Como criar uma instância Public Cloud e conectar-se a ela

Objetivo

As instâncias Public Cloud são fáceis de implementar e gerir. No entanto, enquanto membro do ecossistema Public Cloud da OVHcloud, as instâncias oferecem numerosas opções de configuração e podem ser adaptadas a diferentes casos de utilização. As instruções seguintes incluem todas as etapas necessárias (e também as etapas opcionais) para criar uma instância na área de cliente OVHcloud e aceder à distância. Poderá depois ir mais longe com o seu projeto Public Cloud em função das suas necessidades.

Este guia explica os primeiros passos com uma instância Public Cloud.

Requisitos

• Um projeto Public Cloud na sua conta OVHcloud

Acesso à Área de Cliente OVHcloud

• Ligação direta: Public Cloud Projects
• Caminho de navegação: Public Cloud > Selecione o seu projeto

Instruções

Apresentação do conteúdo

• Objetivo
• Requisitos
• Instruções
  • Apresentação do conteúdo
  • Etapa 1: criar um conjunto de chaves SSH
  • Etapa 2: Importar as chaves SSH
  • Etapa 3: preparar a configuração de rede
  • Etapa 4: criar a instância
  • Etapa 5: Conectar-se à instância
    • 5.1: Verificar o estado da instância na área de cliente
    • 5.2: Primeira ligação numa instância com OS GNU/Linux
    • 5.3: Instâncias Windows
      • 5.3.1: Concluir a instalação de uma instância Windows
      • 5.3.2: Ligue-se remotamente a partir do Windows
      • 5.3.3: Ligar-se remotamente a partir de outro SO
    • 5.4: Acesso consola VNC
  • Etapa 6: Primeiros passos numa nova instância
    • 6.1: Gestão de utilizadores
      • 6.1.1: Defina uma palavra-passe para a conta de utilizador atual
      • 6.1.2: Ativação da ligação remota por palavra-passe (opcional)
    • 6.2: Chaves SSH suplementares
• Quer saber mais?

Etapa 1: criar um conjunto de chaves SSH

Se já tiver um par de chaves SSH pronto a utilizar, pode ignorar esta etapa.

O protocolo SSH permite uma comunicação cliente-servidor encriptada. Um par de chaves SSH é composto por uma chave pública e uma chave privada.

• A chave pública é adicionada à sua instância Public Cloud (e pode também ser armazenada na sua área de cliente OVHcloud).
• A chave privada está armazenada no seu equipamento local e deve estar protegida contra o acesso não autorizado. Apenas os dispositivos clientes com a chave privada correspondente podem aceder à sua instância. Não é requerida nenhuma palavra-passe para a conta de utilizador para iniciar sessão.

Dispõe de 2 opções para criar e gerir as suas chaves SSH:

• A interface de linha de comandos do seu SO (simples cliente OpenSSH).
• Software adicional (compatível com o protocolo OpenSSH) com linha de comandos ou interface gráfica.

A maioria dos sistemas operativos de desktop contemporâneos incluem de forma nativa o cliente OpenSSH acessível através da aplicação de linha de comandos do sistema (cmd, Powershell, Terminal, etc.). Se não estiver familiarizado com a utilização das chaves SSH como método de autenticação, pode utilizar as instruções de este guia para criar o seu par de chaves.

Se utilizar outro software, consulte a documentação do utilizador. As instruções para a solução open source PuTTY estão disponíveis em este guia.

Etapa 2: Importar as chaves SSH

Pode armazenar as suas chaves SSH públicas no seu projeto Public Cloud. Não é obrigatório, mas torna o processo de criação de instâncias mais prático.

ovhcloud cloud ssh-key create \
  --cloud-project <project_id> \
  --name my-key \
  --public-key "$(cat ~/.ssh/id_rsa.pub)"

ovhcloud cloud ssh-key list --cloud-project <project_id>

openstack keypair create --public-key ~/.ssh/id_rsa.pub my-key

openstack keypair list

resource "openstack_compute_keypair_v2" "my_keypair" {
  name       = "my-key"
  public_key = file("~/.ssh/id_rsa.pub")
}

Etapa 3: preparar a configuração de rede

Antes de criar a sua instância, recomendamos que estude a forma como a instância será utilizada em termos de ligação em rede.

• Se não precisar de configurar a instância com uma rede privada de momento, poderá aceder à etapa 4. Pode criar uma instância exposta à Internet pública (ver Modo Público abaixo.)
• Se a instância tiver de ser ligada a uma nova rede privada (OVHcloud vRack), tenha em conta que o vRack é criado automaticamente aquando da criação do seu projeto Public Cloud. Não é portanto necessária nenhuma ação prévia. Para mais informações, consulte o guia sobre o vRack Public Cloud.

Etapa 4: criar a instância

GET /cloud/project/{serviceName}/flavor     → flavorId
GET /cloud/project/{serviceName}/image      → imageId
GET /cloud/project/{serviceName}/region     → region
GET /cloud/project/{serviceName}/sshkey     → sshKeyId

ovhcloud cloud reference list-flavors --cloud-project <project_id>
ovhcloud cloud reference list-images --cloud-project <project_id>
ovhcloud cloud ssh-key list --cloud-project <project_id>

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --name my-instance \
  --boot-from.image <image_id> \
  --flavor <flavor_id> \
  --ssh-key.name my-key \
  --network.public \
  --wait

ovhcloud cloud instance create GRA9 \
  --cloud-project <project_id> \
  --editor \
  --image-selector \
  --flavor-selector

ovhcloud cloud instance list --cloud-project <project_id>

openstack flavor list
openstack image list --property visibility=public
openstack keypair list

openstack server create \
  --flavor b2-7 \
  --image "Ubuntu 24.04" \
  --key-name my-key \
  --network Ext-Net \
  my-instance

openstack server list
openstack server show my-instance

data "openstack_images_image_v2" "ubuntu" {
  name        = "Ubuntu 24.04"
  most_recent = true
}

resource "openstack_compute_instance_v2" "my_instance" {
  name            = "my-instance"
  flavor_name     = "b2-7"
  key_pair        = openstack_compute_keypair_v2.my_keypair.name
  security_groups = ["default"]

  block_device {
    uuid                  = data.openstack_images_image_v2.ubuntu.id
    source_type           = "image"
    destination_type      = "local"
    boot_index            = 0
    delete_on_termination = true
  }

  network {
    name = "Ext-Net"
  }
}

Etapa 5: Conectar-se à instância

As instruções desta parte dizem respeito às ligações remotas através dos protocolos OpenSSH e RDP via uma rede pública (Internet).

Tenha em conta que propomos meios de acesso alternativos (principalmente utilizados para resolução de problemas) que só estão disponíveis através da sua área de cliente OVHcloud:

• Consola VNC
• Modo rescue

5.1: Verificar o estado da instância na área de cliente

Selecione Instâncias na barra de navegação à esquerda em Compute. A sua instância está pronta quando o estado está definido em Ativado na tabela. Se a instância tiver sido criada recentemente e tiver um estado diferente, clique no botão "Atualizar" junto do filtro de pesquisa.

Clique no nome da instância nesta tabela para abrir o Dashboard no qual pode encontrar todas as informações relativas à instância. Para saber mais sobre as funções disponíveis nesta página, consulte o guia Gestão das instâncias na área de cliente.

Um utilizador com permissões elevadas (sudo) é automaticamente criado na instância. O nome de utilizador reflete a imagem instalada, por exemplo "ubuntu", "debian", "fedora", etc. Pode verificá-lo no Dashboard na secção Redes.

ovhcloud cloud instance list --cloud-project <project_id>

Se o seu par de chaves SSH estiver corretamente configurado, pode agora ligar-se à instância com o utilizador pré-configurado e a sua chave SSH. Consulte os parágrafos seguintes para obter instruções mais detalhadas.

5.2: Primeira ligação numa instância com OS GNU/Linux

Pode aceder à sua instância imediatamente após a sua criação através da interface de linha de comandos da sua estação de trabalho local (Terminal, Command prompt, Powershell, etc.) via SSH.

ssh username@IPv4_instance

Exemplo:

ssh ubuntu@203.0.113.101

Em função da sua configuração, deverá introduzir uma frase secreta que proteja a sua chave privada ou especificar o caminho de acesso ao seu ficheiro de chave. Consulte o nosso guia das chaves SSH para informações detalhadas sobre este assunto.

Se estiver a utilizar outro software cliente SSH, consulte a documentação do utilizador. Está disponível um exemplo de utilização da solução open source PuTTY em este guia.

Continue com a etapa 6 abaixo.

5.3: Instâncias Windows

5.3.1: Concluir a instalação de uma instância Windows

Depois de verificar que a instância Windows está instalada, abra o separador Consola VNC na sua área de cliente OVHcloud.

De seguida, terá de finalizar a configuração inicial do seu sistema operativo Windows. Navegue pelos separadores e siga as etapas abaixo:

1. Parâmetros regionais

2. Palavra-passe de administrador

3. Ecrã de ligação

4. Login de administrador

Configure o seu país/região, o idioma preferido do Windows e a sua configuração do teclado. A seguir, clique no botão Seguinte no canto inferior direito.

Defina uma palavra-passe para a sua conta Windows Administrator e confirme-a e clique em Terminar.

O Windows aplicará as suas definições e, em seguida, apresentará o ecrã de ligação. Clique no botão Send CtrlAltDel no canto superior direito para iniciar sessão.

Introduza a palavra-passe Administrator que criou na etapa anterior e clique no botão "Seta".

5.3.2: Ligue-se remotamente a partir do Windows

No seu computador Windows local, pode utilizar a aplicação cliente Remote Desktop Connection para se ligar à sua instância.

Introduza o endereço IPv4 da sua instância, depois o seu identificador e a sua passphrase. Normalmente, é apresentada uma mensagem de aviso a pedir-lhe para confirmar a ligação devido a um certificado desconhecido. Clique em Sim para se ligar.

5.3.3: Ligar-se remotamente a partir de outro SO

As ligações a partir de um sistema operativo de desktop diferente do Windows requerem normalmente um software cliente compatível com o Remote Desktop Protocol (RDP). Alguns ambientes de desktop e sistemas operativos podem ter um cliente nativo integrado.

Independentemente do cliente que utiliza, só precisa do endereço IP da instância e da palavra-passe para que a conta Administrator possa conectar-se.

Exemplo de utilização

O software livre e open source Remmina Remote Desktop Client está disponível para várias distribuições de desktop GNU/Linux. Se não encontrar o Remmina no gestor de software do seu ambiente de trabalho, poderá obtê-lo no site oficial.

1. Ligação

2. Autenticação

3. Parâmetros

Abra o Remmina e certifique-se de que o protocolo de ligação está definido como "RDP". Introduza o endereço IPv4 da sua instância Public Cloud e prima "Enter".

Se aparecer uma mensagem de aviso de certificado, clique em Yes. Introduza o nome de utilizador e a palavra-passe para o Windows e clique em OK para estabelecer a ligação.

Pode encontrar elementos úteis na barra de ferramentas à esquerda. Por exemplo, clique no ícone Toggle dynamic resolution update para melhorar a resolução da janela.

5.4: Acesso consola VNC

A consola VNC permite-lhe ligar-se às suas instâncias mesmo quando não estão disponíveis outros meios de acesso.

Selecione Instâncias na barra de navegação à esquerda em Compute. Clique no nome da instância e abra o separador Consola VNC.

Etapa 6: Primeiros passos numa nova instância

6.1: Gestão de utilizadores

6.1.1: Defina uma palavra-passe para a conta de utilizador atual

Ao ligar-se à instância, defina uma palavra-passe para o utilizador atual introduzindo o seguinte comando:

sudo passwd

Introduza uma frase secreta, confirme com Enter e repita.

New password:
Retype new password:
passwd: password updated successfully

É suficiente para ativar os logins através da consola VNC na sua área de cliente OVHcloud. No entanto, as ligações SSH remotas com esta palavra-passe são sempre desativadas por predefinição.

6.1.2: Ativação da ligação remota por palavra-passe (opcional)

Depois de aceder à instância, abra o ficheiro de configuração em questão com um editor de texto. Exemplo:

sudo nano /etc/ssh/sshd_config

Modifique a linha #PasswordAuthentication yes da seguinte forma:

PasswordAuthentication yes

Altere a linha Include /etc/ssh/sshd_config.d/*.conf do seguinte modo:

#Include /etc/ssh/sshd_config.d/*.conf

Guarde o ficheiro e feche o editor.

Reinicie o serviço SSH com um dos seguintes comandos:

sudo systemctl restart ssh

sudo systemctl restart sshd

Já pode iniciar sessão em SSH com um nome de utilizador e uma palavra-passe.

Anule estas modificações para voltar à ligação com chave para a instância.

6.2: Chaves SSH suplementares

Se pretender autorizar mais contas de utilizadores a aceder à instância, o procedimento padrão é o seguinte:

• Criar a conta na instância.
• Criar um novo par de chaves SSH no periférico em questão.
• Adicionar a chave pública à instância.

Consulte o nosso guia dedicado para uma explicação pormenorizada destas etapas.

Quer saber mais?

Como ativar uma licença Windows para uma instância em modo privado

Como reinicializar uma palavra-passe de administrador Windows

Gestão das instâncias na área de cliente

Como começar com o OpenStack

Como começar com o Horizon

Se precisar de formação ou de assistência técnica para implementar as nossas soluções, contacte o seu representante comercial ou clique em esta ligação para obter um orçamento e solicitar uma análise personalizada do seu projeto aos nossos especialistas da equipa de Serviços Profissionais.

Fale com a nossa comunidade de utilizadores.