Подключение по ssh к ВМ

2025-08-06 14:37:00 +00:00
parent deab4d3df0
commit fa95157ab7
8 changed files with 241 additions and 108 deletions
@@ -0,0 +1,100 @@
+# Подключение по SSH к виртуальным машинам закрытого контура
+
+Виртуальные машины, созданные в [закрытом контуре (зоне доступности `Inside`)](../compute-overview.md#зоны-доступности), недоступны из интернета. Чтобы подключиться по SSH к ВМ закрытого контура, используйте промежуточную виртуальную машину (джамп-хост) с публичным IP-адресом в интернете.
+
+## Перед началом работы
+
+- Публичный IP-адрес [доступен для назначения](../compute-how-to/compute-ip.md#назначить-вм-публичный-ip-адрес).
+- Подготовлена ключевая пара для подключения к ВМ по SSH:
+  - приватный ключ сохранен на компьютере, с которого выполняется подключение;
+  - публичный ключ [добавлен](../../admin/ssh.md#добавить-ssh-ключ) в профиль пользователя в личном кабинете Beeline Cloud.
+
+Если вы используете разные SSH-ключи для подключения к ВМ закрытого контура и к ВМ с публичным IP-адресом, то добавьте оба публичных ключа в профиль пользователя в личном кабинете Beeline Cloud.
+
+## Посмотреть публичный IP-адрес
+
+1. Войдите в [личный кабинет](https://lk.cloud.beeline.ru/).
+2. Выберите нужный проект в верхнем меню **Проекты**.
+3. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Виртуальные машины**.
+4. В левом меню откройте раздел **IP-адреса**.
+5. Отобразится список всех IP-адресов проекта.
+6. Если для публичного IP-адреса отображается статус `Зарезервирован`, то публичный IP-адрес [доступен для назначения](../compute-how-to/compute-ip.md#назначить-вм-публичный-ip-адрес).
+
+## Создать джамп-хост
+
+Джамп-хост — это виртуальная машина с публичным IP-адресом, созданная в зоне доступности `DMZ`.
+
+1. Войдите в [личный кабинет](https://lk.cloud.beeline.ru/).
+2. Выберите нужный проект в верхнем меню **Проекты**.
+3. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Виртуальные машины**.
+4. В левом меню откройте раздел **Виртуальные машины**.
+5. Нажмите **Создать виртуальную машину**.
+6. В блоке **Имя и расположение** укажите имя и расположение ВМ:
+   - **Имя машины**: введите название ВМ.
+   - **Зона доступности**: выберите зону доступности, содержащую в названии `DMZ`.
+   :::warning Важно
+   Джамп-хост и публичный IP-адрес должны находиться в одной [зоне доступности](./../compute-overview.md#зоны-доступности).
+   :::
+7. В блоке **Выбор образа** выберите [тип и версию операционной системы](./../compute-overview.md#операционная-система).
+8. В блоке **Конфигурация** выберите количество vCPU и RAM.
+9. В блоке **Диски** настройте загрузочный диск:
+    - **Загрузочный диск**: выберите [тип диска](../compute-overview.md#диски) и укажите размер загрузочного диска.
+10. Выберите публичный ключ для подключения к ВМ по SSH.
+11. В блоке **Настройки сети** выберите:
+    - **IPv4-адрес**: выберите из списка публичный IP-адрес.
+12. Нажмите **Создать виртуальную машину**.
+
+## Создать ВМ в закрытом контуре
+
+Если ВМ в закрытом контуре уже создана, то пропустите этот шаг.
+
+1. Войдите в [личный кабинет](https://lk.cloud.beeline.ru/).
+2. Выберите нужный проект в верхнем меню **Проекты**.
+3. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Виртуальные машины**.
+4. В левом меню откройте раздел **Виртуальные машины**.
+5. Нажмите **Создать виртуальную машину**.
+6. В блоке **Имя и расположение** укажите имя и расположение ВМ:
+   - **Имя машины**: введите название ВМ.
+   - **Зона доступности**: выберите зону доступности, содержащую в названии `Inside`.
+7. В блоке **Выбор образа** выберите [тип и версию операционной системы](./../compute-overview.md#операционная-система).
+8. В блоке **Конфигурация** выберите количество vCPU и RAM.
+9. В блоке **Диски** настройте загрузочный диск:
+    - **Загрузочный диск**: выберите [тип диска](../compute-overview.md#диски) и укажите размер загрузочного диска.
+10. Выберите публичный ключ для подключения к ВМ по SSH.
+11. В блоке **Настройки сети** выберите:
+    - **IPv4-адрес**: выберите `Автоматически`, ВМ будет назначен внутренний IP-адрес.
+12. Нажмите **Создать виртуальную машину**.
+
+## Конфигурация SSH
+
+1. Откройте конфигурационный файл SSH `~/.ssh/config` для ОС Linux или `C:\users\имя_пользователя\.ssh\config` для ОС Windows.
+2. Добавьте в конфигурационный файл сведения о виртуальных машинах:
+   
+   ```
+   host jumphost
+        hostname <foo-host>
+        user <foo-login>
+        IdentityFile <foo-secret-file-path>
+
+   host myhost
+        hostname <bar-another-host>
+        user <bar-login>
+        IdentityFile <bar-secret-file-path>
+        ProxyJump jumphost
+    ```
+    где:
+     - `foo-host`: публичный IP-адрес джамп-хоста;
+     - `foo-login`: [имя пользователя ОС по умолчанию](./../compute-overview.md#операционная-система) на джамп-хосте;
+     - `foo-secret-file-path`: путь к приватному ключу джамп-хоста;
+     - `bar-another-host`: внутренний IP-адрес ВМ, к которой требуется подключиться;
+     - `bar-login`: [имя пользователя ОС по умолчанию](./../compute-overview.md#операционная-система) на ВМ. к которой требуется подключиться;
+     - `bar-secret-file-path`: путь к приватному ключу ВМ, к которой требуется подключиться;
+
+## Подключиться к ВМ закрытого контура
+
+1. Откройте терминал.
+2. Выполните команду:
+   
+   ```
+   ssh myhost
+   ```