Перейти к основному содержимому

Создать сеть с выделенным сервером

к сведению

Некоторые конфигурации выделенных серверов Chipcore Line нельзя добавить в сеть глобального роутера, так как у них нет порта для подключения в приватную сеть. Наличие порта для приватной сети можно проверить в панели управления на странице сервера на вкладке Порты.

  1. Создайте глобальный роутер.
  2. Подключите к глобальному роутеру сеть и подсеть до VLAN выделенного сервера.
  3. Подключите к глобальному роутеру сеть и подсеть до проекта облачной платформы.
  4. Назначьте IP-адреса из созданных подсетей на выделенный сервер.
  5. Пропишите маршруты на выделенном сервере.
  6. Создайте кластер облачных баз данных: новый или из бэкапа существующего кластера облачных баз данных.

Посмотрите пример создания сетевой связности между выделенным сервером и облачной базой данных.

Пример организации сети между облачной базой данных и выделенным сервером⁠

Если вам нужно настроить приватную связность между выделенным сервером в пуле SPB-2 и новой облачной базой данных в пуле ru-2:

  1. Создайте глобальный роутер.
  2. Подключите к роутеру две приватные подсети — 192.168.0.0/29 с шлюзом 192.168.0.1 для пула SPB-2 и 172.16.0.0/29 с шлюзом 172.16.0.1для пула ru-2.
  3. Назначьте адрес из подсети 192.168.0.0/29 на выделенный сервер, например, 192.168.0.2.
  4. Пропишите маршруты на выделенном сервере в пуле SPB-2 — в подсеть 172.16.0.0/29 через шлюз 192.168.0.1.
  5. Создайте новый кластер облачных баз данных в подсети 172.16.0.0/29.

Создать глобальный роутер⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
  2. Нажмите Создать роутер. Для каждого аккаунта установлен лимит в пять глобальных роутеров.
  3. Введите имя роутера.
  4. Нажмите Создать.
  5. Если роутер создался со статусом ERROR или завис в одном из статусов, создайте тикет.

Подключить к роутеру сеть и подсеть до VLAN выделенного сервера⁠

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

  2. Откройте страницу роутера → вкладка Сети.

  3. Нажмите Создать сеть.

  4. Введите имя сети. Оно будет использоваться только в панели управления.

  5. Выберите услугу Серверы и оборудование.

  6. Выберите пул.

  7. Выберите VLAN. Если вы хотите создать сеть до внутреннего сегмента (Q-in-Q), укажите его тег — число от 2 до 4094. Если до VLAN уже есть сеть, обязательно укажите Q-in-Q-сегмент этого VLAN.

  8. Введите имя подсети. Оно будет использоваться только в панели управления.

  9. Введите CIDR — IP-адрес и маску приватной подсети. Можно ввести новую подсеть либо существующую приватную подсеть сервера, если она еще не добавлена на любой из глобальных роутеров в аккаунте. Подсеть должна соответствовать условиям:

    • принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
    • иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Servercore;
    • не пересекаться с другими подсетями, добавленными на этот роутер: IP-адреса каждой подсети на роутере не должны совпадать с IP-адресами других подсетей на нем;
    • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

  10. Если вы указали тег Q-in-Q, убедитесь, что настроили Q-in-Q. При настройке используйте подсеть, которую указали на шаге 9.

  11. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

  12. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

  13. Нажмите Создать сеть.

  14. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

Подключить к роутеру сеть и подсеть до проекта облачной платформы⁠

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

  2. Откройте страницу роутера → вкладка Сети.

  3. Нажмите Создать сеть.

  4. Введите имя сети. Оно будет использоваться только в панели управления.

  5. Выберите услугу Облачная платформа.

  6. Выберите пул.

  7. Выберите проект.

  8. Введите имя подсети. Оно будет использоваться только в панели управления.

  9. Введите CIDR — IP-адрес и маску подсети. Подсеть должна соответствовать условиям:

    • принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
    • иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Servercore;
    • не пересекаться с другими подсетями, добавленными на этот роутер: IP-адреса каждой подсети на роутере не должны совпадать с IP-адресами других подсетей на нем;
    • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

  10. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

  11. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

  12. Нажмите Создать сеть.

  13. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

Назначить IP-адрес на выделенный сервер⁠

Настройте локальный порт на выделенном сервере, который включается в сеть глобального роутера. На порт назначьте IP-адрес из приватной подсети, которую вы подключили к глобальному роутеру для выделенного сервера.

  1. Подключитесь к серверу по SSH или через KVM-консоль.

  2. Откройте конфигурационный файл утилиты netplan текстовым редактором vi:

    vi /etc/netplan/01-netcfg.yaml

  3. Добавьте или измените значения параметров сетевого интерфейса приватной сети:

        <eth_name>:
                addresses: [<ip_address>]

    Укажите:

    • <eth_name> — имя сетевого интерфейса приватной сети;
    • <ip_address> — приватный IP-адрес сервера с маской подсети, например 192.168.0.2/24.

  4. Нажмите ESC.

  5. Выйдите из текстового редактора vi с сохранением изменений:

    :wq

  6. Примените конфигурацию:

    netplan apply

  7. Опционально: перезагрузите сервер.

  8. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Прописать маршрут на выделенном сервере⁠

На сервере необходимо прописать статический маршрут до подсети облачной платформы, которую вы подключили к глобальному роутеру.

  1. Подключитесь к серверу.

  2. Откройте файл конфигурации сети:

    vi /etc/netplan/01-netcfg.yaml

  3. В конце блока с данными нужного сетевого интерфейса добавьте маршрут:

    routes:
      - to: <ip_address>/<mask>
        via: <gateway>

    Укажите:

    • <ip_address>/<mask> — подсеть, до которой нужен маршрут, с указанием маски, например 192.168.0.0/28;
    • <gateway> — шлюз для подсети текущего сервера, который указан на глобальном роутере.

  4. Если вам нужно прописать несколько маршрутов, добавьте их последовательно в том же блоке, например:

    routes:
    - to: 192.168.0.0/28
        via: 172.16.0.1
    - to: 192.168.1.0/28
        via: 172.16.0.1

  5. Сохраните файл.

  6. Проверьте настройки:

    sudo netplan try

  7. Примените изменения:

    netplan apply

Создать кластер облачных баз данных⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.

  2. Нажмите Создать кластер.

  3. Введите имя кластера.

  4. Выберите регион.

  5. Выберите пул. После создания пул будет нельзя изменить.

  6. Выберите СУБД — Redis.

  7. Выберите версию Redis. После создания версию будет нельзя изменить.

  8. Выберите линейку конфигураций и конфигурацию.

  9. Опционально: чтобы настроить отказоустойчивость кластера, в блоке Отказоустойчивость укажите количество нод в кластере. Первая нода — мастер-нода, остальные — реплики. Для многонодного кластера действует SLA — мы гарантируем доступность записи 99,95% и доступность чтения 99,99%.

  10. Выберите политику вытеснения.

  11. Введите пароль пользователя или нажмите Сгенерировать. Пароль должен содержать:

    • от 32 до 64 знаков;
    • латинские буквы разных регистров;
    • цифры;
    • специальные символы.

  12. Скопируйте и сохраните пароль пользователя — он нужен для подключения к кластеру. Пароль нельзя будет посмотреть в панели управления, но можно изменить.

  13. Выберите подсеть, которую вы подключили к глобальному роутеру до проекта облачной платформы.

    Вы можете ограничить список адресов, с которых будет разрешен доступ в кластер баз данных.

  14. Проверьте цену кластера.

  15. Нажмите Создать кластер. Кластер будет готов к работе, когда перейдет в статус ACTIVE.