Публичные плавающие IP-адреса

Публичные плавающие IP-адреса — статические IP-адреса, которые можно подключать к устройствам в приватных сетях, чтобы настроить к ним доступ из интернета: к облачному серверу, балансировщику нагрузки, кластеру облачных баз данных.

Адрес является плавающим (в API — Floating IP), так как его можно быстро переключать между устройствами в приватных подсетях. При переключении адрес не меняется и не удаляется.

Для подключения плавающего публичного IP-адреса устройство должно находиться в приватной подсети, подключенной к облачному роутеру с доступом в интернет, — подробнее в инструкции Подготовить приватную подсеть для подключения публичного плавающего IP-адреса⁠. Публичный плавающий IP-адрес ассоциируется с приватным IP-адресом устройства. Входящий трафик обрабатывается облачным роутером — роутер выполняет функцию 1:1 NAT через внешний IP-адрес, который выделяется при подключении роутера к интернету. Входящий трафик можно отфильтровать с помощью облачного файрвола или группы безопасности.

При создании публичный плавающий IP-адрес выделяется из пула адресов автоматически, его нельзя выбрать.

Публичный плавающий IP-адрес можно использовать только внутри одного проекта и одного пула.

Для публичных плавающих IP-адресов есть ограничения на объем трафика — пропускная способность. Ее можно посмотреть в таблице Пропускная способность.

Работать с публичными плавающими IP-адресами можно в панели управления, с помощью OpenStack CLI или Terraform.

Создать публичный плавающий IP-адрес

Если вы создаете первый публичный плавающий IP-адрес в проекте и пуле, автоматически создастся приватная сеть nat и облачный роутер router-nat.

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть → вкладка Публичные IP-адреса.
3. Нажмите Создать IP-адрес.
4. Выберите локацию, в которой будет создан публичный плавающий IP-адрес.
5. Укажите количество публичных плавающих IP-адресов.
6. Нажмите Создать.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Создайте публичный плавающий IP-адрес:

   openstack floating ip create external-network

Подготовить приватную подсеть для подключения публичного плавающего IP-адреса⁠

Чтобы настроить доступ в интернет и из интернета через публичный плавающий IP-адрес, нужно подключить его к устройству.

Устройство должно находиться в приватной подсети или подсети глобального роутера, которая соответствует требованиям:

• подсеть должна быть подключена к облачному роутеру, подключенному к интернету. Если облачный роутер подключен к интернету, он выполняет функцию 1:1 NAT для доступа из приватной сети в интернет через внешний адрес роутера и для доступа к устройству в приватной подсети из интернета по публичному плавающему IP-адресу;
• приватный IP-адрес облачного роутера должен совпадать с шлюзом по умолчанию в подсети.

Если подсеть не соответствует требованиям, подготовьте ее к подключению публичного плавающего IP-адреса:

1. Создайте облачный роутер c подключением к интернету⁠.
2. Подключите приватную подсеть к облачному роутеру.

1. Создать облачный роутер c подключением к интернету⁠

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть → вкладка Облачные роутеры.
3. Нажмите Создать роутер.
4. Выберите локацию, в которой будет создан облачный роутер.
5. Введите имя роутера.
6. Отметьте чекбокс Подключить роутер к интернету — для роутера будет выделен внешний IP-адрес.
7. Нажмите Создать.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Создайте облачный роутер:

   openstack router create <router_name>

   Укажите:

   • <router_name> — имя облачного роутера;
   • опционально: --availability-zone-hint <availability_zone> — если роутер создается в мультизональном пуле ru-6, позволяет выбрать зону доступности, где будет создан роутер. Параметр <availability_zone> — сегмент пула, например ru-6a.

3. Подключите облачный роутер к интернету — для роутера будет выделен внешний IP-адрес:

   openstack router set --external-gateway external-network <router>

   Укажите <router> — ID или имя облачного роутера, можно посмотреть с помощью команды openstack router list

2. Подключить подсеть к облачному роутеру

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

2. Перейдите в раздел Сеть → вкладка Облачные роутеры.

3. Откройте страницу роутера.

4. Нажмите Подключить подсеть.

5. Выберите приватную подсеть или подсеть глобального роутера.

6. Опционально: введите IP-адрес роутера — любой свободный IP-адрес из подсети. Если вы не укажете IP-адрес, он будет автоматически выбран из свободных адресов подсети.

   Чтобы устройства в подсети могли выходить в интернет без настройки дополнительных маршрутов, IP-адрес облачного роутера должен совпадать с шлюзом приватной подсети. Если шлюз подсети уже занят, для выхода в интернет потребуется настроить в подсети статический маршрут через облачный роутер.

   Шлюз подсети можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Сеть → вкладка Приватные сети → страница сети → вкладка Подсети → карточка подсети → блок Автоматические сетевые настройки → поле Шлюз подсети.

7. Нажмите Подключить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Подключите подсеть к облачному роутеру:

   openstack router add subnet <router> <subnet>

   Укажите:

   • <router> — ID или имя облачного роутера, можно посмотреть с помощью команды openstack router list;
   • <subnet> — ID или имя приватной подсети, можно посмотреть с помощью команды openstack subnet list.

Подключить публичный плавающий IP-адрес к облачному серверу

Публичный плавающий IP-адрес можно подключить при создании облачного сервера или к уже созданному серверу.

Панель управления

1. Убедитесь, что облачный сервер находится в подсети, которая соответствует требованиям, подробнее в подразделе Подготовить приватную подсеть для подключения публичного плавающего IP-адреса⁠⁠. Подсети сервера можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты.
2. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
3. Перейдите в раздел Сеть.
4. Откройте вкладку Публичные IP-адреса.
5. В карточке публичного плавающего IP-адреса нажмите .
6. Выберите приватный IP-адрес облачного сервера.
7. Нажмите Сохранить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Посмотрите ID порта облачного сервера:

   openstack port list --server <server>

   Укажите <server> — ID или имя облачного сервера.

3. Подключите публичный плавающий IP-адрес к порту облачного сервера:

   openstack floating ip set --port <port> <floating_ip_address>

   Укажите:

   • <port> — ID порта облачного сервера;
   • <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.

Отключить публичный плавающий IP-адрес от облачного сервера

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть.
3. Откройте вкладку Публичные IP-адреса.
4. В карточке публичного IP-адреса нажмите .
5. В поле Новый приватный адрес для натирования трафика выберите Отключить от текущего.
6. Нажмите Сохранить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Отключите публичный плавающий IP-адрес от порта облачного сервера:

   openstack floating ip unset --port <floating_ip_address>

   Укажите <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.

Подключить публичный плавающий IP-адрес к балансировщику нагрузки

Публичный плавающий IP-адрес можно подключить при создании балансировщика или к уже созданному балансировщику.

Панель управления

1. Убедитесь, что балансировщик нагрузки находится в подсети, которая соответствует требованиям, подробнее в подразделе Подготовить приватную подсеть для подключения публичного плавающего IP-адреса⁠⁠. Подсети балансировщика можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Балансировщики → вкладка Балансировщики → страница балансировщика → блок Настройки → поле Сеть.
2. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
3. Перейдите в раздел Сеть.
4. Откройте вкладку Публичные IP-адреса.
5. В карточке публичного плавающего IP-адреса нажмите .
6. Выберите приватный IP-адрес балансировщика нагрузки.
7. Нажмите Сохранить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Скопируйте ID порта балансировщика, для этого выведите информацию о балансировщике:

   openstack loadbalancer show <loadbalancer>

   Укажите <loadbalancer> — ID или имя балансировщика. Список можно посмотреть с помощью команды openstack loadbalancer list.

   В выводе команды скопируйте значение из поля vip_port_id.

3. Подключите публичный плавающий IP-адрес к порту балансировщика нагрузки:

   openstack floating ip set --port <port> <floating_ip_address>

   Укажите:

   • <port> — ID порта балансировщика нагрузки, который скопировали на шаге 2;
   • <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.

Отключить публичный плавающий IP-адрес от балансировщика нагрузки

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть.
3. Откройте вкладку Публичные IP-адреса.
4. В карточке публичного IP-адреса нажмите .
5. В поле Новый приватный адрес для натирования трафика выберите Отключить от текущего.
6. Нажмите Сохранить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Отключите публичный плавающий IP-адрес от порта балансировщика нагрузки:

   openstack floating ip unset --port <floating_ip_address>

   Укажите <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.

Подключить публичный плавающий IP-адрес к кластеру облачных баз данных

Публичный плавающий IP-адрес можно подключить при создании кластера баз данных (пример для PostgreSQL) или к уже созданному кластеру.

Панель управления

1. Убедитесь, что кластер облачных баз данных находится в подсети, которая соответствует требованиям, подробнее в подразделе Подготовить приватную подсеть для подключения публичного плавающего IP-адреса⁠⁠. Подсети кластера можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные базы данных → страница кластера → вкладка Настройки → поле Сеть кластера.
2. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.
3. Перейдите в раздел Сеть.
4. Откройте вкладку Публичные IP-адреса.
5. В карточке публичного плавающего IP-адреса нажмите .
6. Выберите приватный IP-адрес ноды.
7. Нажмите Сохранить.

Отключить публичный плавающий IP-адрес от кластера облачных баз данных

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.
2. Перейдите в раздел Сеть.
3. Откройте вкладку Публичные IP-адреса.
4. В карточке публичного плавающего IP-адреса нажмите .
5. В поле Новый приватный адрес для натирования трафика выберите Отключить от текущего.
6. Нажмите Сохранить.

Переключить публичный плавающий IP-адрес между устройствами

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть.
3. Откройте вкладку Публичные IP-адреса.
4. В карточке публичного плавающего IP-адреса нажмите .
5. Выберите новый приватный IP-адрес для натирования трафика.
6. Нажмите Сохранить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Отключите публичный плавающий IP-адрес от текущего приватного IP-адреса:

   openstack floating ip unset --port <floating_ip_address>

   Укажите <floating_ip_address> — публичный плавающий IP-адрес.

3. Скопируйте ID порта с приватным IP-адресом, к которому нужно подключить публичный плавающий IP-адрес. Для этого выведите список портов:

   openstack port list

   В строке порта скопируйте значение в поле ID.

4. Подключите плавающий публичный IP-адрес к приватному IP-адресу:

   openstack floating ip set --port <port> <floating_ip_address>

   Укажите:

   • <port> — ID порта, который вы скопировали на шаге 3;
   • <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.

Настроить NAT

Чтобы настроить NAT, нужно пробросить порт (port forwarding) — настроить перенаправление трафика с одного порта на другой порт. Например, вы можете настроить проброс порта на публичном плавающем IP-адресе на любой порт в приватной подсети — в этом случае доступ к приватному порту будет организован без создания дополнительного публичного плавающего IP-адреса.

Публичный плавающий IP-адрес перед началом настройки проброса портов не должен быть ассоциирован с облачным сервером, балансировщиком нагрузки и другими устройствами.

В Servercore по умолчанию заблокированы некоторые TCP/UDP-порты, трафик через них заблокирован.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Настройте проброс портов:

   openstack floating ip port forwarding create \
     --internal-ip-address <internal_ip_address> \
     --port <port> \
     --internal-protocol-port <internal_protocol> \
     --external-protocol-port <external_protocol> \
     --protocol <protocol> \
     <floating_ip_address>

   Укажите:

   • <internal_ip_address> — IP-адрес порта в приватной подсети, на который будет осуществляться проброс;
   • <port> — ID или имя порта в приватной сети, на который будет осуществляться проброс, можно посмотреть с помощью команды openstack port list;
   • <internal_protocol> — протокол порта в приватной подсети;
   • <external_protocol> — протокол порта публичного плавающего IP-адреса, порт которого пробрасывается;
   • <protocol> — протокол: tcp или udp;
   • <floating_ip_address> — ID или публичный плавающий IP-адрес, порт которого пробрасывается. Можно посмотреть с помощью команды openstack floating ip list.

   Пример команды:

   openstack floating ip port forwarding create \
     --internal-ip-address 192.168.0.2 \
     --port ed010217-9f78-4002-8703-2112da3fef1f \
     --internal-protocol-port 80 \
     --external-protocol-port 80 \
     --protocol tcp \
     192.0.2.7

Удалить публичный плавающий IP-адрес

После удаления публичный плавающий IP-адрес вернется в пул плавающих публичных адресов.

Панель управления

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
2. Перейдите в раздел Сеть → вкладка Публичные IP-адреса.
3. В карточке публичного плавающего IP-адреса нажмите .
4. Введите IP-адрес для подтверждения удаления.
5. Нажмите Удалить.

OpenStack CLI

1. Откройте OpenStack CLI.

2. Удалите публичный плавающий IP-адрес:

   openstack floating ip delete <floating_ip_address>

   Укажите <floating_ip_address> — ID или публичный плавающий IP-адрес, можно посмотреть с помощью команды openstack floating ip list.