Portlar, sabit IP-lər və port təhlükəsizliyi
Şəbəkədə port yaradın, redaktə edin, silin; sabit IP rezerv edin, port təhlükəsizliyini və icazə verilən ünvan cütlərini qurun, portu virtual maşına qoşun.
Port qurğunu, məsələn, virtual maşını (instance) altşəbəkəyə (subnet) birləşdirir. O, qurğunun sabit IP ünvanını (fixed IP), MAC ünvanını, trafikini süzgəcdən keçirən təhlükəsizlik qruplarını (security group) və port təhlükəsizliyi (port security) parametrini saxlayır. Virtual maşın yaranmazdan əvvəl sabit ünvan lazım olduqda və ya öz süzgəcləməsi olan port lazım olduqda port yaradın və onu sonra virtual maşına qoşun.
Başlamazdan əvvəl
- Portları yaratmaq, dəyişmək və ya silmək üçün abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol (custom role) lazımdır. Portu virtual maşına qoşmaq üçün fərdi rola həmçinin Compute / Instances üzrə Manage girişi lazımdır. Portlara baxmaq üçün Networking üzrə Read girişi olan istənilən rol kifayətdir.
- Şəbəkə (network) Building statusunda olmamalı və onun altşəbəkəsi olmalıdır.
- Abunəliyin kvotasında və layihənin ayırmasında (allocation) daha bir port üçün yer olmalıdır. Kvotalar səhifəsinə baxın.
Şəbəkənin portlarına baxın
Konsolda NetworkingNetworks bölməsinə keçin, şəbəkəni açın və Ports / devices tab-vərəqəsini seçin. Cədvəl şəbəkədəki virtual maşınların portlarını və yaratdığınız portları göstərir:
- Private IP sütunu portun bütün sabit IP ünvanlarını göstərir.
- Owner və Device sütunları portun nəyə qoşulduğunu göstərir; virtual maşın olduqda ona keçid verilir.
- Security groups sütunu portun təhlükəsizlik qruplarına keçid verir.
- İnzibati olaraq söndürülmüş portun statusunun yanında Admin down göstərilir. Port yaradıla bilmədisə, səbəb onun adının altında görünür.
Port yaradın
Şəbəkənin səhifəsində Ports / devices tab-vərəqəsini seçin və Create port düyməsini seçin.
Subnet sahəsində altşəbəkəni seçin və Name sahəsinə ad daxil edin.
İxtiyari: Fixed IP address sahəsinə altşəbəkədəki ünvanı daxil edin. Ünvanı altşəbəkənin təyin etməsi üçün onu boş saxlayın.
İxtiyari: Description sahəsinə təsvir daxil edin.
Port security seçimini aktiv saxlayın və ya qeyri-aktiv edin. Port təhlükəsizliyi bölməsinə baxın.
Security groups sahəsində porta layihənin standart təhlükəsizlik qrupunu vermək üçün seçimi boş saxlayın və ya istədiyiniz qrupları seçin.
İxtiyari: Allowed address pairs bölməsində ünvan və ya blok, istəsəniz, MAC ünvanı daxil edin və Add düyməsini seçin. İcazə verilən ünvan cütləri bölməsinə baxın.
Create port düyməsini seçin. Port yaradıldıqda konsol Port created mesajını göstərir. Bulud portu rədd edərsə, dialoq pəncərəsi açıq qalır və səbəbi, müvafiq sahə olduqda həmin sahədə göstərir.
| Sahə | Qayda |
|---|---|
| Subnet | Şəbəkənin bir altşəbəkəsi. Port ondan bir sabit IP ünvanı alır. |
| Name | 1–60 kiçik hərf, rəqəm və defis. |
| Fixed IP address | Altşəbəkənin bloku daxilində IPv4 ünvanı. O, blokun şəbəkə ünvanı və ya yayım ünvanı ola bilməz. Avtomatik ünvan üçün onu boş saxlayın. |
| Port security | Standart olaraq aktivdir. |
| Security groups | Seçim edilmədikdə port layihənin standart təhlükəsizlik qrupunu alır. Qrupları seçib sonra hamısını seçimdən çıxarsanız, port təhlükəsizlik qrupu olmadan yaradılır. Qruplar üçün port təhlükəsizliyi lazımdır. |
| Allowed address pairs | IPv4 ünvanı və ya bloku, hər biri bir dəfə. MAC ünvanı ixtiyaridir; o olmadıqda portun öz MAC ünvanı tətbiq olunur. Cütlər üçün port təhlükəsizliyi lazımdır. |
Xarici şəbəkədə (external network) dialoq pəncərəsi portun sabit IP-sinin artıq ictimai olduğunu və onunla Floating IP-ni əlaqələndirmək mümkün olmadığını qeyd edir.
Portu redaktə edin
Şəbəkənin Ports / devices tab-vərəqəsində siçan göstəricisini portun sətrinin üzərinə gətirin və karandaş piktoqramını seçin.
Adı, təsviri, Admin state və ya Port security parametrini, təhlükəsizlik qruplarını və ya icazə verilən ünvan cütlərini dəyişin. Sabit IP ünvanlarını dəyişmək olmaz.
Save düyməsini seçin. Konsol Port updated mesajını göstərir.
Saxladığınız təhlükəsizlik qrupları və icazə verilən ünvan cütləri portun bütün siyahılarını əvəz edir. Dialoq pəncərəsi Admin state barədə bunu bildirir: A port that is administratively down stays provisioned but passes no traffic.
Port təhlükəsizliyi
Port təhlükəsizliyi aktiv olduqda portun saxtakarlığa qarşı süzgəci yalnız portun öz ünvanlarını və onun icazə verilən ünvan cütlərini ötürür, portun təhlükəsizlik qrupları isə onun trafikini süzgəcdən keçirir.
Port təhlükəsizliyi qeyri-aktiv olduqda portun nə təhlükəsizlik qrupları, nə də icazə verilən ünvan cütləri olur. Port təhlükəsizliyini qeyri-aktiv etdikdə konsol hər iki siyahını təmizləyir, platforma isə belə portda qrupları və cütləri rədd edir.
Vacib
Port təhlükəsizliyi qeyri-aktiv olduqda heç bir təhlükəsizlik qrupu portun trafikini süzgəcdən keçirmir. İnternet çıxışı yoxlaması port təhlükəsizliyini nəzərə almır.
Redaktə dialoqunda port təhlükəsizliyini yenidən aktivləşdirsəniz, təhlükəsizlik qruplarını yenidən seçin. Əks halda port təhlükəsizlik qrupu olmadan qalır.
İcazə verilən ünvan cütləri
İcazə verilən ünvan cütü portun saxtakarlığa qarşı süzgəcindən əlavə ünvanın keçməsinə imkan verir. Virtual maşın öz sabit IP-sindən başqa ünvanlar üçün cavab verdikdə cütlərdən istifadə edin, məsələn:
- iki virtual maşının paylaşdığı və öz aralarında keçirdiyi virtual IP;
- Kubernetes qovşağının pod ünvan bloku, məsələn,
10.244.0.0/16; - trafiki ötürən virtual maşının, məsələn, VPN və ya NAT virtual maşınının arxasındakı şəbəkələr.
Ünvanın portun altşəbəkəsində olması vacib deyil. Cütlər yalnız port təhlükəsizliyi aktiv olduqda işləyir.
Portu virtual maşına qoşun
Konsolda ComputeInstances bölməsinə keçin, virtual maşını açın və Networking tab-vərəqəsini seçin.
Select a network or port… siyahısında Existing ports (unattached) altında portu seçin. Bunun əvəzinə virtual maşına şəbəkədə yeni port vermək üçün New port on a network altında şəbəkəni seçin.
Attach NIC düyməsini seçin.
Siyahı heç nəyə qoşulmamış və uğurla yaradılmış portları təklif edir. Platforma artıq başqa yerə qoşulmuş portu rədd edir.
İnterfeysi ayırmaq üçün eyni tab-vərəqədə onun sətrində Detach düyməsini seçin və təsdiq edin. Təsdiq mətni belədir: The server loses this network interface and the address on it. Connections over it drop immediately.
Porta Floating IP verin
Ports / devices tab-vərəqəsində portun sətrindən port üçün yeni Floating IP ayıra bilərsiniz. Port üçün Floating IP ayırın bölməsinə baxın.
Portu silin
Qurğuya qoşulmamış portu silə bilərsiniz. Virtual maşına qoşulmuş portun silmə əməliyyatı yoxdur: əvvəlcə onu ayırın.
Şəbəkənin Ports / devices tab-vərəqəsində siçan göstəricisini portun sətrinin üzərinə gətirin və zibil qutusu piktoqramını seçin.
Delete port düyməsini seçin. Portun sabit IP ünvanı yenidən boş olur.
Nasazlığın həlli
| Mesaj | Səbəb | Həll |
|---|---|---|
| Port is attached to a device — detach it first, then delete. | Port qurğuya qoşuludur. | Əvvəlcə onu virtual maşından ayırın. |
| 10.0.5.20 is outside the subnet CIDR 10.0.4.0/24. | Ünvan seçilmiş altşəbəkədə deyil. | Altşəbəkənin blokundakı ünvanı daxil edin və ya sahəni boş saxlayın. |
| 10.0.4.255 is the subnet's broadcast address (10.0.4.0/24) and can't be assigned to a port. | Ünvan blokun yayım ünvanıdır. Oxşar mesaj blokun şəbəkə ünvanını göstərir. | Başqa ünvan daxil edin. |
| Enter a valid IPv4 address or address block, e.g. 10.0.1.100 or 10.0.1.0/28. | Cüt IPv4 ünvanı və ya bloku deyil. | 10.0.1.100 kimi ünvan və ya 10.0.1.0/28 kimi blok daxil edin. |
| Not available while port security is off — the network service rejects security groups and address pairs on an unfiltered port. | Port təhlükəsizliyi qeyri-aktivdir. | Təhlükəsizlik qruplarını və ya icazə verilən ünvan cütlərini təyin etmək üçün port təhlükəsizliyini aktivləşdirin. |