Creare una rete privata con una Gateway

Vedi come Markdown

Scopri come creare una rete privata con una Gateway tramite lo Spazio Cliente OVHcloud, l'API OVHcloud, la CLI OVHcloud, l'API OpenStack o Terraform

Obiettivo

Una Gateway offre un metodo di connessione in uscita sicuro dalle tue istanze in rete privata, oppure la possibilità di utilizzare indirizzi Floating IP con la tua istanza o il tuo Load Balancer per l'esposizione di servizi.

Scopri come creare una rete privata con una Gateway.

Prerequisiti

Avere un progetto Public Cloud nel tuo account OVHcloud
Per l'API OVHcloud: delle credenziali API (Primi passi con l'API OVHcloud)
Per la CLI OVHcloud: la CLI OVHcloud installata e configurata con le tue credenziali
Per l'API OpenStack: un ambiente OpenStack configurato (Preparare l'ambiente)
Per Terraform: Terraform installato e il provider OVHcloud configurato (Come utilizzare Terraform sul Public Cloud OVHcloud)

Accesso allo Spazio Cliente OVHcloud

Link diretto:
Per accedere ai tuoi servizi: Public Cloud > Seleziona il tuo progetto

Procedura

Modelli di Gateway

Prima di creare una Gateway, scegli il modello adatto alle tue esigenze di larghezza di banda:

Modello	Larghezza di banda
S	fino a 200 Mbps
M	fino a 500 Mbps
L	fino a 2 Gbps
XL	fino a 4 Gbps
2XL	fino a 8 Gbps
3XL	fino a 16 Gbps

Creare una rete privata con una Gateway

Spazio Cliente OVHcloud

API OVHcloud

CLI OVHcloud

API OpenStack

Terraform

Passo 1 — Accedere alla creazione

Clicca su Gateway nel menu a sinistra sotto la scheda Network.

Tieni presente che è necessario aver attivato il vRack prima di proseguire. Se non ne possiedi uno, consulta la sezione attivazione del vRack della guida corrispondente.

Clicca quindi sul pulsante Creare Gateway.

Passo 2 — Selezionare la regione e la dimensione

Seleziona la regione in cui desideri distribuire la Gateway. È preferibile scegliere la regione in cui si trovano le tue istanze private.

Seleziona quindi la dimensione della tua Gateway (vedi la tabella dei modelli qui sopra).

Passo 3 — Nominare la Gateway e associare una rete privata

Modifica il nome predefinito della tua Gateway e seleziona una rete privata esistente tramite il menu a discesa.

Info

Solo le reti private a regione singola sono supportate dalla Gateway.

Puoi anche cliccare su Aggiungere una rete privata per creare al volo una nuova rete privata.

Nella finestra che appare, assegna un nome alla tua rete privata, seleziona una sotto-rete e clicca su Aggiungi.

Passo 4 — Confermare la creazione

Clicca su Creare Gateway per avviare la distribuzione.

La creazione può richiedere diversi minuti. Aggiorna la pagina se necessario.

Una volta completata la creazione, la rete privata è visibile nella sezione Private Network del menu Network.

La Gateway appare nella sezione Gateway.

Accedi all'interfaccia APIv6 OVHcloud. Se necessario, consulta la guida Primi passi con l'API OVHcloud.

Recuperare l'identificativo del progetto

Se l'identificativo del progetto è sconosciuto, utilizza le seguenti chiamate:

GET/cloud/project

Info

Questa chiamata recupera l'elenco dei progetti.

GET/cloud/project/{serviceName}

Info

Questa chiamata identifica il progetto tramite il campo "description".

Creare la rete privata con una Gateway

POST/cloud/project/{serviceName}/region/{regionName}/gateway

Compila i campi secondo la seguente tabella:

Campo	Descrizione
`serviceName`	L'identificativo del tuo progetto
`regionName`	Ad esempio: `GRA9`
`model`	Dimensione della Gateway (`s`, `m`, `l`, `xl`, `2xl`, `3xl`)
`name`	Nome della tua Gateway (`null` per il nome predefinito)
`network.name`	Nome della rete privata (`null` per il nome predefinito)
`network.cidr`	Blocco di indirizzi IP della sotto-rete (es: `192.168.1.0/24`)
`network.enableDhcp`	Seleziona per attivare il DHCP
`network.ipVersion`	`4` (IPv6 non disponibile)
`network.vlanId`	Valore tra 2 e 4000, oppure vuoto per un'attribuzione automatica

Info

Ripeti l'operazione per ogni regione in cui sono presenti le tue istanze private.

Per verificare i dettagli della tua Gateway:

GET/cloud/project/{serviceName}/region/{regionName}/gateway

Lascia subnetId vuoto per elencare tutte le Gateway della regione specificata.

Utilizza la CLI OVHcloud per creare una rete privata con una Gateway. Definisci il tuo progetto cloud con --cloud-project <project_id> oppure configuralo nel tuo profilo.

Creare una Gateway con una nuova rete privata:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-name my-network \
  --subnet-cidr 192.168.1.0/24 \
  --subnet-enable-dhcp \
  --wait

Creare una Gateway in una rete privata esistente:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-id <network_id> \
  --subnet-id <subnet_id> \
  --wait

Modelli disponibili: s, m, l, xl, 2xl, 3xl.

Info

Solo le reti private a regione singola sono supportate dalla Gateway.

Prima di proseguire, consulta le seguenti guide:

Passo 1 — Creare una rete e una sotto-rete

openstack network create my_network

openstack subnet create my_subnet --subnet-range <my_private_ip_range/mask> --network my_network --no-dhcp

Passo 2 — Elencare i livelli di qualità del servizio

openstack network qos policy list
+--------------------------------------+---------------+--------+---------+----------------------------------+
| ID                                   | Name          | Shared | Default | Project                          |
+--------------------------------------+---------------+--------+---------+----------------------------------+
| a5524eb5-944e-4106-b209-9478bbdcedab | large_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| c210f5b2-db59-4973-a25f-9131195b6bcf | medium_router | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| ec0ee74d-a1f3-43f6-87aa-b0e69ef8ce45 | small_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
+--------------------------------------+---------------+--------+---------+----------------------------------+

Passo 3 — Creare il router e configurare la Gateway

openstack router create my_router

openstack router add subnet my_router my_subnet

openstack router set --external-gateway Ext-Net --qos-policy QOS_ID_OF_YOUR_CHOICE my_router

Se non specifichi il parametro --qos-policy, verrà applicata la qualità del servizio small.

Prima di iniziare, consulta la guida: Come utilizzare Terraform sul Public Cloud OVHcloud

Crea un file Terraform (ad esempio private_network_gateway.tf) con il seguente contenuto:

resource "ovh_cloud_project_network_private" "mypriv" {
  service_name = "<project_id>"
  vlan_id      = "0"
  name         = "mypriv"
  regions      = ["GRA9"]
}

resource "ovh_cloud_project_network_private_subnet" "myprivsub" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  network_id   = ovh_cloud_project_network_private.mypriv.id
  region       = "GRA9"
  start        = "10.0.0.2"
  end          = "10.0.255.254"
  network      = "10.0.0.0/16"
  dhcp         = true
}

resource "ovh_cloud_project_gateway" "gateway" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  name         = "my-gateway"
  model        = "s"
  region       = ovh_cloud_project_network_private_subnet.myprivsub.region
  network_id   = tolist(ovh_cloud_project_network_private.mypriv.regions_attributes[*].openstackid)[0]
  subnet_id    = ovh_cloud_project_network_private_subnet.myprivsub.id
}

Applica la configurazione:

terraform apply

Per saperne di più

Per saperne di più su Gateway e sui suoi casi d'uso, consulta la nostra pagina dedicata.

Per una formazione o un'assistenza tecnica sull'implementazione delle nostre soluzioni, contatta il tuo commerciale o consulta la pagina Professional Services per ottenere un preventivo e far analizzare il tuo progetto dai nostri esperti.

Contatta la nostra Community di utenti.

Questa pagina ti è stata utile?