Tworzenie prywatnej sieci z bramą Gateway

Wprowadzenie

Brama Gateway zapewnia bezpieczną metodę połączenia wychodzącego z instancji w Twojej prywatnej sieci lub umożliwia korzystanie z adresów Floating IP z instancją albo Load Balancerem w celu udostępniania usług.

Dowiedz się, jak utworzyć prywatną sieć z bramą Gateway.

Wymagania początkowe

• projekt Public Cloud na koncie OVHcloud
• Dla API OVHcloud: dane uwierzytelniające API (Pierwsze kroki z API OVHcloud)
• Dla CLI OVHcloud: zainstalowane i skonfigurowane z Twoimi danymi uwierzytelniającymi CLI OVHcloud
• Dla API OpenStack: skonfigurowane środowisko OpenStack (Przygotowanie środowiska)
• Dla Terraform: zainstalowany Terraform oraz skonfigurowany provider OVHcloud (Jak używać Terraform)

Dostęp do Panelu klienta OVHcloud

• Link bezpośredni: Public Cloud Projects
• Ścieżka nawigacji: Public Cloud > Wybierz projekt

W praktyce

Modele bram Gateway

Przed utworzeniem bramy Gateway wybierz model dopasowany do Twoich potrzeb w zakresie przepustowości:

Tworzenie prywatnej sieci z bramą Gateway

Panel klienta OVHcloud

API OVHcloud

CLI OVHcloud

OpenStack API

Terraform

Krok 1 — Otwórz stronę tworzenia

Kliknij Gateway w menu po lewej stronie pod Sieć.

Pamiętaj, że przed kontynuowaniem musisz mieć aktywowany vRack. Jeśli nie masz vRacka, zapoznaj się z sekcją aktywacja vRacka odpowiedniego przewodnika.

Następnie kliknij Create a Gateway.

Krok 2 — Wybierz region i rozmiar

Wybierz region, w którym chcesz wdrożyć bramę Gateway. Najlepiej wybrać region, w którym znajdują się Twoje prywatne instancje.

Następnie wybierz rozmiar swojej bramy Gateway (zobacz tabelę modeli powyżej).

Krok 3 — Nazwij bramę Gateway i podłącz prywatną sieć

Zmień domyślną nazwę swojej bramy Gateway i wybierz z listy rozwijanej istniejącą prywatną sieć.

Info

Brama Gateway obsługuje wyłącznie prywatne sieci jednoregionowe.

Możesz również kliknąć Add private network, aby utworzyć nową prywatną sieć bezpośrednio na miejscu.

W wyświetlonym oknie wprowadź nazwę swojej prywatnej sieci, wybierz podsieć i kliknij Add.

Krok 4 — Potwierdź utworzenie

Kliknij Create a Gateway, aby rozpocząć wdrażanie.

Tworzenie może zająć kilka minut. W razie potrzeby odśwież stronę.

Po zakończeniu prywatna sieć jest widoczna w sekcji Private Network pod Sieć.

Brama Gateway pojawia się w sekcji Gateway.

Zaloguj się do interfejsu APIv6 OVHcloud. W razie potrzeby zapoznaj się z przewodnikiem Pierwsze kroki z API OVHcloud.

Pobierz identyfikator projektu

Jeśli identyfikator projektu jest nieznany, użyj poniższych wywołań:

🇪🇺EU▾

GET/cloud/project

Info

To wywołanie pobiera listę projektów.

🇪🇺EU▾

GET/cloud/project/{serviceName}

Info

To wywołanie identyfikuje projekt za pomocą pola "description".

Utwórz prywatną sieć z bramą Gateway

🇪🇺EU▾

POST/cloud/project/{serviceName}/region/{regionName}/gateway

Wypełnij pola zgodnie z poniższą tabelą:

Pole	Opis
serviceName	Identyfikator Twojego projektu
regionName	Przykład: GRA9
model	Rozmiar bramy Gateway (s, m, l, xl, 2xl, 3xl)
name	Nazwa Twojej bramy Gateway (null dla wartości domyślnej)
network.name	Nazwa prywatnej sieci (null dla wartości domyślnej)
network.cidr	Blok adresów IP dla Twojej podsieci (np. 192.168.1.0/24)
network.enableDhcp	Zaznacz pole, aby włączyć DHCP
network.ipVersion	4 (IPv6 niedostępne)
network.vlanId	Wartość od 2 do 4000 lub pusta dla automatycznego przypisania

Info

Powtórz dla każdego regionu, w którym znajdują się Twoje prywatne instancje.

Aby zweryfikować szczegóły swojej bramy Gateway:

🇪🇺EU▾

GET/cloud/project/{serviceName}/region/{regionName}/gateway

Pozostaw pole subnetId puste, aby wyświetlić wszystkie bramy Gateway w określonym regionie.

Użyj CLI OVHcloud, aby utworzyć prywatną sieć z bramą Gateway. Ustaw swój projekt cloud za pomocą --cloud-project <project_id> lub skonfiguruj go w swoim profilu.

Utwórz bramę Gateway z nową prywatną siecią:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-name my-network \
  --subnet-cidr 192.168.1.0/24 \
  --subnet-enable-dhcp \
  --wait

Utwórz bramę Gateway w istniejącej prywatnej sieci:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-id <network_id> \
  --subnet-id <subnet_id> \
  --wait

Dostępne modele: s, m, l, xl, 2xl, 3xl.

Info

Brama Gateway obsługuje wyłącznie prywatne sieci jednoregionowe.

Przed kontynuowaniem zapoznaj się z poniższymi przewodnikami:

• Przygotowanie środowiska do korzystania z API OpenStack
• Konfiguracja zmiennych środowiskowych OpenStack

Krok 1 — Utwórz sieć i podsieć

openstack network create my_network

openstack subnet create my_subnet --subnet-range <my_private_ip_range/mask> --network my_network --no-dhcp

Krok 2 — Wyświetl listę polityk jakości usług

openstack network qos policy list
+--------------------------------------+---------------+--------+---------+----------------------------------+
| ID                                   | Name          | Shared | Default | Project                          |
+--------------------------------------+---------------+--------+---------+----------------------------------+
| a5524eb5-944e-4106-b209-9478bbdcedab | large_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| c210f5b2-db59-4973-a25f-9131195b6bcf | medium_router | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| ec0ee74d-a1f3-43f6-87aa-b0e69ef8ce45 | small_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
+--------------------------------------+---------------+--------+---------+----------------------------------+

Krok 3 — Utwórz router i skonfiguruj bramę Gateway

openstack router create my_router

openstack router add subnet my_router my_subnet

openstack router set --external-gateway Ext-Net --qos-policy QOS_ID_OF_YOUR_CHOICE my_router

Jeśli pominiesz parametr --qos-policy, zostanie zastosowana jakość usług small.

Przed kontynuowaniem zapoznaj się z przewodnikiem: Jak używać Terraform

Utwórz plik Terraform (np. private_network_gateway.tf) o następującej zawartości:

resource "ovh_cloud_project_network_private" "mypriv" {
  service_name = "<project_id>"
  vlan_id      = "0"
  name         = "mypriv"
  regions      = ["GRA9"]
}

resource "ovh_cloud_project_network_private_subnet" "myprivsub" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  network_id   = ovh_cloud_project_network_private.mypriv.id
  region       = "GRA9"
  start        = "10.0.0.2"
  end          = "10.0.255.254"
  network      = "10.0.0.0/16"
  dhcp         = true
}

resource "ovh_cloud_project_gateway" "gateway" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  name         = "my-gateway"
  model        = "s"
  region       = ovh_cloud_project_network_private_subnet.myprivsub.region
  network_id   = tolist(ovh_cloud_project_network_private.mypriv.regions_attributes[*].openstackid)[0]
  subnet_id    = ovh_cloud_project_network_private_subnet.myprivsub.id
}

Zastosuj konfigurację:

terraform apply

Sprawdź również

Dowiedz się więcej o bramie Gateway i jej scenariuszach użycia na naszej dedykowanej stronie.

W celu uzyskania szkoleń lub pomocy technicznej przy wdrażaniu naszych rozwiązań skontaktuj się ze swoim przedstawicielem handlowym lub odwiedź stronę Professional Services, aby otrzymać wycenę i zlecić analizę projektu naszym ekspertom.

Dołącz do grona naszych użytkowników.