Речкина Елена Валерьевна
5.1 KiB
Создание ВМ джамп-хоста
Промежуточная ВМ (джамп-хост) — это виртуальная машина с внешним IP-адресом, созданная в специальной приграничной зоне доступности DMZ и имеющая доступ к внутренней сети. Джамп-хост является шлюзом между интернетом и внутренней сетью. Через джамп-хост можно подключиться к ВМ по SSH по внутреннему IP-адресу.
1. Посмотреть внешний IP-адрес и его статус
Для создания промежуточной ВМ с доступом в/из интернета понадобится внешний IP-адрес.
Перед созданием промежуточной ВМ посмотрите статус и значение внешнего IP-адреса:
- Войдите в личный кабинет.
- Выберите нужный проект в верхнем меню Проекты.
- В верхнем меню нажмите на пункт Сервисы и выберите сервис Виртуальные машины.
- В левом меню откройте раздел IP-адреса.
- В списке найдите IP-адрес, который сопоставлен с IP-адресом
10.0.0.10. - Значение внешнего IP-адреса указано в поле Имя.
- Убедитесь, что IP-адрес, который сопоставлен с IP-адресом
10.0.0.10, находится в статусеЗарезервирован.
Внешний IP-адрес может быть занят другой виртуальной машиной. Если вы не планируете использовать эту ВМ в качестве джамп-хоста, то отвяжите внешний IP-адрес от этой ВМ и создайте новую промежуточную ВМ с FIP.
2. Создать промежуточную ВМ
Чтобы ВМ была доступна из интернета и имела выход в интернет, ВМ создается:
- в зоне доступности
DMZ; - с внешним IP-адресом, который сопоставлен с внутренним IP-адресом
10.0.0.10; - с образом операционной системы:
- Linux для реализации базовой сетевой функциональности;
- VyOS для реализации расширенной сетевой функциональности.
- Войдите в личный кабинет.
- Выберите нужный проект в верхнем меню Проекты.
- В верхнем меню нажмите на пункт Сервисы и выберите сервис Виртуальные машины.
- В левом меню откройте раздел Виртуальные машины.
- Нажмите Создать виртуальную машину.
- В блоке Имя и расположение укажите имя и расположение ВМ:
- Имя машины: введите название ВМ.
- Зона доступности: выберите зону доступности, содержащую в названии
DMZ. :::warning Важно Джамп-хост и внешний IP-адрес должны находиться в одной зоне доступностиDMZдля связанности из интернета. :::
- В блоке Выбор образа выберите тип и версию операционной системы.
- В блоке Конфигурация выберите количество vCPU и RAM.
- В блоке Диски настройте загрузочный диск:
- Загрузочный диск: выберите тип диска и укажите размер загрузочного диска.
- Выберите SSH-ключ для подключения к ВМ по SSH.
- В блоке Доступ укажите логин пользователя для подключения к ВМ:
- Логин: введите логин пользователя латинскими символами в нижнем регистре.
- В блоке Настройки сети выберите:
- IPv4-адрес: выберите из списка внешний IP-адрес.
- Нажмите Создать виртуальную машину.