Быстрый старт ВМ

2025-10-02 15:08:06 +00:00
parent 2021e92467
commit 123fbb3fb4
13 changed files with 254 additions and 176 deletions
@@ -0,0 +1,98 @@
+# Подключение по SSH к виртуальной машине по внутреннему IP-адресу
+
+Виртуальные машины, созданные в [зоне доступности `Inside` или `DMZ`](../compute-overview.md#зоны-доступности), с внутренним IP-адресом недоступны из интернета. Чтобы подключиться по SSH к ВМ по внутреннему IP-адресу, используйте промежуточную виртуальную машину (джамп-хост) с [внешним IP-адресом (FIP)](compute-ip.md#внешние-ip-адреса).
+
+## Перед началом работы
+
+- Проверьте, создана ли ВМ с внутренним IP-адресом в зоне `Inside` или `DMZ`, к которой планируется подключаться из интернета.
+- Подготовлена ключевая пара для подключения к ВМ по SSH:
+  - приватный ключ сохранен на компьютере, с которого выполняется подключение;
+  - публичный ключ [добавлен](../../admin/ssh.md#добавить-ssh-ключ) в профиль пользователя в личном кабинете Beeline Cloud.
+- Отключен VPN.
+- Разрешен удаленный доступ по протоколу SSH (TCP-порт 22).
+- Протокол ICMP не заблокирован на Firewall.
+
+Если вы используете разные SSH-ключи для подключения к ВМ по внутреннему IP-адресу и к промежуточной ВМ с внешним IP-адресом, то добавьте оба публичных ключа в профиль пользователя в личном кабинете Beeline Cloud.
+
+## 1. Посмотреть внешний IP-адрес и его статус
+
+Перед созданием промежуточной ВМ с FIP убедитесь, что внешний IP-адрес доступен для назначения.
+
+Значение внешнего IP-адреса и его статус можно [посмотреть](compute-ip.md#посмотреть-внешний-ip-адрес) в разделе **Виртуальные машины → IP-адреса**.
+
+Внешний IP-адрес может быть занят другой виртуальной машиной. Если вы не планируете использовать эту ВМ в качестве джамп-хоста, то [отвяжите внешний IP-адрес](compute-ip.md#назначить-вм-внешний-ip-адрес) от этой ВМ и [создайте новую промежуточную ВМ с FIP](#2-создать-промежуточную-вм).
+
+## 2. Создать промежуточную ВМ
+
+Промежуточная ВМ (джамп-хост) — это виртуальная машина с внешним IP-адресом, созданная в специальной приграничной зоне `DMZ` и имеющая доступ к внутренней сети. Джамп-хост является шлюзом между интернетом и внутренней сетью.
+
+1. Войдите в [личный кабинет](https://lk.cloud.beeline.ru/).
+2. Выберите нужный проект в верхнем меню **Проекты**.
+3. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Виртуальные машины**.
+4. В левом меню откройте раздел **Виртуальные машины**.
+5. Нажмите **Создать виртуальную машину**.
+6. В блоке **Имя и расположение** укажите имя и расположение ВМ:
+   - **Имя машины**: введите название ВМ.
+   - **Зона доступности**: выберите зону доступности, содержащую в названии `DMZ`.
+   :::warning Важно
+   Джамп-хост и внешний IP-адрес должны находиться в одной [зоне доступности `DMZ`](./../compute-overview.md#зоны-доступности) для связанности из интернета.
+   :::
+7. В блоке **Выбор образа** выберите [тип и версию операционной системы](./../compute-overview.md#операционная-система).
+8. В блоке **Конфигурация** выберите количество vCPU и RAM.
+9. В блоке **Диски** настройте загрузочный диск:
+    - **Загрузочный диск**: выберите [тип диска](../compute-overview.md#диски) и укажите размер загрузочного диска.
+10. Выберите SSH-ключ для подключения к ВМ по SSH.
+11. В блоке **Доступ** укажите логин пользователя для подключения к ВМ:
+    - **Логин**: введите логин пользователя латинскими символами в нижнем регистре.
+12. В блоке **Настройки сети** выберите:
+    - **IPv4-адрес**: выберите из списка внешний IP-адрес.
+13. Нажмите **Создать виртуальную машину**.
+
+## 3. Конфигурация SSH
+
+1. Откройте конфигурационный файл SSH `~/.ssh/config` для ОС Linux или `C:\users\имя_пользователя\.ssh\config` для ОС Windows.
+2. Добавьте в конфигурационный файл сведения о виртуальных машинах:
+   
+   ```
+   host jumphost
+        hostname <jumphost>
+        user <jump_login>
+        IdentityFile <jump-secret-file-path>
+
+   host myhost
+        hostname <myhost>
+        user <myhost-login>
+        IdentityFile <myhost-secret-file-path>
+        ProxyJump jumphost
+    ```
+    где:
+     - `jumphost`: внешний IP-адрес джамп-хоста;
+     - `jump_login`: имя пользователя для входа на джамп-хост, указанное при создании ВМ;
+     - `jump-secret-file-path`: путь к приватному ключу джамп-хоста;
+     - `myhost`: внутренний IP-адрес ВМ, к которой требуется подключиться;
+     - `myhost-login`: имя пользователя для входа на ВМ, указанное при создании ВМ;
+     - `myhost-secret-file-path`: путь к приватному ключу ВМ, к которой требуется подключиться.
+
+### Пример содержимого файла ~/.ssh/config
+
+```
+host jumphost
+        hostname 77.41.188.88
+        user admin
+        IdentityFile ~/.ssh/id_ed25519
+
+host myhost
+        hostname 10.0.0.12
+        user ivanov
+        IdentityFile ~/.ssh/id_ed25519
+        ProxyJump jumphost
+```        
+
+## 4. Подключиться к ВМ закрытого контура
+
+1. Откройте терминал.
+2. Выполните команду:
+   
+   ```
+   ssh myhost
+   ```