Como criar uma instância Public Cloud e conectar-se a ela
Objetivo
As instâncias Public Cloud são fáceis de implementar e gerir. No entanto, enquanto membro do ecossistema Public Cloud da OVHcloud, as instâncias oferecem numerosas opções de configuração e podem ser adaptadas a diferentes casos de utilização. As instruções seguintes incluem todas as etapas necessárias (e também as etapas opcionais) para criar uma instância na Área de Cliente OVHcloud e aceder à distância.
Poderá depois ir mais longe com o seu projeto Public Cloud em função das suas necessidades.
Este guia explica os primeiros passos com uma instância Public Cloud.
Requisitos
- Um projeto Public Cloud na sua conta OVHcloud
- Acesso à Área de Cliente OVHcloud
Tire partido de preços reduzidos comprometendo-se com um período de 1 a 36 meses nos seus recursos Public Cloud. Mais informações na nossa página Savings Plans.
Instruções
Se ainda não criou nenhum projeto Public Cloud, comece pelo nosso guia sobre a criação de um projeto.
Os detalhes técnicos importantes relativos ao Public Cloud da OVHcloud estão disponíveis em esta página.
Apresentação do conteúdo
- 1 Criação de chaves SSH
- 2 Importação de chaves SSH
- 3 Preparação para a configuração de rede
- 4 Criação da instância
- 5 Ligação à instância
- 6 Primeiros passos numa nova instância
Deverá fornecer uma chave SSH pública aquando da criação de instâncias Public Cloud na sua Área de Cliente. Uma vez criada a instância, poderá configurar o seu acesso remoto de acordo com as suas necessidades.
Exceção: a autenticação de início de sessão nas instâncias Windows requer um nome de utilizador e uma palavra-passe, uma vez que o Windows utiliza RDP (Remote Desktop Protocol).
Passo 1: criar um conjunto de chaves SSH
Se já tiver um par de chaves SSH prontas a usar, ignore esta etapa.
O protocolo SSH permite uma comunicação cliente-servidor encriptada. Um par de chaves SSH é composto por uma chave pública e uma chave privada.
- A chave pública é adicionada à sua instância Public Cloud (e pode também ser armazenada na Área de Cliente OVHcloud).
- A chave privada está armazenada no seu equipamento local e deve estar protegida contra o acesso não autorizado. Apenas os dispositivos clientes com a chave privada correspondente podem aceder à sua instância. Não é requerida nenhuma palavra-passe para a conta de utilizador para iniciar sessão.
Dispõe de 2 opções para criar e gerir as suas chaves SSH:
- A interface de linha de comandos do seu SO (simples cliente OpenSSH).
- Software adicional (compatível com o protocolo OpenSSH) com linha de comandos ou interface gráfica.
A maioria dos sistemas operativos de desktop contemporâneos incluem de forma nativa o cliente OpenSSH acessível através da aplicação de linha de comandos do sistema (cmd, Powershell, Terminal, etc.). Se não estiver familiarizado com a utilização das chaves SSH como método de autenticação, pode utilizar as instruções de este manual para criar o seu par de chaves.
Se utilizar outro software, consulte a documentação do utilizador. As instruções para a solução open source PuTTY estão disponíveis em este guia.
Etapa 2: Importar as chaves SSH
Pode armazenar as suas chaves SSH públicas na secção Public Cloud da sua Área de Cliente OVHcloud. Não é obrigatório, mas torna o processo de criação de instâncias mais prático.
As chaves SSH armazenadas permitem-lhe criar as suas instâncias mais rapidamente na sua Área de Cliente. Para alterar os pares de chaves e adicionar utilizadores depois de criar a instância, consulte o guia chaves SSH adicionais.
As chaves SSH públicas adicionadas à sua Área de Cliente OVHcloud estarão disponíveis para os serviços Public Cloud de todas as regiões. Pode armazenar chaves encriptadas com RSA, ECDSA e ED25519.
Aceda à Área de Cliente OVHcloud, vá à secção Public Cloud e selecione o projeto Public Cloud em causa.
Abra o Chaves SSH no menu à esquerda em Parâmetros. Clique no botão Adicionar chave SSH.
Na nova janela, introduza um nome para a chave. Preencha o campo Chave com a sua cadeia de chave pública, por exemplo, a criada na etapa 1. Confirme clicando em Adicionar.
Agora pode selecionar esta chave na Etapa 4 para a adicionar a uma nova instância.
Etapa 3: Preparar a configuração de rede
Antes de criar a sua instância, recomendamos que estude a forma como a instância será utilizada em termos de ligação em rede.
- Se não precisar de configurar a instância com uma rede privada de momento, poderá aceder à etapa 4. Pode criar uma instância exposta à Internet pública (ver Modo Público abaixo.)
- Se a instância estiver ligada a uma nova rede privada (OVHcloud vRack), crie o seu vRack antes de continuar. Consulte os detalhes no manual sobre o serviço vRack Public Cloud.
Public Cloud Networking - Modos
Public Mode
As instâncias em modo público são expostas à Internet diretamente através de IPv4/IPv6. Os endereços IP não podem ser alterados, mas as instâncias podem ter endereços Additional IP associados (incluindo o seu próprio IP) e podem estar ligados a um vRack.
Private Mode
As instâncias em modo privado só podem ser expostas à Internet através de um serviço Gateway ou Load Balancer e endereços Floating IP.
Para mais informações, consulte os nossos manuais na secção Public Cloud Network Services. O guia de conceitos fornece uma introdução ao Public Cloud Networking.
Local Private Mode
O modo privado local só se aplica se criar uma instância numa *Local Zone. As instâncias podem ser expostas à Internet diretamente através de IPv4/IPv6. Apenas as instâncias de uma mesma Área Local podem ser ligadas através de redes privadas. As Local Zones não são compatíveis com vRack. Neste modo, DHCP fornece automaticamente endereços IP às suas instâncias.
Para saber mais, consulte página Web das Local Zones.
Etapa 4: Criar a instância
Aceda à Área de Cliente OVHcloud, vá à secção Public Cloud e selecione o projeto Public Cloud em causa.
Na página Página Inicial, clique em Criar uma instância.
Etapa 4.1: Selecione um modelo
Na primeira etapa, selecione um modelo de instância (também chamado "flavour") que define os recursos da instância. Clique no separador com o recurso chave para as suas necessidades para encontrar os nossos modelos de instâncias otimizadas.
Na secção Discovery, propomos-lhe modelos de instâncias com recursos partilhados a preços vantajosos. Elas são ideais para testar o Public Cloud em geral ou uma aplicação web por exemplo.
Os modelos de instâncias do tipo Metal fornecem recursos físicos dedicados.
O total dos seus recursos Public Cloud será inicialmente limitado por razões de controlo de custos e de segurança. Pode verificar estas quotas clicando em Limite e regiões na barra de navegação à esquerda em Parâmetros. Consulte a documentação dedicada para mais informações.
Tenha em atenção que pode atualizar a sua instância após a sua criação para dispor de mais recursos disponíveis. No entanto, a mudança para um modelo mais pequeno não é possível com uma instância regular. Consulte a secção seguinte para obter mais informações sobre este assumpto Passo 4.4.
Informações complementares
Categorias de modelos de instâncias
Regiões e Local Zones
Regiões
Uma região é definida como uma localização no mundo composta por um ou vários datacenters onde os serviços da OVHcloud estão alojados. Pode encontrar mais informações sobre as regiões, a distribuição geográfica e a disponibilidade dos serviços na nossa página web dedicada e na nossa página web sobre as localizações das infraestruturas OVHcloud.
Local Zones
As Local Zones são uma extensão das regiões que aproximam os serviços da OVHcloud de sites específicos, oferecendo uma latência reduzida e performances melhoradas para as aplicações. Pode encontrar mais informações na página Web das Local Zones e na documentação das capacidades das Local Zones.
Passo 4.2: Selecione uma localização
Escolha uma região mais próxima dos seus utilizadores ou clientes. Esta opção pode ser limitada, consoante a escolha do modelo no etapa 4.1. Tenha em conta que se selecionar uma Local Zone nesta etapa, as limitações de rede serão aplicadas à instância (ver Etapa 3).
Consulte também a página Web das Locais Zones e a documentação das capacidades das Locais Zones.
Passo 4.3: Selecione uma imagem
Clique no separador à sua escolha e selecione um sistema operativo para a sua instância nos menus suspensos.
As imagens disponíveis nesta etapa dependem das escolhas efetuadas nas etapas anteriores, ou seja, da compatibilidade com o modelo de instância e da disponibilidade regional. Por exemplo, se você deseja selecionar um sistema operativo Windows e não houver opções na guia Windows, você deve alterar suas escolhas das etapas anteriores.
Se selecionar um sistema operativo que exija uma licença paga, estes custos serão automaticamente incluídos na faturação do projeto.
Também requer a adição de uma chave SSH pública (exceto nas instâncias Windows). Tem 2 opções:
- Utilizar uma chave pública já armazenada na Área de Cliente OVHcloud
- Introduzir diretamente uma chave pública
Clique nas guias abaixo para ver a apresentação da política:
Para adicionar uma chave armazenada na Área de Cliente OVHcloud (consulte Etapa 2), selecione-a na lista.
Etapa 4.4: Configure a sua instância
Esta etapa oferece várias opções de configuração. Clique nos separadores abaixo para visualizar os detalhes:
Pode criar várias instâncias em função das seleções efetuadas nas etapas de criação, mas os limites de quota de recursos aplicar-se-ão.
Etapa 4.5: Configure a sua rede
Neste passo, deve aplicar o modo de rede Public Cloud que decidiu, em função das informações do passo 3 acima. As suas opções dependem de escolha do local anterior para a instância (Região ou Local Zone).
Regiões
A instância pode permanecer inteiramente privada.
Poderá ligar a instância a uma rede privada e a uma Floating IP. Não será associado nenhum endereço IP público dedicado.
Atenção: se clicar em Criar uma nova rede privada, o processo de criação da instância será interrompido e deverá ser reiniciado desde o início.
Local Zones
Pode optar por associar a instância a uma rede privada, torná-la acessível ao público ou ambas.
Se selecionar a opção Rede pública, a instância será exposta à Internet diretamente através de IPv4/IPv6.
Poderá ainda ligar a instância a uma rede privada (não compatível com vRack) se selecionar Rede privada local compatível com Local Zones (ver o separador Local Private Network).
Etapa 4.6: Selecione um período de faturação
Tenha em conta que, consoante o modelo de instância escolhido, a faturação à hora pode ser a única seleção apresentada. Trata-se de uma limitação temporária e, em breve, estarão disponíveis novas opções de faturação do Public Cloud.
A faturação ao mês irá diminuir os custos ao longo do tempo, mas não pode ser alterada para uma faturação à hora, após a instância ter sido criada.
Uma vez terminada a configuração da instância, clique no botão Criar uma instância. O serviço poderá demorar alguns minutos a ser entregue.
Etapa 5: Conectar-se à instância
As instruções desta parte aplicam-se às ligações remotas através dos protocolos OpenSSH e RDP através de uma rede pública (Internet).
Tenha em conta que propomos meios de acesso alternativos (principalmente utilizados para a resolução de problemas) que só estão disponíveis através da sua Área de Cliente OVHcloud:
Se instalou um SO OS com aplicação, consulte o nosso guia de primeiros passos com as aplicações bem como a documentação oficial do editor do SO.
5.1 : Verificar o estado da instância na Área de Cliente
Aceda à Área de Cliente OVHcloud, vá à secção Public Cloud e selecione o projeto Public Cloud em causa.
Selecione Instâncias na barra de navegação à esquerda em Compute. A sua instância está pronta quando o estado está definido em Ativado na tabela. Se a instância tiver sido criada recentemente e tiver um estado diferente, clique no botão "Atualizar" junto do filtro de pesquisa.
Clique no nome da instância neste quadro para abrir o Dashboard no qual pode encontrar todas as informações relativas à instância. Para saber mais sobre as funções disponíveis nesta página, consulte o guia Gestão das instâncias na Área de Cliente.
Um utilizador com permissões elevadas (sudo) é automaticamente criado na instância. O nome de utilizador reflete a imagem instalada, por exemplo "ubuntu", "debian", "fedora", etc. Pode verificá-lo no lado direito do Dashboard na secção Redes.
Se o seu par de chaves SSH está corretamente configurado, já pode ligar-se à instância com o utilizador pré-configurado e a sua chave SSH. Consulte os parágrafos seguintes para obter instruções mais detalhadas.
O acesso através da consola VNC numa nova instância OS GNU/Linux criada na Área de Cliente deve ser ativado tal como descrito na secção do manual.
Este manual não cobre a rede privada para as instâncias. Consulte a nossa documentação Public Cloud Network Services sobre este assumpto.
5.2: Primeira ligação numa instância sob OS GNU/Linux
Se receber mensagens de erro sobre as suas chaves SSH, verifique se o seu dispositivo local dispõe de uma chave SSH privada corretamente configurada utilizando as informações de este guia.
Se continuar a ter problemas, pode substituir o par de chaves utilizando este manual.
Se criou uma instância sem chave SSH através da API OVHcloud ou da interface OpenStack Horizon, só pode adicionar uma chave SSH à sua instância através do modo rescue seguindo as instruções descritas em este manual.
Pode aceder à sua instância imediatamente após a sua criação através da interface de linha de comandos da sua estação de trabalho local (Terminal, Command prompt, Powershell, etc.) através do SSH.
Exemplo:
Em função da sua configuração, deverá introduzir uma frase secreta que proteja a sua chave privada ou especificar o caminho de acesso ao seu ficheiro de chave. Consulte o nosso guia das chaves SSH para informações detalhadas sobre este assumpto.
Se estiver a utilizar outro software cliente SSH, consulte a documentação do utilizador. Está disponível um exemplo de utilização da solução open source PuTTY em este manual.
Continue com a etapa 6 abaixo.
5.3: Instâncias Windows
5.3.1: Concluir a instalação de uma instância Windows
Depois de verificar que a instância Windows está instalada, abra o separador Consola VNC no seu Área de Cliente OVHcloud.
De seguida, terá de finalizar a configuração inicial do seu sistema operativo Windows. Navegue pelos separadores e siga as etapas abaixo:
Configure o seu país/região, o idioma preferido do Windows e a sua configuração do teclado. A seguir, clique no botão Next no canto inferior direito.
5.3.2: Ligue-se remotamente a partir do Windows
No seu computador Windows local, pode utilizar a aplicação cliente Remote Desktop Connection para se ligar à sua instância.
Introduza o endereço IPv4 da sua instância, depois o seu identificador e a sua passphrase. Normalmente, é apresentada uma mensagem a avisar-lhe para confirmar a ligação devido a um certificado desconhecido. Clique em Sim para iniciar sessão.
Se encontrar dificuldades com este procedimento, verifique se as ligações remotas (RDP) são permitidas no seu dispositivo, verificando as definições do sistema, as regras da firewall e as possíveis restrições de rede.
5.3.3: Ligar-se remotamente a partir de outro SO
As ligações a partir de um sistema operativo de ambiente de trabalho diferente do Windows requerem normalmente um software cliente compatível com o Remote Desktop Protocol (RDP). Alguns ambientes de desktop e sistemas operativos podem ter um cliente nativo integrado.
Independentemente do cliente que utiliza, só precisa do endereço IP da instância e da palavra-passe para que a conta Administrator possa conectar-se.
Exemplo de utilização
O software livre e open source Remmina Remote Desktop Client está disponível para várias distribuições de desktop GNU/Linux. Se não encontrar o Remmina no gestor de software do seu ambiente de trabalho, poderá consultá-lo no site oficial.
Abra o Remmina e certifique-se de que o protocolo de ligação está definido "RDP". Introduza o endereço IPv4 da sua instância Public Cloud e prima Enter.
5.4: Acesso consola VNC
A consola VNC permite-lhe ligar-se às suas instâncias mesmo quando não estão disponíveis outros meios de acesso.
Aceda à Área de Cliente OVHcloud, vá à secção Public Cloud e selecione o projeto Public Cloud em causa.
Selecione Instâncias na barra de navegação à esquerda em Compute. Clique no nome da instância e abra o separador Consola VNC.
Uma conta de utilizador com uma palavra-passe deve ser configurada na instância para utilizar a consola VNC. Para definir uma palavra-passe para a conta pré-configurada, siga os passos de secção 6.1.1 abaixo.
Etapa 6: primeiros passos numa nova instância
Instâncias Windows
Não é necessária nenhuma etapa suplementar para as instâncias nas quais esteja instalado um sistema operativo Windows.
Encontre mais informações na secção Quer saber mais? abaixo.
6.1: Gestão dos utilizadores
Ao configurar as contas de utilizadores e os níveis de autorização numa instância, recomendamos que utilize as informações do nosso guia da conta de utilizador.
6.1.1: Defina uma palavra-passe para a conta de utilizador atual
Em ligação à instância, defina uma palavra-passe para o utilizador atual introduzindo o seguinte comando:
Introduza uma frase secreta, confirme com Enter e repita.
É suficiente para ativar os logins através da consola VNC no seu Área de Cliente OVHcloud. No entanto, as ligações SSH remotas com esta palavra-passe são sempre desativadas por predefinição.
6.1.2: Ativação da ligação remota por palavra-passe (opcional)
Esta etapa não é necessária e só deve ser executada se tiver um motivo válido para ativar este tipo de acesso; por exemplo, se tiver de se ligar temporariamente à instância a partir de um dispositivo no qual não está armazenada a sua chave SSH privada.
O exemplo a seguir ilustra uma solução temporária numa instância na qual o Ubuntu está instalado. Observe que talvez seja necessário ajustar os controles com base no sistema operativo. Não é recomendado manter esta configuração permanentemente, pois adiciona um risco potencial de segurança ao abrir o sistema aos ataques baseados em SSH.
Depois de aceder à instância, abra o ficheiro de configuração em questão com um editor de texto. Exemplo:
Modifique a linha #PasswordAuthentication yes da seguinte forma:
Altere a linha Include /etc/ssh/sshd_config.d/*.conf do seguinte modo:
Guarde o ficheiro e feche o editor.
Reinicie o serviço SSH com um dos seguintes comandos:
Já pode iniciar sessão em SSH com um nome de utilizador e uma palavra-passe.
Anule essas modificações para voltar à ligação com chave para a instância.
6.2: Chaves SSH suplementares
Se pretender autorizar mais contas de utilizadores a aceder à instância, o procedimento padrão é o seguinte:
- Criar a conta na instância.
- Criar um novo par de chaves SSH no periférico em questão.
- Adicionar a chave pública à instância.
Consulte o nosso manual dedicado para uma explicação pormenorizada destas etapas.
Quer saber mais?
Como ativar uma licença Windows para uma instância em modo privado
Como reinicializar uma palavra-passe de administrador Windows
Gestão das instâncias na Área de Cliente
Se precisar de formação ou de assistência técnica para implementar as nossas soluções, contacte o seu representante comercial ou clique em esta ligação para obter um orçamento e solicitar uma análise personalizada do seu projecto aos nossos especialistas da equipa de Serviços Profissionais.
Fale com nossa comunidade de utilizadores.