Cloud Network: создайте виртуальную сеть и настройте группу безопасности

Cloud Network — группа сервисов для управления сетевой связностью в VK Cloud. Эти сервисы обеспечивают обмен данными между ресурсами, подключенными к виртуальной сети.

Аналогично физическим локальным сетям, у виртуальной сети есть свои подсети — диапазоны IP-адресов. При подключении к виртуальной сети каждый облачный ресурс получает свой IP-адрес и может обмениваться трафиком как внутри своей подсети, так и между разными подсетями одной сети.

Начните работу с Cloud Network любым удобным способом:

• Воспользуйтесь инструкцией, чтобы создать свою виртуальную сеть с несколькими виртуальными машинами и настроить правила прохождения трафика.
• Пройдите бесплатный обучающий курс, чтобы познакомиться с возможностями сервиса.

Пройдя все шаги этой инструкции, вы:

1. Создадите виртуальную сеть с доступом и без доступа в интернет.
2. Создадите виртуальные машины с разными вариантами подключения к сетям.
3. Создадите группу безопасности, в которой настроите правила для управления трафиком.
4. Назначите группу безопасности ВМ, чтобы разрешить передачу трафика.
5. Проверите сетевую связность между ВМ.
6. Проверите доступ в интернет.
7. Проверите подключение к ВМ по SSH.

1. Перейдите в личный кабинет VK Cloud.

2. Перейдите в раздел Виртуальные сети → Сети.

3. Создайте сеть с доступом в интернет:

   1. Нажмите кнопку Создать.
   2. Задайте название сети: test-network.
   3. Выберите SDN: Sprut (по умолчанию). Настройка недоступна, если для проекта подключена только одна SDN.
   4. Включите опцию Доступ в интернет.
   5. Из списка Маршрутизатор выберите Создать новый.
   6. Нажмите кнопку Добавить сеть.

4. Создайте сеть без доступа в интернет:

   1. Нажмите кнопку Создать.
   2. Задайте название сети: test-network-2.
   3. Выберите SDN: Sprut (по умолчанию). Настройка недоступна, если для проекта подключена только одна SDN.
   4. Выключите опцию Доступ в интернет.
   5. Из списка Маршрутизатор выберите Создать новый.
   6. Нажмите кнопку Добавить сеть.

Создайте одну ВМ с выходом в интернет и три ВМ без выхода в интернет.

Создание виртуальных машин может занять некоторое время, после чего они появятся в списке. На ваш компьютер загрузятся SSH-ключи виртуальных машин.

1. Перейдите в личный кабинет VK Cloud.

2. Перейдите в раздел Виртуальные сети → Настройка firewall.

3. Нажмите кнопку Добавить.

4. Задайте имя группы правил: test-icmp.

5. Выберите SDN: Sprut (по умолчанию). Настройка недоступна, если для проекта подключена только одна SDN.

6. Нажмите кнопку Создать группу.

7. В блоке Входящий трафик создайте правила для управления трафиком:

   1. Нажмите Добавить правило.
   2. Выберите тип: ICMP.
   3. Выберите удаленный адрес: Все IP-адреса.

8. Нажмите кнопку Сохранить правило.

9. В блоке Исходящий трафик создайте правила для управления трафиком:

   1. Нажмите Добавить правило.
   2. Выберите тип: ICMP.
   3. Выберите удаленный адрес: Все IP-адреса.

10. Нажмите кнопку Сохранить правило.

Чтобы передавать и принимать трафик, назначьте ВМ группу безопасности. Для ранее созданных ВМ примените следующие настройки:

1. Перейдите в личный кабинет VK Cloud.
2. Перейдите в раздел Облачные вычисления → Виртуальные машины.
3. Нажмите для виртуальной машины и выберите пункт Настройки firewall.
4. Найдите в списке группу безопасности, созданную ранее.
5. Нажмите Применить в строке с группой безопасности.
6. Нажмите кнопку Подтвердить.

1. Перейдите в личный кабинет VK Cloud.

2. Перейдите в раздел Облачные вычисления → Виртуальные машины.

3. Для каждой из ВМ в сетях internet и test-network выполните действия:

   test-vm1

   test-vm2

   test-vm3

   1. Откройте страницу ВМ test-vm1, нажав на ее имя в списке.
   2. Перейдите на вкладку Консоль.
   3. Выполните вход на ВМ.
   4. Выполните команду ping <IP-АДРЕС_ВМ_TEST_VM2>. Убедитесь, что пакеты приходят успешно.

   1. Откройте страницу ВМ test-vm2, нажав на ее имя в списке.
   2. Перейдите на вкладку Консоль.
   3. Выполните вход на ВМ.
   4. Выполните команду ping <IP-АДРЕС_ВМ_TEST_VM3>. Убедитесь, что пакеты приходят успешно.

   1. Откройте страницу ВМ test-vm3, нажав на ее имя в списке.
   2. Перейдите на вкладку Консоль.
   3. Выполните вход на ВМ.
   4. Выполните команду ping <IP-АДРЕС_ВМ_TEST_VM2>. Убедитесь, что пакеты приходят успешно.

1. Перейдите в личный кабинет VK Cloud.

2. Перейдите в раздел Облачные вычисления → Виртуальные машины.

3. Откройте страницу ВМ test-vm4, нажав на ее имя в списке.

4. Перейдите на вкладку Консоль.

5. Выполните вход на ВМ.

6. Выполните пинг до внешнего ресурса в интернете с помощью команды:

    
   ping cloud.vk.com

   Соединение с интернетом отсутствует, поэтому обмен пакетами не происходит.

7. Перейдите в раздел Виртуальные сети → Маршрутизаторы.

8. Найдите маршрутизатор с сетью test-network-2 и нажмите на его название.

9. Нажмите кнопку Редактировать маршрутизатор.

10. В открывшемся окне включите опцию Подключение к внешней сети.

11. Нажмите кнопку Сохранить.

12. Вернитесь на страницу ВМ test-vm4.

13. Перейдите в раздел Облачные вычисления → Виртуальные машины.

14. Нажмите для test-vm4 и выберите пункт Перезагрузить.

15. Откройте страницу ВМ test-vm4, нажав на ее имя в списке.

16. Перейдите на вкладку Консоль.

17. Выполните вход на ВМ.

18. Выполните пинг до внешнего ресурса в интернете с помощью команды:

     
    ping cloud.vk.com

    Соединение с интернетом работает корректно, поэтому происходит обмен пакетами.

1. Откройте терминал.

2. Перейдите в директорию, куда сохранились SSH-ключи для подключения к созданным ВМ.

3. Сделайте ключ доступным только для текущего пользователя:

    
   chmod 400 <ПУТЬ_К_КЛЮЧУ_ДЛЯ_ВМ_TEST_VM2>

4. Подключитесь к ВМ test-vm2 по протоколу SSH:

    
   ssh -i <ПУТЬ_К_КЛЮЧУ> <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<FLOATING_IP>

   Убедитесь в отсутствии ошибок при подключении.

Работающие ВМ потребляют вычислительные ресурсы. Если они вам больше не нужны:

• удалите созданные ВМ;
• удалите сети test-network и test-network-2.

Пройдите бесплатный обучающий курс.

В теоретической части курса рассказано, как работают виртуальные сети, маршрутизаторы и системы контроля сетевого доступа. В практической части вы создадите свою виртуальную сеть с подсетью, проверите полученную топологию сети в интерактивном редакторе, а также ознакомитесь с маршрутизаторами и группами безопасности в личном кабинете VK Cloud.