Просмотр кода страницы Развертывание экземпляра зоны прямого маршрутизации

<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه"  data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87"></span>[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
<span data-link_translate_zh_title="部署实例区直接路由"  data-link_translate_zh_url="%E9%83%A8%E7%BD%B2%E5%AE%9E%E4%BE%8B%E5%8C%BA%E7%9B%B4%E6%8E%A5%E8%B7%AF%E7%94%B1"></span>[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
<span data-link_translate_ro_title="Implementarea un exemplu zona directe-circuit"  data-link_translate_ro_url="Implementarea+un+exemplu+zona+directe-circuit"></span>[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_pl_title="Wdrażanie, wystąpienie strefy bezpośredniego routingu"  data-link_translate_pl_url="Wdra%C5%BCanie%2C+wyst%C4%85pienie+strefy+bezpo%C5%9Bredniego+routingu"></span>[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_fr_title="Deploiement d'une instance en zone direct-routing"  data-link_translate_fr_url="Deploiement_d%27une_instance_en_zone_direct-routing"></span>[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<br />

Эта статья является результатом автоматического перевода, выполняемого программного обеспечения. Вы можете посмотреть исходный статьи [[:fr:Deploiement d'une instance en zone direct-routing|здесь]].<br /><span data-translate="fr"></span>












<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->




2. Развертывание зоны экземпляра  <span class="notranslate">Direct-Routing</span>


a. Развертывание 


1)	Для подключения к веб-интерфейс  <span class="notranslate">Cloud</span> Ikoula общественного введите URL-адрес  https://cloudstack.ikoula.com/client/ затем ваш логин подробности, как они были предоставлены вам в почту для доставки вашей учетной записи.


[[File:premierpascs05.png]]


После подключили вас к вашему интерфейсу управления вы будете сталкиваться следующий экран  :


[[File:premierpascs06.png]]
 

2)	Нажмите на «Органов» в вертикальное меню слева  :


[[File:premierpascs07.png]]
 

3)	Нажмите на «Добавить экземпляр»  : 


[[File:premierpascs08.png]] 


4)	Открывает мастер развертывания  :


Шаг  1 «Конфигурация»  :
Выберите зону  3 в раскрывающемся списке  :


[[File:premierpascs09.png]]


Пусть выбор «Модели» проверяются, а затем нажмите на кнопку «next».

 
Шаг  2 «Выбрать шаблон»  :
Выбор операционной системы вы хотите из раскрывающегося списка модели, предложенные в закладке «Спонсированные»  :


[[File:premierpascs10.png]]


Затем нажмите «next».


Шаг  3 «Обеспечивает расчет»  :
Выберите вычисления предложение, вы хотите среди предлагаемых конфигураций  :
 

[[File:premierpascs11.png]]


Шаг  4 «Предложения данных диска»  :


Отпуск проверил «Нет, спасибо», экземпляр будет развернута с одного диска  50ГБ под названием   <span class="notranslate">ROOTDISK</span> с LVM разделов для вас оставьте возможность регулировать размер ваших разделов.  
 

[[File:premierpascs12.png]]


Однако если вы хотите добавить диск данных   <span class="notranslate">(DATADISK)</span> В дополнение к вашей   <span class="notranslate">ROOTDISK</span> de 50Идти, проверьте   <span class="notranslate">« Data disk »</span> затем перетащите курсор, чтобы получить нужный размер  (1) или непосредственно введите размер  (2). A   <span class="notranslate">DATADISK</span> ограничивается  2Кому.
 

[[File:premierpascs13.png]]


Шаг  5 «Близость»  :
Что касается развертывания нашего суда, у нас не территориальную группу, поэтому вы можете нажать кнопку «Далее»  :
 

[[File:premierpascs14.png]]

 
Шаг  6 «Сеть»  :
Что касается нашего первого развертывания, выберите группу безопасности   <span class="notranslate">« default »</span> затем нажмите кнопку «Далее»  :
 

[[File:premierpascs15.png]]


Шаг  7 «Пересмотреть»  :
В этом последнем шаге, дать имя экземпляра будет затем появляются в вашем интерфейсе  <span class="notranslate">Cloud</span> Общественная  (Хотя факультативный характер, настоятельно рекомендуется ). Затем убедитесь, что вся информация является хорошо  (Предоставляет компьютеров, групп безопасности и т.д...;) :
 

[[File:premierpascs16.png]]


 Ваш экземпляр отображается в списке органов в государстве   <span class="notranslate">« Creating »</span>
 

 [[File:premierpascs17.png]]


Через несколько секунд позже показать вам пароль, сгенерированный для вашего нового экземпляра открывает всплывающее окно, вы должны отметить /Скопируйте его, потому что это системный пароль для вашего экземпляра, который вы будете служить таким образом подключиться к нему.


 [[File:premierpascs18.png]]


Второе всплывающее окно говорит вам, что завершения задачи добавления экземпляра  :


[[File:premierpascs19.png]]


Ваш новый экземпляр теперь появляется в государстве   <span class="notranslate">« running »</span>, готова быть использованы  :
 

[[File:premierpascs20.png]]


b. Введение групп безопасности.


Группы безопасности предоставляют способ для изоляции трафика экземпляров. Группа безопасности — это группа, Фильтры входящего и исходящего трафика согласно набору правил, говорят «Правила въезда» и   «Правила для исходящих подключений.


Эти правила сетевого трафика фильтра основаны на IP-адрес или сеть, которая пытается соединиться с экземпляром (s).


Каждой учетной записи CloudStack поставляется с группой безопасности по умолчанию, которая запрещает весь входящий трафик и разрешает весь исходящий трафик, пока не запись правила или исходящее правило создается.


Любой пользователь может реализовать ряд дополнительных безопасности групп. При запуске новой виртуальной машины, он назначается группе безопасности по умолчанию, если не указан другой группы безопасности, определяемые пользователем.  


Виртуальная машина может быть членом нескольких групп безопасности. После того, как экземпляр назначается группе безопасности, она остается в этой группе для всего срока его службы, существующий экземпляр безопасности нельзя перемещать в другую группу.


Можно изменить группу безопасности, удалив или добавив ряд правил для входа и выхода. Когда вы делаете, новые правила применяются ко всем экземплярам в группе ли они запущена или остановлена.


Если запись будет создан, то не входящий трафик не допускается, за исключением ответов на весь трафик, который был очищен.


c. как разрешить соединение SSH к вашей машине   виртуальный в группе безопасности  <span class="notranslate">(Direct-Routing)</span>.	


1) Сначала необходимо получить IP-адрес вашей виртуальной машины 


Нажмите на имя вашего экземпляра и затем перейдите на вкладку «Карты NIC» и Примечание /Скопируйте адрес IP вашего экземпляра  (XXX.XX x.xxx.XXX ).
 

[[File:premierpascs21.png]]


2) Создать правило в группе безопасности, чтобы разрешить соединения SSH  :


Так что вы можете подключаться к экземпляру через SSH, необходимо создать правило для входа, что позволяет подключение. В сущности по умолчанию фильтруются все соединения, входной  (от снаружи к экземпляру )  и вывода  (ваш экземпляр наружу ). Для подключения с использованием SSH вам будет нужно открыть, в записи.


Нажмите на «Сеть» в вертикальное меню слева  :
 

[[File:premierpascs22.png]]


Прибывающие на экране ниже выберите «Группы безопасности» view  :
 

[[File:premierpascs23.png]]


Затем нажмите на   <span class="notranslate">« default »</span> Он создан группы безопасности по умолчанию, в которой развернут экземпляр  :
 

[[File:premierpascs24.png]]


Чтобы создать правило, нажмите на вкладку «Правила входа», оставить проверенных CIDR, выберите протокол TCP, введите  22 Начало и конец порт и укажите IP-адрес или сеть, из которой вы хотите подключиться в формате CIDR в CIDR поле и затем нажмите на «Add»  :
 

[[File:premierpascs25.png]]


Теперь вы можете подключаться к экземпляру через SSH.


d. Создание правил, разрешающих соединения между виртуальными машинами в группе безопасности  <span class="notranslate">(Direct-Routing)</span>, примеры 


Войдите на веб-интерфейса   <span class="notranslate">Cloud</span> Общественная Ikoula  : https://cloudstack.ikoula.com/client/


Нажмите на «Сеть» в левом вертикальном меню  :


 [[File:premierpascs26.png]]


Прибывающие на экране ниже выберите «Группы безопасности» view  :


 [[File:premierpascs27.png]]


Нажмите на имя группы безопасности, для которого вы хотите добавить или удалить правила  :


 [[File:premierpascs28.png]]
 

Перейдите на вкладку «Правила въезда», если вы хотите настроить входящее правило  :


 [[File:premierpascs29.png]]


А. разрешить запросы ICMP  (PING ) между экземплярами  :


1-	Проверьте   <span class="notranslate">« Account »</span>.

2-	Выберите протокол, чтобы среди  TCP/UDP/ICMP.

3-	Начальный порт для TCP /UDP или тип ICMP для проверки связи ICMP.

4-	Конечный порт для TCP /UDP или ICMP для типа ICMP.

5-	Имя вашей учетной записи   CloudStack (Ваш логин ).

6-	Имя группы безопасности, в нашем случае   <span class="notranslate">« default »</span>.


 [[File:premierpascs30.png]]


Вышеуказанное правило позволяет разрешить пинг между виртуальными машинами в группу безопасности   <span class="notranslate">« default »</span>.


Примечание  : принимать только входящий трафик к одной другой группе безопасности, введите учетную запись, имя и имя безопасности группы, которая уже определена в этой учетной записи CloudStack.  


Чтобы разрешить трафик между виртуальными машинами в группе безопасности, который теперь редактировать, введите имя текущей группы безопасности.
 

B. позволяют SSH соединения между экземплярами  (Открыть порт  22) :
 

[[File:premierpascs31.png]]


C. MySQL подключений между экземплярами  (Открыть порт  3306) :
 

[[File:premierpascs32.png]]


D. разрешить все соединения между экземплярами  (Открыть все порты ) :
 

[[File:premierpascs33.png]]


е. как настроить правила брандмауэра трафик ввода группу безопасности  <span class="notranslate">(Direct-Routing)</span>.


Войдите на веб-интерфейса   <span class="notranslate">Cloud</span> Общественная Ikoula  : https://cloudstack.ikoula.com/client/


Нажмите на «Сеть» в левом вертикальном меню  :
 

[[File:premierpascs34.png]]


Прибывающие на экране ниже выберите «Группы безопасности» view  :
 

[[File:premierpascs35.png]]


Нажмите на имя группы безопасности, для которого вы хотите добавить или удалить правила  :
 

[[File:premierpascs36.png]]


Перейдите на вкладку «Правила въезда», если вы хотите настроить входящее правило  :
 

[[File:premierpascs37.png]]


В приведенном ниже примере создадим правило, разрешающее входящие соединения на порт  80 (HTTP-трафик ) независимо от источника  (CIDR  0.0.0.0/0 означает любой источник, т.е. все CIDR ).


Если у вас есть виртуальная машина как на веб-сервере это будет правилом, так что каждый может получить доступ к сайтам.


1 -Проверьте «CIDR».

2 -Выбрать протокол, чтобы среди  TCP/UDP/ICMP.

3 -Указать начальный порт в диапазон портов  (Если вы укажите тот же порт в начальный порт и порт конец это будет открывать только так этот порт, как показано в примере ниже ).

4 -Указать конечный порт, чтобы разрешить в диапазон портов  (Если вы укажите тот же порт в начальный порт и порт конец это будет открывать только так этот порт, как показано в примере ниже ).

5 -Указывает источник CIDR разрешить, например  0.0.0.0/0 чтобы разрешить все, ваш IP адрес общественности  (с которого вы подключаетесь ) следуют  /32 чтобы разрешить только ваш IP-адрес или сетевой адрес CIDR  (XX.XX.XX.XX /XX, с  /xx = /16 для сети с маской  255.255.0.0 либо  16биты для сети например ).
 

[[File:premierpascs38.png]]


Другие примеры правил входящих  :


1)	Чтобы разрешить входящие подключения порт TCP  1 à 65535 (все порты ) на всех экземплярах группы безопасности из источника для конкретного общественного IP адрес CIDR  (Введите ваш публичный IP-адрес, за которым следует  /32) :
 

[[File:premierpascs39.png]]


2)	Чтобы разрешить SSH соединения на порту  22 на всех экземплярах в группу безопасности с момента исходный конкретной сети CIDR  :
 

[[File:premierpascs40.png]]


3)	Чтобы разрешить подключения RDP /Наши тела от любого источника удаленного рабочего стола  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs41.png]]


4)	Чтобы разрешить пинг  (Протокол ICMP, типа  8, код  0) Наши тела от любого источника  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs42.png]]
 

f. как настроить правила брандмауэра исходящих в группе безопасности  (Direct-Routing).


Войдите на веб-интерфейса   <span class="notranslate">Cloud</span> Общественная Ikoula  : https://cloudstack.ikoula.com/client/


Нажмите на «Сеть» в левом вертикальном меню  :


 [[File:premierpascs43.png]]


Прибывающие на экране ниже выберите «Группы безопасности» view  :
 

[[File:premierpascs44.png]]


Выберите группу безопасности, для которого вы хотите добавить или удалить правила  :
 

[[File:premierpascs45.png]]


Перейдите на вкладку «Исходящее правило», если вы хотите настроить правило исходящего  :
  

По умолчанию когда без исходящим правило создается, а также касающиеся этот отток соединения допускается весь поток из виртуальных машин к группе безопасности.


[[File:premierpascs46.png]]


/!\ С того момента, когда добавляется правило выхода, любой отток запрещается, за исключением как явно разрешены правилами добавил (s).


1 -Проверьте «CIDR».

2 -Выбрать протокол, необходимо разрешить среди  TCP/UDP/ICMP.

3 -Укажите начальный порт разрешить.

4 -Укажите конечный порт, чтобы разрешить.

Примечание  : чтобы разрешить только один порт, укажите тот же порт в начале и конце. |

5  -Укажите назначения CIDR разрешить соединения от вашего экземпляра этот IP-адрес.  
 

[[File:premierpascs47.png]]


Примеры исходящих правил  :


1)	Разрешить пинг  (Протокол ICMP, типа  8, код  0) Поскольку экземпляры в любой пункт назначения  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs48.png]]


2)	Разрешить соединения http   (Порт TCP  80/ Типичный веб-навигации ) Поскольку экземпляры на любом веб-сервере  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs49.png]]




<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Эта статья представляется вам быть полезным ? <vote />

<!--T:5-->
<!-- Gestion SEO. Indiquez les informations manquantes -->


<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Способствовать]] [[Category:Linux]] -->
[[Category:Первые_шаги_на_облако_общественного_ikoula]]
[[Category:Общедоступное_облако]]
<br />
<comments />