İnternet çıxışı: SNAT və Floating IP-lər
Virtual maşının internetə çıxmasının üç yolunu öyrənin: marşrutlaşdırıcının SNAT ünvanı, Floating IP və ya xarici şəbəkə; hər birinin nə tələb etdiyini görün.
Özəl altşəbəkədəki (subnet) virtual maşın (instance) internetə öz-özünə çıxa bilmir. Ona xarici şəbəkəyə (external network) yol lazımdır və belə yollar üçdür: çıxan trafik üçün marşrutlaşdırıcının (router) SNAT ünvanı, internetin virtual maşına çatmasına da imkan verən Floating IP və birbaşa xarici şəbəkədə olan interfeys. Bu yoldan hansı trafikin istifadə edə bildiyini təhlükəsizlik qrupları (security group) müəyyən edir.
Xarici şəbəkələr
Xarici şəbəkə buludu internetə birləşdirir. Xarici şəbəkələri regionun operatoru yaradır və hər birindən hansı layihələrin (project) və necə istifadə edə bildiyini müəyyən edir:
- Floating IP-lər və marşrutlaşdırıcı şlüzləri (gateway) üçün. Layihəniz bu xarici şəbəkədən Floating IP-lər ayıra və ondan marşrutlaşdırıcının xarici şlüzü (external gateway) kimi istifadə edə bilər.
- Birbaşa qoşulma üçün. Layihəniz virtual maşınları birbaşa bu xarici şəbəkəyə qoşa bilər.
Xarici şəbəkə bu istifadələrdən birinə və ya hər ikisinə icazə verə bilər. Xarici şəbəkələri özünüz yarada bilməzsiniz.
SNAT vasitəsilə çıxış
Marşrutlaşdırıcının xarici şlüzü olduqda bulud onun üçün SNAT-ı aktivləşdirir. Marşrutlaşdırıcının altşəbəkələrindəki Floating IP-si olmayan virtual maşınlar internetə marşrutlaşdırıcının səhifəsində External IP altında göstərilən xarici ünvanı ilə çıxır. İnternetdən gələn bağlantılar bu virtual maşınlara çata bilmir.
Bu yol üçün aşağıdakıların hamısı lazımdır:
- Virtual maşının altşəbəkəsinin şlüzü var.
- Altşəbəkə marşrutlaşdırıcıya qoşulub.
- Marşrutlaşdırıcı işləyir və onun xarici şlüzü var.
- Virtual maşının təhlükəsizlik qruplarından biri çıxan trafikə icazə verir.
Məsələn, Floating IP-si olmayan 10.0.3.31 ünvanlı verilənlər bazası serveri yeniləmələri endirə bilir. İnternet bağlantıları marşrutlaşdırıcının xarici ünvanından gəlmiş kimi görür və internetdə heç kim serverə bağlantı aça bilmir.
Bunu qurmaq üçün Cəld başlatma: Şəbəkə, altşəbəkə və marşrutlaşdırıcı yaradın səhifəsinə baxın.
Floating IP ilə giriş
Floating IP layihənizə ayırdığınız və virtual maşınla əlaqələndirdiyiniz ictimai IPv4 ünvanıdır. İnternetdən Floating IP-yə gələn bağlantılar virtual maşının sabit IP ünvanına (fixed IP) çatır. Bir Floating IP bir şəbəkə interfeysinə bağlanır və bir interfeysdə ən çoxu bir Floating IP ola bilər.
Əlaqələndirmə üçün SNAT-dakı kimi eyni marşrutlaşdırıcı yolu lazımdır: virtual maşının altşəbəkəsi xarici şlüzü Floating IP-nin pool-unda, yəni ünvanın götürüldüyü xarici şəbəkədə olan marşrutlaşdırıcıya qoşulmalıdır. Belə deyilsə, əlaqələndirmə virtual maşının altşəbəkəsinin xarici şəbəkəyə qoşulmadığını bildirən mesajla uğursuz olur. Platforma sizin üçün marşrutlaşdırıcı yaratmır və ya dəyişmir.
İnternetdən gələn trafik üçün həmçinin daxil olan (ingress) qayda lazımdır. Məsələn, veb serverə 0.0.0.0/0 ünvanından TCP 443 portuna icazə verən təhlükəsizlik qrupu qaydası lazımdır. Təhlükəsizlik qrupu qaydaları səhifəsinə baxın.
Prosedurlar üçün Floating IP-ləri ayırın, əlaqələndirin və buraxın səhifəsinə baxın.
Xarici şəbəkəyə birbaşa qoşulma
Regionun operatoru icazə verdikdə virtual maşının interfeysini birbaşa xarici şəbəkəyə qoşa bilərsiniz. Bu halda interfeys ünvanını xarici şəbəkədən alır və virtual maşına internet çıxışı üçün marşrutlaşdırıcı lazım olmur. Yaratma ustadı və virtual maşının Networking tab-vərəqəsi belə xarici şəbəkələri ictimai kimi işarələyir.
Xarici şəbəkədəki interfeys Floating IP ala bilməz: onun sabit IP-si artıq ictimaidir.
Variantları müqayisə edin
| Marşrutlaşdırıcı vasitəsilə SNAT | Floating IP | Xarici şəbəkə | |
|---|---|---|---|
| İnternetə çıxış | Bəli | Bəli | Bəli |
| İnternetdən əlçatanlıq | Xeyr | Bəli, Floating IP-də | Bəli, interfeysin ünvanında |
| Xarici şlüzü olan marşrutlaşdırıcı tələb edir | Bəli | Bəli | Xeyr |
| Ödənişli resurs | Marşrutlaşdırıcı | Marşrutlaşdırıcı və ayrıldığı müddətdə saatlıq Floating IP | — |
Buluddan marşrutlaşdırıcının xarici şlüzü vasitəsilə çıxan trafik, regionunuzda çıxan trafikin (egress) qiyməti olduqda, internetə çıxan trafik kimi hesablanır. Bütün ödəniş meyarları üçün Ödəniş bölməsinə baxın.
Yolu yoxlayın
Virtual maşının Networking tab-vərəqəsindəki internet çıxışı yoxlaması eyni yolu izləyir və uğursuz olan ilk addımı göstərir. Virtual maşının internet çıxışını yoxlayın səhifəsinə baxın.