Criar uma rede privada com uma Gateway

Objetivo

Uma Gateway oferece um método de ligação de saída segura a partir das suas instâncias em rede privada, ou ainda a possibilidade de utilizar endereços Floating IP com a sua instância ou o seu Load Balancer para a exposição de serviços.

Saiba como criar uma rede privada com uma Gateway.

Requisitos

• Possuir um projeto Public Cloud na sua conta OVHcloud
• Para a API OVHcloud: identificadores de API (Primeiros passos com a API OVHcloud)
• Para a CLI OVHcloud: a CLI OVHcloud instalada e configurada com os seus identificadores
• Para a API OpenStack: um ambiente OpenStack configurado (Preparar o ambiente)
• Para o Terraform: o Terraform instalado e o provider OVHcloud configurado (Como utilizar o Terraform no Public Cloud OVHcloud)

Acesso à Área de Cliente OVHcloud

• Ligação direta: Projetos Public Cloud
• Para aceder aos seus serviços: Public Cloud > Selecione o seu projeto

Instruções

Modelos de Gateway

Antes de criar uma Gateway, escolha o modelo adaptado às suas necessidades de largura de banda:

Criar uma rede privada com uma Gateway

Área de Cliente OVHcloud

API OVHcloud

CLI OVHcloud

API OpenStack

Terraform

Passo 1 — Aceder à criação

Clique em Gateway no menu à esquerda, sob o separador Network.

Tenha em atenção que é necessário ter ativado o vRack antes de prosseguir. Se não possuir um, consulte a secção ativação do vRack do guia correspondente.

Em seguida, clique no botão Criar um Gateway.

Passo 2 — Selecionar a região e o tamanho

Selecione a região onde pretende implementar a Gateway. É preferível escolher a região onde se encontram as suas instâncias privadas.

Selecione em seguida o tamanho da sua Gateway (consulte a tabela de modelos acima).

Passo 3 — Nomear a Gateway e associar uma rede privada

Edite o nome predefinido da sua Gateway e selecione uma rede privada existente através da lista pendente.

Info

Apenas as redes privadas de região única são suportadas pela Gateway.

Também pode clicar em Adicionar uma rede privada para criar uma nova rede privada de imediato.

Na janela que aparece, atribua um nome à sua rede privada, selecione uma sub-rede e clique em Adicionar.

Passo 4 — Confirmar a criação

Clique em Criar um Gateway para iniciar a implementação.

A criação pode demorar vários minutos. Atualize a página, se necessário.

Uma vez terminada a criação, a rede privada fica visível na secção Private Network do menu Network.

A Gateway aparece na secção Gateway.

Ligue-se à interface APIv6 OVHcloud. Se necessário, consulte o guia Primeiros passos com a API OVHcloud.

Recuperar o identificador do projeto

Se o identificador do projeto for desconhecido, utilize as seguintes chamadas:

🇪🇺EU▾

GET/cloud/project

Info

Esta chamada recupera a lista dos projetos.

🇪🇺EU▾

GET/cloud/project/{serviceName}

Info

Esta chamada identifica o projeto através do campo "description".

Criar a rede privada com uma Gateway

🇪🇺EU▾

POST/cloud/project/{serviceName}/region/{regionName}/gateway

Preencha os campos de acordo com a seguinte tabela:

Campo	Descrição
serviceName	O identificador do seu projeto
regionName	Por exemplo: GRA9
model	Tamanho da Gateway (s, m, l, xl, 2xl, 3xl)
name	Nome da sua Gateway (null para o nome predefinido)
network.name	Nome da rede privada (null para o nome predefinido)
network.cidr	Bloco de endereços IP da sub-rede (ex.: 192.168.1.0/24)
network.enableDhcp	Marque para ativar o DHCP
network.ipVersion	4 (IPv6 não disponível)
network.vlanId	Valor entre 2 e 4000, ou vazio para uma atribuição automática

Info

Repita a operação para cada região onde estão presentes as suas instâncias privadas.

Para verificar os detalhes da sua Gateway:

🇪🇺EU▾

GET/cloud/project/{serviceName}/region/{regionName}/gateway

Deixe subnetId vazio para listar todas as Gateways da região especificada.

Utilize a CLI OVHcloud para criar uma rede privada com uma Gateway. Defina o seu projeto cloud com --cloud-project <project_id> ou configure-o no seu perfil.

Criar uma Gateway com uma nova rede privada:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-name my-network \
  --subnet-cidr 192.168.1.0/24 \
  --subnet-enable-dhcp \
  --wait

Criar uma Gateway numa rede privada existente:

ovhcloud cloud network gateway create <region> \
  --cloud-project <project_id> \
  --name my-gateway \
  --model s \
  --network-id <network_id> \
  --subnet-id <subnet_id> \
  --wait

Modelos disponíveis: s, m, l, xl, 2xl, 3xl.

Info

Apenas as redes privadas de região única são suportadas pela Gateway.

Antes de prosseguir, consulte os seguintes guias:

• Preparar o ambiente para utilizar a API OpenStack
• Definir as variáveis de ambiente OpenStack

Passo 1 — Criar uma rede e uma sub-rede

openstack network create my_network

openstack subnet create my_subnet --subnet-range <my_private_ip_range/mask> --network my_network --no-dhcp

Passo 2 — Listar os níveis de qualidade de serviço

openstack network qos policy list
+--------------------------------------+---------------+--------+---------+----------------------------------+
| ID                                   | Name          | Shared | Default | Project                          |
+--------------------------------------+---------------+--------+---------+----------------------------------+
| a5524eb5-944e-4106-b209-9478bbdcedab | large_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| c210f5b2-db59-4973-a25f-9131195b6bcf | medium_router | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
| ec0ee74d-a1f3-43f6-87aa-b0e69ef8ce45 | small_router  | True   | False   | XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX |
+--------------------------------------+---------------+--------+---------+----------------------------------+

Passo 3 — Criar o router e configurar a Gateway

openstack router create my_router

openstack router add subnet my_router my_subnet

openstack router set --external-gateway Ext-Net --qos-policy QOS_ID_OF_YOUR_CHOICE my_router

Se não preencher o parâmetro --qos-policy, será aplicada a qualidade de serviço small.

Antes de começar, consulte o guia: Como utilizar o Terraform no Public Cloud OVHcloud

Crie um ficheiro Terraform (por exemplo private_network_gateway.tf) com o seguinte conteúdo:

resource "ovh_cloud_project_network_private" "mypriv" {
  service_name = "<project_id>"
  vlan_id      = "0"
  name         = "mypriv"
  regions      = ["GRA9"]
}

resource "ovh_cloud_project_network_private_subnet" "myprivsub" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  network_id   = ovh_cloud_project_network_private.mypriv.id
  region       = "GRA9"
  start        = "10.0.0.2"
  end          = "10.0.255.254"
  network      = "10.0.0.0/16"
  dhcp         = true
}

resource "ovh_cloud_project_gateway" "gateway" {
  service_name = ovh_cloud_project_network_private.mypriv.service_name
  name         = "my-gateway"
  model        = "s"
  region       = ovh_cloud_project_network_private_subnet.myprivsub.region
  network_id   = tolist(ovh_cloud_project_network_private.mypriv.regions_attributes[*].openstackid)[0]
  subnet_id    = ovh_cloud_project_network_private_subnet.myprivsub.id
}

Aplique a configuração:

terraform apply

Quer saber mais?

Para saber mais sobre a Gateway e os seus casos de utilização, consulte a nossa página dedicada.

Para qualquer formação ou assistência técnica sobre a implementação das nossas soluções, contacte o seu comercial ou consulte a página Professional Services para obter um orçamento e fazer analisar o seu projeto pelos nossos especialistas.

Fale com a nossa comunidade de utilizadores.