotto.

5.3: Istanze Windows

5.3.1: Completare l'installazione di un'istanza Windows

Dopo aver verificato che l'istanza Windows sia installata, apri la scheda Console VNC nel tuo Spazio Cliente OVHcloud.

A questo punto dovrai completare la configurazione iniziale del sistema operativo Windows. Segui i passaggi seguenti scorrendo le schede:

1. Impostazioni regionali

2. Password amministratore

3. Schermata di accesso

4. Login amministratore

Configura il tuo paese/area geografica, la lingua Windows preferita e la disposizione della tastiera. Clicca poi sul pulsante Avanti in basso a destra.

Definisci una password per il tuo account Windows Administrator e confermala, poi clicca su Fine.

Windows applicherà le impostazioni, poi visualizzerà la schermata di accesso. Clicca sul pulsante Send CtrlAltDel in alto a destra per accedere.

Inserisci la password Administrator creata nel passaggio precedente e clicca sul pulsante "Freccia".

5.3.2: Connettersi da remoto da Windows

Sul tuo computer Windows locale, puoi utilizzare l'applicazione client Remote Desktop Connection per connetterti alla tua istanza.

Inserisci l'indirizzo IPv4 della tua istanza, il tuo identificativo e la tua password. In genere viene visualizzato un messaggio di avviso che richiede di confermare la connessione a causa di un certificato sconosciuto. Clicca su Sì per connetterti.

5.3.3: Connettersi da remoto da un altro OS

Le connessioni da un sistema operativo desktop diverso da Windows richiedono generalmente un software client compatibile con il Remote Desktop Protocol (RDP). Alcuni ambienti desktop e sistemi operativi possono avere un client nativo integrato.

Indipendentemente dal client utilizzato, per connetterti hai bisogno solo dell'indirizzo IP della tua istanza e della password dell'account Administrator.

Esempio di utilizzo

Il software libero e open source Remmina Remote Desktop Client è disponibile per numerose distribuzioni desktop GNU/Linux. Se non trovi Remmina nel gestore software del tuo ambiente desktop, puoi ottenerlo dal sito ufficiale.

1. Connessione

2. Autenticazione

3. Impostazioni

Apri Remmina e assicurati che il protocollo di connessione sia impostato su "RDP". Inserisci l'indirizzo IPv4 della tua istanza Public Cloud e premi "Invio".

Se appare un messaggio di avviso relativo al certificato, clicca su Yes. Inserisci il nome utente e la password per Windows e clicca su OK per stabilire la connessione.

Puoi trovare elementi utili nella barra degli strumenti a sinistra. Ad esempio, clicca sull'icona Toggle dynamic resolution update per migliorare la risoluzione della finestra.

5.4: Accesso console VNC

La console VNC ti permette di connetterti alle tue istanze anche quando altri mezzi di accesso non sono disponibili.

Seleziona Istanze nella barra di navigazione a sinistra sotto Compute. Clicca sul nome dell'istanza e apri la scheda Console VNC.

Step 6: Primi passi su una nuova istanza

6.1: Gestione degli utenti

6.1.1: Definisci una password per l'account utente attuale

Durante la connessione alla tua istanza, definisci una password per l'utente attuale inserendo questo comando:

sudo passwd

Inserisci una passphrase, conferma con Enter e ripeti.

New password:
Retype new password:
passwd: password updated successfully

Questo è sufficiente per attivare gli accessi tramite la console VNC nel tuo Spazio Cliente OVHcloud. Tuttavia, le connessioni SSH remote con questa password restano disattivate per impostazione predefinita.

6.1.2: Attivazione della connessione remota tramite password (opzionale)

Una volta connesso alla tua istanza, apri il file di configurazione con un editor di testo. Esempio:

sudo nano /etc/ssh/sshd_config

Modifica la riga #PasswordAuthentication yes come segue:

PasswordAuthentication yes

Modifica la riga Include /etc/ssh/sshd_config.d/*.conf come segue:

#Include /etc/ssh/sshd_config.d/*.conf

Salva il file e chiudi l'editor.

Riavvia il servizio SSH con uno dei comandi seguenti:

sudo systemctl restart ssh

sudo systemctl restart sshd

Ora puoi connetterti in SSH con nome utente e password.

Annulla queste modifiche per ripristinare la connessione tramite chiave per l'istanza.

6.2: Chiavi SSH aggiuntive

Se desideri autorizzare più account utente ad accedere all'istanza, la procedura standard è la seguente:

• Creare l'account sull'istanza.
• Creare una nuova coppia di chiavi SSH sul dispositivo interessato.
• Aggiungere la chiave pubblica all'istanza.

Consulta la nostra guida dedicata per una spiegazione dettagliata di questi passaggi.

Per saperne di più

Come attivare una licenza Windows per un'istanza in modalità privata

Come reimpostare una password amministratore di Windows

Gestione delle istanze nello Spazio Cliente

Come iniziare con OpenStack

Come iniziare con Horizon

Se avete bisogno di formazione o di assistenza tecnica per implementare le nostre soluzioni, contattate il vostro rappresentante o cliccate su questo link per ottenere un preventivo e richiedere un'analisi personalizzata del vostro progetto da parte dei nostri esperti del team Professional Services.

Contatta la nostra Community di utenti.