Jak utworzyć instancję Public Cloud i się z nią połączyć
Wprowadzenie
Instancje Public Cloud są łatwe do wdrożenia i zarządzania. Jednak jako członek ekosystemu Public Cloud od OVHcloud, instancje oferują wiele opcji konfiguracyjnych i mogą być dostosowywane do różnych zastosowań. Poniższe instrukcje zawierają wszystkie niezbędne etapy (a także opcjonalne etapy) tworzenia instancji w Panelu klienta OVHcloud i uzyskiwania do niej zdalnego dostępu.
W zależności od Twoich potrzeb będziesz mógł skorzystać z Twojego projektu Public Cloud.
Niniejszy przewodnik przedstawia pierwsze kroki z instancją Public Cloud.
Wymagania początkowe
- Projekt Public Cloud na koncie OVHcloud
- Dostęp do Panelu klienta OVHcloud
Skorzystaj z obniżonych cen, zobowiązując się do korzystania z zasobów Public Cloud przez okres od 1 do 36 miesięcy. Więcej informacji na stronie Savings Plans.
W praktyce
Jeśli jeszcze nie utworzyłeś projektu Public Cloud, zacznij od naszego Przewodnika tworzenia projektu.
Informacje techniczne na temat Public Cloud OVHcloud są dostępne na tej stronie.
Prezentacja zawartości
- 1 Tworzenie kluczy SSH
- 2 Importowanie kluczy SSH
- 3 Przygotowywanie do konfiguracji sieci
- 4 Tworzenie instancji
- 5 Logowanie do instancji
- 6 Pierwsze kroki z nową instancją
Podczas tworzenia instancji Public Cloud w Panelu klienta należy podać publiczny klucz SSH. Po utworzeniu instancji możesz w dogodnym dla Ciebie czasie skonfigurować zdalny dostęp.
Wyjątek: Uwierzytelnianie połączenia z wystąpieniami systemu Windows wymaga podania nazwy użytkownika i hasła, ponieważ system Windows używa protokołu RDP (Remote Desktop Protocol).
Etap 1: tworzenie zestawu kluczy SSH
Jeśli posiadasz gotową parę kluczy SSH, możesz pominąć ten krok.
SSH umożliwia szyfrowaną komunikację klient-serwer. Para kluczy SSH składa się z klucza publicznego i prywatnego.
- Klucz publiczny jest dodawany do instancji Public Cloud (i może być również przechowywany w Panelu klienta OVHcloud).
- Klucz prywatny jest przechowywany na Twoim lokalnym sprzęcie i musi być zabezpieczony przed nieuprawnionym dostępem. Tylko urządzenia klienckie z odpowiednim kluczem prywatnym mogą uzyskać dostęp do Twojej instancji. Do zalogowania nie jest wymagane hasło konta użytkownika.
Masz do wyboru dwie opcje tworzenia kluczy SSH i zarządzania nimi:
- Interfejs wiersza poleceń systemu operacyjnego (prosty klient OpenSSH).
- Dodatkowe oprogramowanie (kompatybilne z protokołem OpenSSH) z wierszem poleceń lub interfejsem graficznym.
Większość współczesnych stacjonarnych systemów operacyjnych zawiera natywnie klienta OpenSSH dostępny za pośrednictwem aplikacji wiersza poleceń systemu (cmd, Powershell, Terminal, etc.). Jeśli nie wiesz, jak używać kluczy SSH jako metody uwierzytelniania, możesz użyć instrukcji z tego przewodnika, aby utworzyć parę kluczy.
Jeśli używasz innego oprogramowania, zapoznaj się z jego dokumentacją. Instrukcje dotyczące rozwiązania open source PuTTY są dostępne w tym przewodniku.
Etap 2: Importuj klucze SSH
Publiczne klucze SSH możesz przechowywać w sekcji Public Cloud w Panelu klienta OVHcloud. Nie jest to obowiązkowe, ale sprawia, że proces tworzenia instancji jest bardziej praktyczny.
Przechowywane klucze SSH pozwalają na szybsze tworzenie instancji w Panelu klienta. Aby zmienić pary kluczy i dodać użytkowników po utworzeniu instancji, zapoznaj się z przewodnikiem Dodatkowe klucze SSH.
Publiczne klucze SSH dodane do Panelu klienta OVHcloud będą dostępne dla usług Public Cloud we wszystkich regionach. Możesz przechowywać zaszyfrowane klucze za pomocą RSA, ECDSA i ED25519.
Zaloguj się do Panelu klienta OVHcloud, przejdź do sekcji Public Cloud i wybierz odpowiedni projekt Public Cloud.
Otwórz Klucze SSH w menu po lewej stronie, pod Ustawienia. Kliknij przycisk Dodaj klucz SSH.
W nowym oknie wpisz nazwę klucza. Wypełnij pole Klucz ciągiem klucza publicznego, na przykład klucza utworzonego w kroku etap 1. Potwierdź, klikając Dodaj.
Możesz teraz wybrać ten klucz w Krok 4, aby dodać go do nowego wystąpienia.
Etap 3: Przygotowanie konfiguracji sieci
Przed utworzeniem instancji zalecamy zapoznanie się ze sposobem użycia instancji w kontekście sieciowym.
- Jeśli nie musisz w tym momencie konfigurować instancji z siecią prywatną, możesz przejść do etapu 4. Możesz utworzyć instancję udostępnioną w Internecie publicznym (zobacz Tryb publiczny poniżej.)
- Jeśli instancja musi być podłączona do nowej prywatnej sieci (OVHcloud vRack), przed kontynuowaniem utwórz najpierw Twoją usługę vRack. Więcej informacji na ten temat znajdziesz w przewodniku dotyczącym usługi vRack Public Cloud.
Public Cloud Networking - Tryby
Public Mode
Instancje w trybie publicznym są udostępniane do Internetu bezpośrednio przez IPv4/IPv6. Adresy IP nie mogą być modyfikowane, ale instancje mogą mieć przypisane adresy Additional IP (w tym Twoje własne IP) i mogą być podłączone do sieci vRack.
Private Mode
Instancje działające w trybie prywatnym mogą być dostępne do Internetu tylko za pośrednictwem usługi Gateway lub Load Balancer oraz adresów Floating IP.
Więcej informacji znajdziesz w naszych przewodnikach w sekcji Public Cloud Network Services. Przewodnik po pojęciach stanowi wprowadzenie do sieci Public Cloud Networking.
Local Private Mode
Lokalny tryb prywatny ma zastosowanie tylko wtedy, gdy utworzysz instancję w strefie Local Zone. Instancje mogą być podłączone do Internetu bezpośrednio przez IPv4/IPv6. Tylko instancje tej samej strefy lokalnej mogą być podłączone za pośrednictwem sieci prywatnych. Lokalne strefy nie są kompatybilne z vRack. W tym trybie DHCP automatycznie dostarcza adresy IP do Twoich instancji.
Aby uzyskać więcej informacji, zobacz strona sieci Web stref lokalnych.
Etap 4: Tworzenie instancji
Zaloguj się do Panelu klienta OVHcloud, przejdź do sekcji Public Cloud i wybierz odpowiedni projekt Public Cloud.
Na stronie "Strona główna" kliknij Utwórz instancję.
Etap 4.1: Wybierz szablon
W pierwszym kroku wybierz model instancji (można go również nazwać "flavour"), który definiuje zasoby instancji. Kliknij zakładkę z kluczowymi zasobami, aby znaleźć nasze zoptymalizowane modele instancji.
W sekcji Discover proponujemy modele instancji ze współdzielonymi zasobami w bardzo atrakcyjnej cenie. Są one idealne do testowania usługi Public Cloud w ogóle lub aplikacji webowej.
Modele instancji typu Metal dostarczają dedykowanych zasobów fizycznych.
Całkowite zasoby Public Cloud zostaną początkowo ograniczone ze względu na kontrolę kosztów i bezpieczeństwo. Możesz sprawdzić te limity, klikając Limity i regiony na pasku nawigacyjnym po lewej stronie, pod Ustawienia. Więcej informacji na ten temat znajdziesz w dokumentacji dedykowanej.
Pamiętaj, że możesz uaktualnić Twoją instancję po jej utworzeniu, aby mieć więcej dostępnych zasobów. Przejście na mniejszy model nie jest jednak możliwe w przypadku instancji regularnej. Więcej informacji na ten temat można znaleźć w etapie 4.4 poniżej.
Informacje dodatkowe
Kategorie modeli instancji
Regiony i Local Zones
Regiony
Region to lokalizacja na świecie składająca się z jednego lub kilku centrów danych, w których hostowane są usługi OVHcloud. Więcej informacji na temat regionów, rozmieszczenia geograficznego i dostępności usług znajdziesz na naszej dedykowanej stronie WWW i naszej stronie WWW dotyczącej lokalizacji infrastruktur OVHcloud.
Local Zones
Lokalne strefy to rozszerzenie regionów, które przybliża usługi OVHcloud do określonych lokalizacji oferujących krótszy czas odpowiedzi i lepszą wydajność aplikacji. Więcej informacji można znaleźć na stronie internetowej stref lokalnych oraz w dokumentacji możliwości stref lokalnych.
Etap 4.2: Wybierz lokalizację
Wybierz region najbliżej użytkowników lub klientów. Opcja ta może być ograniczona w zależności od modelu wybranego w etapie 4.1. Jeśli na tym etapie wybierzesz strefę Local Zone, instancja będzie podlegać ograniczeniom sieci (patrz Etap 3).
Zapoznaj się również z informacjami podanymi na stronie sieci Web stref lokalnych oraz w dokumentacji możliwości stref lokalnych.
Etap 4.3: Wybierz obraz
Kliknij wybraną kartę i z menu rozwijanego wybierz system operacyjny dla Twojej instancji.
Obrazy dostępne na tym etapie zależą od wyborów dokonanych na wcześniejszych etapach - kompatybilności z modelem instancji oraz dostępności regionalnej. Na przykład, jeśli chcesz wybrać system operacyjny Windows, a na karcie Windows nie ma żadnych opcji, musisz zmienić wybory dotyczące poprzednich kroków.
Jeśli wybierzesz system operacyjny wymagający płatnej licencji, koszty te zostaną automatycznie uwzględnione na fakturze za projekt.
Ten etap wymaga również dodania publicznego klucza SSH (z wyjątkiem instancji Windows). Masz 2 opcje:
- Użycie klucza publicznego przechowywanego wcześniej w Panelu klienta OVHcloud
- Bezpośrednie wprowadzanie klucza publicznego
Kliknij poniższe karty, aby wyświetlić ich prezentację:
Aby dodać klucz przechowywany w Panelu klienta OVHcloud (patrz Etap 2), wybierz go z listy.
Etap 4.4: Konfiguracja instancji
Ten etap oferuje kilka opcji konfiguracji. Kliknij poniższe zakładki, aby wyświetlić szczegółowe informacje:
Możesz utworzyć wiele instancji na podstawie wyborów dokonanych na etapach tworzenia, ale limity przydziału zasobów będą stosowane.
Etap 4.5: Konfiguracja sieci
W tym kroku zastosuj wybrany przez Ciebie tryb sieci Public Cloud, w zależności od informacji zawartych w powyższym kroku 3. Twoje opcje zależą od wyboru poprzedniej lokalizacji dla instancji (Region lub Local Zone).
Regionów
Instancja może pozostać w pełni prywatna.
Możesz połączyć instancję z siecią prywatną i Floating IP. Nie zostanie dołączony żaden publiczny dedykowany adres IP.
Pamiętaj, że kliknięcie przycisku Utwórz nową prywatną sieć spowoduje przerwanie procesu tworzenia instancji i jego ponowne uruchomienie od początku.
Lokalnych Stref
Możesz przypisać instancję do sieci prywatnej, udostępnić ją publicznie lub obydwa te elementy.
Po wybraniu opcji Sieć publiczna instancja będzie udostępniona w Internecie bezpośrednio przez IPv4/IPv6.
Możesz dodatkowo połączyć instancję z siecią prywatną (niekompatybilną z vRack), jeśli wybierzesz opcję Lokalna sieć prywatna kompatybilna z Local Zones (patrz zakładka Lokalna sieć prywatna).
Etap 4.6: Wybierz okres rozliczeniowy
Pamiętaj, że w zależności od wybranego modelu instancji wyświetlane może być wyłącznie rozliczenie godzina. Jest to tymczasowe ograniczenie, nowe opcje fakturowania za usługę Public Cloud będą wkrótce dostępne.
Płatność miesięczna spowoduje z czasem obniżenie kosztów, ale nie może zostać zmieniona na fakturowanie godzinowe po utworzeniu instancji.
Po zakończeniu konfiguracji Twojej instancji kliknij przycisk Utwórz instancję. Dostarczenie usługi może potrwać kilka minut.
Etap 5: Logowanie do instancji
Instrukcje w tej części dotyczą zdalnych połączeń za pomocą protokołów OpenSSH i RDP przez sieć publiczną (Internet).
Informujemy, że proponujemy alternatywne sposoby dostępu (używane głównie do rozwiązywania problemów), które są dostępne tylko w Panelu klienta OVHcloud:
Jeśli zainstalowałeś system OS z aplikacją, zapoznaj się z Przewodnikiem dotyczącym pierwszych kroków z aplikacjami oraz z oficjalną dokumentacją producenta systemu operacyjnego.
5.1: Sprawdź stan instancji w Panelu klienta
Zaloguj się do Panelu klienta OVHcloud, przejdź do sekcji Public Cloud i wybierz odpowiedni projekt Public Cloud.
Wybierz Instancje na pasku nawigacyjnym po lewej stronie, pod Compute. Twoja instancja jest gotowa, gdy w tabeli stan jest ustawiony na Włączony. Jeśli instancja została niedawno utworzona i ma inny stan, kliknij przycisk Odśwież znajdujący się obok filtru wyszukiwania.
Kliknij nazwę instancji w tej tabeli, aby otworzyć Dashboard, na którym znajdziesz wszystkie informacje dotyczące instancji. Aby dowiedzieć się więcej o funkcjach dostępnych na tej stronie, zapoznaj się z naszym przewodnikiem dotyczącym zarządzania instancjami w Panelu klienta.
Użytkownik z podwyższonym poziomem uprawnień (sudo) jest automatycznie tworzony na instancji. Nazwa użytkownika odzwierciedla zainstalowany obraz, na przykład "ubuntu", "debian", "fedora", itp. Możesz to sprawdzić po prawej stronie Dashboard w sekcji Sieci.
Jeśli Twoja para kluczy SSH jest prawidłowo skonfigurowana, możesz teraz zalogować się do instancji za pomocą wstępnie skonfigurowanego użytkownika i Twojego klucza SSH. Bardziej szczegółowe instrukcje znajdują się w następnych akapitach.
Dostęp przez konsolę VNC do nowej instancji systemu operacyjnego GNU/Linux utworzonej w Panelu klienta należy aktywować w sposób opisany w sekcji przewodnika poniżej.
Ten przewodnik nie obejmuje prywatnej sieci dla instancji. Zapoznaj się z naszą dokumentacją Public Cloud Network Services na ten temat.
5.2: Pierwsze logowanie do instancji z systemem OS GNU/Linux
Jeśli wyświetlają się komunikaty o błędach dotyczące kluczy SSH, sprawdź, czy na Twoim lokalnym urządzeniu jest poprawnie skonfigurowany prywatny klucz SSH, używając informacji z tego przewodnika.
Jeśli nadal występują problemy, możesz wymienić parę kluczy za pomocą tego przewodnika.
Jeśli instancja została utworzona bez klucza SSH, w API OVHcloud lub interfejs OpenStack Horizon możesz dodać klucz SSH do instancji tylko w trybie rescue, postępując zgodnie z instrukcjami zawartymi w tym przewodniku.
Dostęp do instancji jest możliwy zaraz po jej utworzeniu poprzez interfejs wiersza poleceń Twojego lokalnego stanowiska pracy (Terminal, Command prompt, Powershell, etc.) przez SSH.
Przykład:
W zależności od konfiguracji, wprowadź hasło, które chroni klucz prywatny lub określ ścieżkę dostępu do pliku klucza. Szczegółowe informacje na ten temat można znaleźć w przewodniku dotyczącym kluczy SSH.
Jeśli używasz innego klienta SSH, zapoznaj się z jego dokumentacją. Przykład zastosowania rozwiązania open source PuTTY można znaleźć w tym przewodniku.
Kontynuuj etap 6 poniżej.
5.3: Instancje Windows
5.3.1: Zakończ instalację instancji Windows
Po sprawdzeniu, czy instancja Windows jest zainstalowana, otwórz kartę Console VNC w Panelu klienta OVHcloud.
Następnie należy dokończyć wstępną konfigurację systemu operacyjnego Windows. Postępuj zgodnie z poniższymi instrukcjami, przechodząc przez karty:
Skonfiguruj swoje kraj/region, preferowany język Windows i układ klawiatury. Następnie kliknij przycisk Next na dole po prawej stronie.
5.3.2: Zdalny dostęp z poziomu systemu Windows
Na lokalnym komputerze z systemem Windows możesz zalogować się do instancji za pomocą aplikacji klienckiej Remote Desktop Connection.
Wprowadź adres IPv4 Twojej instancji, następnie identyfikator i hasło. Zazwyczaj pojawia się komunikat ostrzegawczy z prośbą o potwierdzenie logowania z powodu nieznanego certyfikatu. Kliknij na Tak, aby się zalogować.
Jeśli masz problemy z tą procedurą, sprawdź, czy połączenia zdalne (RDP) są dozwolone na Twoim urządzeniu, sprawdzając ustawienia systemu, reguły zapory i możliwe ograniczenia sieciowe.
5.3.3: Zdalne logowanie z innego systemu operacyjnego
Połączenia z komputerowym systemem operacyjnym innym niż Windows zazwyczaj wymagają oprogramowania klienckiego zgodnego z Remote Desktop Protocol (RDP). Niektóre środowiska i systemy operacyjne mogą mieć wbudowanego klienta natywnego.
Bez względu na to, którego klienta używasz, do zalogowania się do konta Administrator wymagany jest tylko adres IP instancji oraz hasło.
Przykład zastosowania
Wolne oprogramowanie open source Remmina Remote Desktop Client jest dostępne dla wielu dystrybucji GNU/Linux. Jeśli nie znajdziesz Remmina w managerze oprogramowania w swoim środowisku biurowym, możesz ją uzyskać na oficjalnej stronie.
Otwórz Remmina i upewnij się, że protokół połączenia ma ustawioną wartość "RDP". Wprowadź adres IPv4 Twojej instancji Public Cloud i naciśnij Enter.
5.4: Dostęp do konsoli VNC
Konsola VNC pozwala na łączenie się z instancjami, nawet jeśli inne metody dostępu nie są dostępne.
Zaloguj się do Panelu klienta OVHcloud, przejdź do sekcji Public Cloud i wybierz odpowiedni projekt Public Cloud.
Wybierz Instancje na pasku nawigacyjnym po lewej stronie, pod Compute. Kliknij nazwę instancji i otwórz zakładkę Konsola VNC.
Aby korzystać z konsoli VNC, w instancji musi być skonfigurowane konto użytkownika z hasłem. Aby ustawić hasło dla konta wstępnie skonfigurowanego, wykonaj czynności opisane w sekcja 6.1.1 poniżej.
Etap 6: Pierwsze kroki z nową instancją
Instancje Windows
Dodatkowe etapy nie są wymagane w przypadku instancji z zainstalowanym systemem operacyjnym Windows.
Więcej informacji znajdziesz w sekcji Sprawdź również poniżej.
6.1: Zarządzanie użytkownikami
Podczas konfigurowania kont użytkowników i poziomów uprawnień dla instancji zalecamy użycie informacji z naszego Przewodnika po koncie użytkownika.
6.1.1: Ustaw hasło dla bieżącego konta użytkownika
Podczas logowania do instancji ustaw hasło dla bieżącego użytkownika, wprowadzając następującą komendę:
Wprowadź hasło, potwierdź przyciskiem Enter i powtórz.
To wystarczy, aby aktywować logi za pośrednictwem konsoli VNC w Twoim Panelu klienta OVHcloud. Jednak zdalne połączenia SSH z tym hasłem są nadal wyłączone.
6.1.2: Aktywacja połączenia zdalnego za pomocą hasła (opcjonalnie)
Ten krok nie jest konieczny i powinien zostać wykonany tylko, jeśli istnieje ważny powód, dla którego należy aktywować ten typ dostępu; na przykład, jeśli konieczne jest tymczasowe zalogowanie się do instancji z urządzenia, na którym nie jest przechowywany Twój prywatny klucz SSH.
Poniższy przykład ilustruje tymczasowe rozwiązanie na instancji, na której zainstalowany jest Ubuntu. Pamiętaj, że może być konieczne dostosowanie poleceń w zależności od systemu operacyjnego. Nie zaleca się zachowywania tej konfiguracji na stałe, ponieważ zwiększa ona potencjalne ryzyko bezpieczeństwa poprzez otwarcie systemu na ataki oparte na SSH.
Po zalogowaniu do Twojej instancji otwórz odpowiedni plik konfiguracyjny w edytorze tekstu. Przykład:
Zmień wiersz #PasswordAuthentication yes w następujący sposób:
Zmień wiersz Include /etc/ssh/sshd_config.d/*.conf w następujący sposób:
Zapisz plik i zamknij edytor.
Uruchom ponownie usługę SSH za pomocą jednego z następujących poleceń:
Możesz teraz zalogować się przez SSH, używając nazwy użytkownika i hasła dostępu.
Anuluj te zmiany, aby powrócić do logowania za pomocą klucza dla instancji.
6.2: Dodatkowe klucze SSH
Jeśli chcesz zezwolić większej liczbie kont użytkowników na dostęp do instancji, standardowa procedura jest następująca:
- Utworzenie konta na instancji.
- Tworzenie nowej pary kluczy SSH na danym urządzeniu.
- Dodaj klucz publiczny do instancji.
Aby uzyskać szczegółowe informacje na temat tych kroków, zapoznaj się z przewodnikiem dedykowanym.
Sprawdź również
Jak aktywować licencję Windows dla instancji w trybie prywatnym
Jak zresetować hasło administratora systemu Windows
Zarządzanie instancjami w Panelu klienta
Jak rozpocząć pracę z OpenStack
Jeśli potrzebujesz szkolenia lub pomocy technicznej w celu wdrożenia naszych rozwiązań, skontaktuj się z przedstawicielem handlowym lub kliknij ten link, aby uzyskać wycenę i poprosić o spersonalizowaną analizę projektu od naszych ekspertów z zespołu Professional Services.
Dołącz do grona naszych użytkowników.