Bağlantı noktası, sabit IP ve bağlantı noktası güvenliği
Bağlantı noktası oluşturun, düzenleyin, silin ve sanal makineye bağlayın; sabit IP ayırın, bağlantı noktası güvenliği ve izin verilen adres çiftleri ayarlayın.
Bağlantı noktası, sanal makine gibi bir cihazı bir alt ağa bağlar. Cihazın sabit IP adresini, bir MAC adresini, trafiğini filtreleyen güvenlik gruplarını ve bağlantı noktası güvenliği ayarını tutar. Sanal makine oluşmadan önce sabit bir adrese ya da kendi filtrelemesi olan bir bağlantı noktasına ihtiyacınız olduğunda bir bağlantı noktası oluşturun ve daha sonra bir sanal makineye bağlayın.
Başlamadan önce
- Bağlantı noktası oluşturmak, değiştirmek veya silmek için abonelikte ya da projede Sahip veya Katkıda bulunan rolüne ya da Networking için Yönet erişimi olan özel bir role sahip olmanız gerekir. Bir bağlantı noktasını sanal makineye bağlamak için özel rolün ayrıca Compute / Instances için Yönet erişimi olmalıdır. Networking için Oku erişimi olan herhangi bir rol, bağlantı noktalarını görüntülemeye yeterlidir.
- Ağ Oluşturuluyor durumunda olmamalı ve bir alt ağı olmalıdır.
- Aboneliğin kotasında ve projenin tahsisinde bir bağlantı noktası daha için yer olmalıdır. Bkz. Kotalar.
Bir ağın bağlantı noktalarını görüntüleme
Konsolda AğAğlar sayfasına gidin, ağı açın ve Portlar / cihazlar sekmesini seçin. Tabloda ağdaki sanal makinelerin bağlantı noktaları ve sizin oluşturduğunuz bağlantı noktaları listelenir:
- Özel IP sütunu bağlantı noktasının tüm sabit IP adreslerini listeler.
- Sahip ve Aygıt sütunları bağlantı noktasının neye bağlı olduğunu gösterir; bir sanal makineye bağlıysa sanal makineye giden bir bağlantı da içerir.
- Güvenlik grupları sütunu bağlantı noktasının güvenlik gruplarına bağlantı verir.
- Yönetimsel olarak kapalı bir bağlantı noktası, durumunun yanında Yönetimsel kapalı etiketini gösterir. Bir bağlantı noktası oluşturulamadıysa neden, adının altında görünür.
Bağlantı noktası oluşturma
Ağın sayfasında Portlar / cihazlar sekmesini seçin ve Bağlantı noktası oluştur düğmesini seçin.
Alt ağ altında alt ağı seçin ve Ad alanına bir ad girin.
İsteğe bağlı: Sabit IP adresi altına alt ağdaki bir adresi girin. Adresi alt ağın atamasını istiyorsanız boş bırakın.
İsteğe bağlı: Açıklama alanına bir açıklama girin.
Bağlantı noktası güvenliği ayarını açık bırakın ya da kapatın. Bkz. Bağlantı noktası güvenliği.
Güvenlik grupları altında, bağlantı noktasına projenin varsayılan güvenlik grubunu vermek için seçimi boş bırakın ya da istediğiniz grupları seçin.
İsteğe bağlı: İzin verilen adres çiftleri altına bir adres veya blok ve isteğe bağlı olarak bir MAC adresi girin, ardından Ekle düğmesini seçin. Bkz. İzin verilen adres çiftleri.
Bağlantı noktası oluştur düğmesini seçin. Bağlantı noktası oluşturulduğunda konsol Bağlantı noktası oluşturuldu mesajını gösterir. Bulut bağlantı noktasını reddederse iletişim kutusu açık kalır ve nedeni gösterir; neden bir alanla ilgiliyse onu o alanda gösterir.
| Alan | Kural |
|---|---|
| Alt ağ | Ağın alt ağlarından biri. Bağlantı noktası bu alt ağdan tek bir sabit IP adresi alır. |
| Ad | 1–60 küçük harf, rakam ve kısa çizgi. |
| Sabit IP adresi | Alt ağın bloğu içinde bir IPv4 adresi. Bloğun ağ adresi veya yayın adresi olamaz. Otomatik bir adres için boş bırakın. |
| Bağlantı noktası güvenliği | Varsayılan olarak açık. |
| Güvenlik grupları | Seçim yapılmazsa bağlantı noktası projenin varsayılan güvenlik grubunu alır. Grupları seçip ardından tümünü temizlerseniz bağlantı noktası güvenlik grubu olmadan oluşturulur. Gruplar, bağlantı noktası güvenliğini gerektirir. |
| İzin verilen adres çiftleri | Her biri yalnızca bir kez olmak üzere bir IPv4 adresi veya bloğu. MAC adresi isteğe bağlıdır; verilmezse bağlantı noktasının kendi MAC adresi geçerli olur. Çiftler, bağlantı noktası güvenliğini gerektirir. |
Harici bir ağda iletişim kutusu, bağlantı noktasının sabit IP’sinin zaten genel olduğunu ve bu bağlantı noktasıyla bir genel IP’nin ilişkilendirilemeyeceğini belirtir.
Bağlantı noktasını düzenleme
Ağın Portlar / cihazlar sekmesinde bağlantı noktasının satırının üzerine gelin ve kalem simgesini seçin.
Adı, açıklamayı, Yönetim durumu ayarını, Bağlantı noktası güvenliği ayarını, güvenlik gruplarını veya izin verilen adres çiftlerini değiştirin. Sabit IP adresleri değiştirilemez.
Kaydet düğmesini seçin. Konsol Bağlantı noktası güncellendi mesajını gösterir.
Kaydettiğiniz güvenlik grupları ve izin verilen adres çiftleri, bağlantı noktasının listelerinin tamamının yerini alır. İletişim kutusu Yönetim durumu hakkında şunu söyler: Yönetimsel olarak kapalı bir port sağlanmış kalır ama trafik geçirmez.
Bağlantı noktası güvenliği
Bağlantı noktası güvenliği açıkken bağlantı noktasının sahtecilik önleme filtresi yalnızca bağlantı noktasının kendi adreslerini ve izin verilen adres çiftlerini geçirir; bağlantı noktasının trafiğini de güvenlik grupları filtreler.
Bağlantı noktası güvenliği kapalıyken bağlantı noktasının güvenlik grubu ve izin verilen adres çifti olmaz. Bağlantı noktası güvenliğini kapattığınızda konsol iki listeyi de temizler ve platform böyle bir bağlantı noktasında grupları veya çiftleri reddeder.
Önemli
Bağlantı noktası güvenliği kapalıyken bağlantı noktasının trafiğini hiçbir güvenlik grubu filtrelemez. İnternet erişimi kontrolü bağlantı noktası güvenliğini hesaba katmaz.
Düzenleme iletişim kutusunda bağlantı noktası güvenliğini yeniden açarsanız güvenlik gruplarını tekrar seçin. Aksi hâlde bağlantı noktası güvenlik grubu olmadan kalır.
İzin verilen adres çiftleri
İzin verilen adres çifti, bağlantı noktasının sahtecilik önleme filtresinden ek bir adresin geçmesine izin verir. Bir sanal makine sabit IP’si dışındaki adresler için de yanıt veriyorsa çiftleri kullanın; örneğin:
- iki sanal makinenin paylaştığı ve aralarında taşıdığı bir sanal IP;
- bir Kubernetes düğümünün
10.244.0.0/16gibi pod adres bloğu; - VPN veya NAT sanal makinesi gibi trafiği ileten bir sanal makinenin arkasındaki ağlar.
Adresin bağlantı noktasının alt ağında olması gerekmez. Çiftler yalnızca bağlantı noktası güvenliği açıkken çalışır.
Bağlantı noktasını sanal makineye bağlama
Konsolda ComputeSanal makineler sayfasına gidin, sanal makineyi açın ve Ağ sekmesini seçin.
Bir ağ veya port seçin… listesinde Mevcut portlar (bağlı olmayan) altındaki bağlantı noktasını seçin. Bunun yerine sanal makineye bir ağda yeni bir bağlantı noktası vermek için Ağda yeni port altındaki ağı seçin.
NIC ekle düğmesini seçin.
Listede hiçbir şeye bağlı olmayan ve başarıyla oluşturulmuş bağlantı noktaları sunulur. Platform, başka bir yere zaten bağlı olan bir bağlantı noktasını reddeder.
Bir arabirimi ayırmak için aynı sekmede arabirimin satırındaki Ayır düğmesini seçin ve onaylayın. Onay mesajı şöyledir: Sanal makine bu ağ arayüzünü ve üzerindeki adresi kaybeder. Bu arayüz üzerinden kurulan bağlantılar anında kopar.
Bağlantı noktasına genel IP verme
Portlar / cihazlar sekmesinde, bağlantı noktasının satırından bağlantı noktası için yeni bir genel IP ayırabilirsiniz. Bkz. Bağlantı noktası için genel IP ayırma.
Bağlantı noktasını silme
Bir cihaza bağlı olmayan bir bağlantı noktasını silebilirsiniz. Bir sanal makineye bağlı bağlantı noktasında silme eylemi yoktur: önce bağlantı noktasını ayırın.
Ağın Portlar / cihazlar sekmesinde bağlantı noktasının satırının üzerine gelin ve çöp kutusu simgesini seçin.
Bağlantı noktasını sil düğmesini seçin. Bağlantı noktasının sabit IP adresi yeniden boşa çıkar.
Sorun giderme
| Mesaj | Neden | Çözüm |
|---|---|---|
| Bağlantı noktası bir cihaza bağlı — önce ayırın, sonra silin. | Bağlantı noktası bir cihaza bağlı. | Önce bağlantı noktasını sanal makineden ayırın. |
| 10.0.5.20, alt ağ CIDR 10.0.4.0/24 dışında. | Adres seçili alt ağda değil. | Alt ağın bloğunda bir adres girin ya da alanı boş bırakın. |
| 10.0.4.255, alt ağın yayın (broadcast) adresidir (10.0.4.0/24) ve bir porta atanamaz. | Adres, bloğun yayın adresi. Bloğun ağ adresi için de benzer bir mesaj görünür. | Başka bir adres girin. |
| Geçerli bir IPv4 adresi ya da adres bloğu girin, örn. 10.0.1.100 veya 10.0.1.0/28. | Çift bir IPv4 adresi veya bloğu değil. | 10.0.1.100 gibi bir adres ya da 10.0.1.0/28 gibi bir blok girin. |
| Port güvenliği kapalıyken kullanılamaz — ağ servisi, süzülmemiş bir portta güvenlik gruplarını ve adres çiftlerini reddeder. | Bağlantı noktası güvenliği kapalı. | Güvenlik grupları veya izin verilen adres çiftleri ayarlamak için bağlantı noktası güvenliğini açın. |