Jak utworzyć instancję Public Cloud i się z nią połączyć

Wprowadzenie

Instancje Public Cloud są łatwe do wdrożenia i zarządzania. Jednak jako część ekosystemu OVHcloud Public Cloud instancje oferują wiele opcji konfiguracyjnych i mogą być dostosowywane do różnych zastosowań. Poniższe instrukcje zawierają wszystkie niezbędne i opcjonalne kroki tworzenia instancji w Panelu klienta OVHcloud i uzyskiwania do niej zdalnego dostępu. W zależności od Twoich potrzeb będziesz mógł dalej rozwijać swój projekt Public Cloud.

Niniejszy przewodnik przedstawia pierwsze kroki z instancją Public Cloud.

Wymagania początkowe

• Projekt Public Cloud na koncie OVHcloud

Dostęp do Panelu klienta OVHcloud

• Link bezpośredni: Public Cloud Projects
• Ścieżka nawigacji: Public Cloud > Wybierz projekt

W praktyce

Prezentacja zawartości

• Wprowadzenie
• Wymagania początkowe
• W praktyce
  • Prezentacja zawartości
  • Krok 1: Tworzenie zestawu kluczy SSH
  • Krok 2: Importowanie kluczy SSH
  • Krok 3: Przygotowanie konfiguracji sieci
  • Krok 4: Tworzenie instancji
  • Krok 5: Połączenie z instancją
    • 5.1: Sprawdzenie stanu instancji w Panelu klienta OVHcloud
    • 5.2: Pierwsze logowanie do instancji z zainstalowanym systemem GNU/Linux
    • 5.3: Instancje Windows
      • 5.3.1: Dokończenie instalacji instancji Windows
      • 5.3.2: Zdalne logowanie z systemu Windows
      • 5.3.3: Zdalne logowanie z innego systemu operacyjnego
    • 5.4: Dostęp do konsoli VNC
  • Krok 6: Pierwsze kroki z nową instancją
    • 6.1: Zarządzanie użytkownikami
      • 6.1.1: Ustawienie hasła dla bieżącego konta użytkownika
      • 6.1.2: Aktywacja zdalnego logowania za pomocą hasła (opcjonalnie)
    • 6.2: Dodatkowe klucze SSH
• Sprawdź również

Krok 1: Tworzenie zestawu kluczy SSH

Jeśli posiadasz gotową parę kluczy SSH, możesz pominąć ten krok.

Protokół SSH umożliwia szyfrowaną komunikację klient-serwer. Para kluczy SSH składa się z klucza publicznego i klucza prywatnego.

• Klucz publiczny jest dodawany do instancji Public Cloud (i może być również przechowywany w Panelu klienta OVHcloud).
• Klucz prywatny jest przechowywany na Twoim lokalnym urządzeniu i musi być zabezpieczony przed nieuprawnionym dostępem. Tylko urządzenia klienckie z odpowiednim kluczem prywatnym mogą uzyskać dostęp do Twojej instancji. Do zalogowania nie jest wymagane hasło konta użytkownika.

Masz do wyboru dwie opcje tworzenia kluczy SSH i zarządzania nimi:

• Interfejs wiersza poleceń systemu operacyjnego (prosty klient OpenSSH)
• Dodatkowe oprogramowanie (kompatybilne z protokołem OpenSSH) z wierszem poleceń lub interfejsem graficznym

Większość współczesnych stacjonarnych systemów operacyjnych zawiera natywnie klienta OpenSSH, dostępnego za pośrednictwem aplikacji wiersza poleceń systemu (cmd, Powershell, Terminal, itp.). Jeśli nie wiesz, jak używać kluczy SSH jako metody uwierzytelniania, możesz skorzystać z instrukcji w tym przewodniku, aby utworzyć parę kluczy.

Jeśli używasz innego oprogramowania, zapoznaj się z jego dokumentacją. Przykład użycia rozwiązania open source PuTTY jest dostępny w naszym przewodniku: Jak korzystać z PuTTY.

Krok 2: Importowanie kluczy SSH

Publiczne klucze SSH możesz przechowywać w swoim projekcie Public Cloud. Nie jest to obowiązkowe, ale sprawia, że proces tworzenia instancji jest wygodniejszy.

ovhcloud cloud ssh-key create \
  --cloud-project <project_id> \
  --name my-key \
  --public-key "$(cat ~/.ssh/id_rsa.pub)"

ovhcloud cloud ssh-key list --cloud-project <project_id>

openstack keypair create --public-key ~/.ssh/id_rsa.pub my-key

openstack keypair list

resource "openstack_compute_keypair_v2" "my_keypair" {
  name       = "my-key"
  public_key = file("~/.ssh/id_rsa.pub")
}

Krok 3: Przygotowanie konfiguracji sieci

Przed utworzeniem instancji zalecamy rozważenie sposobu jej wykorzystania w kontekście sieciowym.

• Jeśli w tym momencie nie musisz konfigurować instancji z siecią prywatną, możesz przejść do kroku 4. Możesz utworzyć instancję udostępnioną w publicznym Internecie (zobacz Tryb publiczny poniżej).
• Jeśli instancja musi być podłączona do nowej sieci prywatnej (OVHcloud vRack), należy pamiętać, że usługa vRack jest tworzona automatycznie podczas tworzenia projektu Public Cloud. Żadne wcześniejsze działanie nie jest zatem wymagane. Więcej informacji znajdziesz w przewodniku dotyczącym usługi vRack Public Cloud.

Krok 4: Tworzenie instancji

GET /cloud/project/{serviceName}/flavor     → flavorId
GET /cloud/project/{serviceName}/image      → imageId
GET /cloud/project/{serviceName}/region     → region
GET /cloud/project/{serviceName}/sshkey     → sshKeyId

ovhcloud cloud reference list-flavors --cloud-project <project_id>
ovhcloud cloud reference list-images --cloud-project <project_id>
ovhcloud cloud ssh-key list --cloud-project <project_id>

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --name my-instance \
  --boot-from.image <image_id> \
  --flavor <flavor_id> \
  --ssh-key.name my-key \
  --network.public \
  --wait

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --editor \
  --image-selector \
  --flavor-selector

ovhcloud cloud instance list --cloud-project <project_id>

openstack flavor list
openstack image list --property visibility=public
openstack keypair list

openstack server create \
  --flavor b2-7 \
  --image "Ubuntu 24.04" \
  --key-name my-key \
  --network Ext-Net \
  my-instance

openstack server list
openstack server show my-instance

data "openstack_images_image_v2" "ubuntu" {
  name        = "Ubuntu 24.04"
  most_recent = true
}

resource "openstack_compute_instance_v2" "my_instance" {
  name            = "my-instance"
  flavor_name     = "b2-7"
  key_pair        = openstack_compute_keypair_v2.my_keypair.name
  security_groups = ["default"]

  block_device {
    uuid                  = data.openstack_images_image_v2.ubuntu.id
    source_type           = "image"
    destination_type      = "local"
    boot_index            = 0
    delete_on_termination = true
  }

  network {
    name = "Ext-Net"
  }
}

Krok 5: Połączenie z instancją

Instrukcje w tej części dotyczą zdalnych połączeń za pomocą protokołów OpenSSH i RDP przez sieć publiczną (Internet).

Informujemy, że proponujemy alternatywne sposoby dostępu (używane głównie do rozwiązywania problemów), które są dostępne tylko w Panelu klienta OVHcloud:

• Konsola VNC
• Tryb Rescue

5.1: Sprawdzenie stanu instancji w Panelu klienta OVHcloud

Wybierz Instancje na pasku nawigacyjnym po lewej stronie, w sekcji Compute. Twoja instancja jest gotowa, gdy w tabeli stan jest ustawiony na Włączony. Jeśli instancja została niedawno utworzona i ma inny stan, kliknij przycisk "Odśwież" znajdujący się obok filtru wyszukiwania.

Kliknij nazwę instancji w tej tabeli, aby otworzyć Dashboard, na którym znajdziesz wszystkie informacje dotyczące instancji. Aby dowiedzieć się więcej o funkcjach dostępnych na tej stronie, zapoznaj się z naszym przewodnikiem dotyczącym zarządzania instancjami w Panelu klienta.

Na instancji automatycznie tworzony jest użytkownik z podwyższonymi uprawnieniami (sudo). Nazwa użytkownika odzwierciedla zainstalowany obraz, np. "ubuntu", "debian", "fedora", itp. Możesz to sprawdzić po prawej stronie Dashboard w sekcji Sieci.

ovhcloud cloud instance list --cloud-project <project_id>

Jeśli Twoja para kluczy SSH jest prawidłowo skonfigurowana, możesz teraz połączyć się z instancją za pomocą wstępnie skonfigurowanego użytkownika i Twojego klucza SSH. Bardziej szczegółowe instrukcje znajdziesz w kolejnych akapitach.

5.2: Pierwsze logowanie do instancji z zainstalowanym systemem GNU/Linux

Dostęp do instancji jest możliwy zaraz po jej utworzeniu za pomocą interfejsu wiersza poleceń Twojego lokalnego urządzenia (Terminal, Command prompt, Powershell, itp.) przez SSH.

ssh username@IPv4_instance

Przykład:

ssh ubuntu@203.0.113.101

W zależności od konfiguracji wprowadź hasło chroniące Twój klucz prywatny lub określ ścieżkę do pliku klucza. Szczegółowe informacje na ten temat znajdziesz w naszym przewodniku dotyczącym kluczy SSH.

Jeśli używasz innego klienta SSH, zapoznaj się z jego dokumentacją. Przykład użycia rozwiązania open source PuTTY jest dostępny w tym przewodniku.

Kontynuuj Krok 6 poniżej.

5.3: Instancje Windows

5.3.1: Dokończenie instalacji instancji Windows

Po sprawdzeniu, czy instancja Windows jest zainstalowana, otwórz kartę Konsola VNC w Panelu klienta OVHcloud.

Następnie należy dokończyć wstępną konfigurację systemu operacyjnego Windows. Postępuj zgodnie z poniższymi krokami, nawigując po kartach:

1. Ustawienia regionalne

2. Hasło administratora

3. Ekran logowania

4. Logowanie administratora

Skonfiguruj swój kraj/region, preferowany język Windows i układ klawiatury. Następnie kliknij przycisk Next w prawym dolnym rogu.

Ustaw hasło dla konta Windows Administrator i potwierdź je, następnie kliknij Finish.

System Windows zastosuje ustawienia, a następnie wyświetli ekran logowania. Kliknij przycisk Send CtrlAltDel w prawym górnym rogu, aby się zalogować.

Wprowadź hasło Administrator utworzone na poprzednim etapie i kliknij przycisk Strzałka.

5.3.2: Zdalne logowanie z systemu Windows

Na lokalnym komputerze z systemem Windows możesz zalogować się do instancji za pomocą aplikacji klienckiej Remote Desktop Connection.

Wprowadź adres IPv4 Twojej instancji, następnie swoją nazwę użytkownika i hasło. Zazwyczaj pojawia się komunikat ostrzegawczy z prośbą o potwierdzenie połączenia z powodu nieznanego certyfikatu. Kliknij Tak, aby się zalogować.

5.3.3: Zdalne logowanie z innego systemu operacyjnego

Połączenia z komputerowym systemem operacyjnym innym niż Windows zazwyczaj wymagają oprogramowania klienckiego kompatybilnego z Remote Desktop Protocol (RDP). Niektóre środowiska graficzne i systemy operacyjne mogą mieć wbudowanego klienta natywnego.

Bez względu na to, którego klienta używasz, do połączenia wymagany jest tylko adres IP instancji oraz hasło do konta Administrator.

Przykład użycia

Wolne oprogramowanie open source Remmina Remote Desktop Client jest dostępne dla wielu dystrybucji GNU/Linux. Jeśli nie znajdziesz Remmina w menedżerze oprogramowania Twojego środowiska graficznego, możesz je pobrać z oficjalnej strony.

1. Połączenie

2. Uwierzytelnianie

3. Ustawienia

Otwórz Remmina i upewnij się, że protokół połączenia jest ustawiony na "RDP". Wprowadź adres IPv4 Twojej instancji Public Cloud i naciśnij Enter.

Jeśli pojawi się komunikat ostrzegawczy dotyczący certyfikatu, kliknij Yes. Wprowadź nazwę użytkownika i hasło dla systemu Windows, a następnie kliknij OK, aby nawiązać połączenie.

Przydatne elementy znajdziesz na pasku narzędzi po lewej stronie. Na przykład kliknij ikonę Toggle dynamic resolution update, aby poprawić rozdzielczość okna.

5.4: Dostęp do konsoli VNC

Konsola VNC pozwala na łączenie się z instancjami, nawet jeśli inne metody dostępu nie są dostępne.

Wybierz Instancje na pasku nawigacyjnym po lewej stronie, w sekcji Compute. Kliknij nazwę instancji i otwórz kartę Konsola VNC.

Krok 6: Pierwsze kroki z nową instancją

6.1: Zarządzanie użytkownikami

6.1.1: Ustawienie hasła dla bieżącego konta użytkownika

Po zalogowaniu do instancji ustaw hasło dla bieżącego użytkownika, wprowadzając następujące polecenie:

sudo passwd

Wprowadź hasło, potwierdź przyciskiem Enter i powtórz.

New password:
Retype new password:
passwd: password updated successfully

To wystarczy, aby aktywować logowanie za pośrednictwem konsoli VNC w Twoim Panelu klienta OVHcloud. Jednak zdalne logowanie SSH za pomocą tego hasła jest nadal domyślnie wyłączone.

6.1.2: Aktywacja zdalnego logowania za pomocą hasła (opcjonalnie)

Po zalogowaniu do instancji otwórz odpowiedni plik konfiguracyjny w edytorze tekstu. Przykład:

sudo nano /etc/ssh/sshd_config

Zmień wiersz #PasswordAuthentication yes w następujący sposób:

PasswordAuthentication yes

Zmień wiersz Include /etc/ssh/sshd_config.d/*.conf w następujący sposób:

#Include /etc/ssh/sshd_config.d/*.conf

Zapisz plik i zamknij edytor.

Uruchom ponownie usługę SSH za pomocą jednego z następujących poleceń:

sudo systemctl restart ssh

sudo systemctl restart sshd

Możesz teraz zalogować się przez SSH, używając nazwy użytkownika i hasła.

Cofnij te zmiany, aby powrócić do logowania za pomocą klucza dla instancji.

6.2: Dodatkowe klucze SSH

Jeśli chcesz zezwolić większej liczbie kont użytkowników na dostęp do instancji, standardowa procedura jest następująca:

• Utworzenie konta na instancji.
• Utworzenie nowej pary kluczy SSH na danym urządzeniu.
• Dodanie klucza publicznego do instancji.

Szczegółowe informacje na temat tych kroków znajdziesz w naszym dedykowanym przewodniku.

Sprawdź również

Jak aktywować licencję Windows dla instancji w trybie prywatnym

Jak zresetować hasło administratora systemu Windows

Zarządzanie instancjami w Panelu klienta

Jak rozpocząć pracę z OpenStack

Jak rozpocząć pracę z Horizon

Jeśli potrzebujesz szkolenia lub pomocy technicznej w celu wdrożenia naszych rozwiązań, skontaktuj się z przedstawicielem handlowym lub kliknij ten link, aby uzyskać wycenę i poprosić o spersonalizowaną analizę projektu od naszych ekspertów z zespołu Professional Services.

Dołącz do grona naszych użytkowników.