İnternet erişimi: SNAT ve genel IP’ler
Bir sanal makinenin internete erişmesinin üç yolunu (yönlendiricinin SNAT adresi, genel IP veya harici ağ) ve her birinin neler gerektirdiğini öğrenin.
Özel bir alt ağdaki sanal makine internete kendi başına erişemez. Bir harici ağa giden bir yola ihtiyaç duyar ve bu yol üç biçimde sağlanır: giden trafik için bir yönlendiricinin SNAT adresi, internetin de sanal makineye erişmesini sağlayan bir genel IP ve doğrudan bir harici ağ üzerindeki bir arabirim. Hangi trafiğin bu yolu kullanabileceğine güvenlik grupları karar verir.
Harici ağlar
Harici ağ, bulutu internete bağlar. Harici ağları bölgenin operatörü oluşturur ve her birini hangi projelerin nasıl kullanabileceğine karar verir:
- Genel IP’ler ve yönlendirici ağ geçitleri için. Projeniz bu ağdan genel IP ayırabilir ve ağı bir yönlendiricinin harici ağ geçidi olarak kullanabilir.
- Doğrudan bağlama için. Projeniz sanal makineleri doğrudan bu ağa bağlayabilir.
Bir harici ağ bu kullanımlardan birine ya da ikisine birden izin verebilir. Harici ağları kendiniz oluşturamazsınız.
SNAT üzerinden giden erişim
Bir yönlendiricinin harici ağ geçidi olduğunda bulut, yönlendirici için SNAT’ı açar. Yönlendiricinin alt ağlarındaki genel IP’si olmayan sanal makineler internete, yönlendiricinin sayfasında Harici IP altında gösterilen harici adresle erişir. İnternetten gelen bağlantılar bu sanal makinelere ulaşamaz.
Bu yol için aşağıdakilerin tümü gerekir:
- Sanal makinenin alt ağının bir ağ geçidi vardır.
- Alt ağ bir yönlendiriciye bağlıdır.
- Yönlendirici açıktır ve harici ağ geçidi vardır.
- Sanal makinenin güvenlik gruplarından biri giden trafiğe izin verir.
Örneğin 10.0.3.31 adresindeki, genel IP’si olmayan bir veritabanı sunucusu güncellemeleri indirebilir. İnternet, bağlantıların yönlendiricinin harici adresinden geldiğini görür ve internetteki hiç kimse sunucuya bağlantı açamaz.
Bunu kurmak için bkz. Hızlı başlangıç: Alt ağ ve yönlendiriciyle ağ oluşturma.
Genel IP ile gelen erişim
Genel IP, projenize ayırdığınız ve bir sanal makineyle ilişkilendirdiğiniz genel bir IPv4 adresidir. İnternetten genel IP’ye gelen bağlantılar sanal makinenin sabit IP adresine ulaşır. Bir genel IP bir ağ arabirimine eşlenir ve bir arabirimde en fazla bir genel IP bulunur.
İlişkilendirme, SNAT ile aynı yönlendirici yolunu gerektirir: sanal makinenin alt ağı, harici ağ geçidi genel IP’nin havuzunda, yani adresin geldiği harici ağda bulunan bir yönlendiriciye bağlı olmalıdır. Bağlı değilse ilişkilendirme, sanal makinenin alt ağının harici ağa bağlı olmadığını belirten bir mesajla başarısız olur. Platform sizin yerinize yönlendirici oluşturmaz veya değiştirmez.
Gelen trafik ayrıca bir gelen kural gerektirir. Örneğin bir web sunucusu, 0.0.0.0/0 kaynağından TCP 443 numaralı bağlantı noktasına izin veren bir güvenlik grubu kuralına ihtiyaç duyar. Bkz. Güvenlik grubu kuralları.
İşlem adımları için bkz. Genel IP’leri ayırma, ilişkilendirme ve serbest bırakma.
Harici ağa doğrudan bağlama
Bölgenin operatörü izin veriyorsa bir sanal makinenin arabirimini doğrudan bir harici ağa bağlayabilirsiniz. Bu durumda arabirim adresini harici ağdan alır ve sanal makinenin internet erişimi için yönlendiriciye ihtiyacı olmaz. Oluşturma sihirbazı ve sanal makinenin Ağ sekmesi bu tür ağları genel olarak işaretler.
Harici ağdaki bir arabirime genel IP verilemez: sabit IP’si zaten geneldir.
Seçenekleri karşılaştırma
| Yönlendirici üzerinden SNAT | Genel IP | Harici ağ | |
|---|---|---|---|
| İnternete giden | Evet | Evet | Evet |
| İnternetten erişilebilir | Hayır | Evet, genel IP üzerinden | Evet, arabirimin adresi üzerinden |
| Harici ağ geçidi olan bir yönlendirici gerekir | Evet | Evet | Hayır |
| Faturalandırılan kaynak | Yönlendirici | Yönlendirici ve ayrılmış olduğu sürece saat başına genel IP | — |
Buluttan bir yönlendiricinin harici ağ geçidi üzerinden çıkan trafik, bölgenizde giden trafiğin bir fiyatı varsa internete giden trafik olarak faturalandırılır. Tüm faturalandırma kalemleri için bkz. Faturalandırma.
Yolu kontrol etme
Sanal makinenin Ağ sekmesindeki internet erişimi kontrolü aynı yolu izler ve başarısız olan ilk adımı gösterir. Bkz. Sanal makinenin internet erişimini kontrol etme.