פריסה של מופע אזור ישיר ניתוב

ar:نشر مثيل منطقة مباشرة توجيه zh:部署实例区直接路由 de:Bereitstellen von einer Instanz Zone direkt-routing nl:Een exemplaar zone direct-routering implementeren it:Distribuzione di un'istanza zona diretta-routing pt:Implantando uma instância zona direta-roteamento es:Implementación de una instancia zona directa-encaminamiento en:Deploying an instance zone direct-routing fr:Deploiement d'une instance en zone direct-routing

מאמר זה הוא התוצאה של תרגום אוטומטי המבוצע על ידי תוכנה. אתה יכול להציג את מקור המאמר כאן.

גישה זו מסבירה כיצד לפרוס מופע של ניתוב ישיר לאזור.

ראשית, היכנס ממשק הניהול הענן הציבורי עם מזהי סיפקת באספקת שירותי הדוא ל חשבון.

קובץ:Premierpascs05.png

יצירת המופע

אחרי שחיברת אתה תתמודד עם המסך הבא :

קובץ:Premierpascs06.png

2) לחץ על 'גוף' בתפריט השמאלי אנכי :

קובץ:Premierpascs07.png

3) לחץ על 'הוסף מופע' :

קובץ:Premierpascs08.png

4) אשף הפריסה נפתח :

שלב 1 "תצורת" : בחר את האזור 3 ברשימה הנפתחת :

קובץ:Premierpascs09.png

תן את הבחירה 'מודל' מסומנת ולאחר מכן לחץ על 'הבא'.

  שלב 2 "בחר תבנית" : בחר מערכת ההפעלה הרצויה מתוך הרשימה הנפתחת של הדגמים המוצע בכרטיסיה 'Sponsored' :

לחץ על 'הבא'.

שלב 3 "מספק חישוב" : בחר את ההצעה החישוב הרצוי בין התצורות המוצע :

שלב 4 "הצעות של דיסק נתונים" :

עזוב בדק "לא תודה", מופע שלך ייפרסו עם דיסק יחיד 50GB שנקרא ROOTDISK עם חלוקת LVM לך להשאיר את האפשרות להתאים את גודל המחיצות.

עם זאת, אם ברצונך להוסיף דיסק נתונים (DATADISK) בנוסף שלך ROOTDISK de 50. לך, בדוק « Data disk » לאחר מכן גרור את הסמן שלך כדי לקבל את הגודל הרצוי (1) או הזן את הגודל ישירות (2). A DATADISK מוגבל ל- 2.

שלב 5 "זיקה" : לגבי הפריסה של המשפט שלנו, לנו אין קבוצת אחווה, אז אתה יכול ללחוץ על «הבא» :

  שלב 6 'של רשת' : לגבי הפריסה הראשונה שלנו, בחר בקבוצת אבטחה « default » ולאחר מכן לחץ על 'הבא' :

קובץ:Premierpascs15.png

שלב 7 "לתקן" : בשלב אחרון זה, לתת שם יהיה מופע שלך ואז יופיעו בממשק שלך Cloud public (למרות אופציונלי, מומלץ ). ואז לבדוק את כל המידע הזה הוא טוב (ההצעה של חישוב, קבוצות של אבטחהוכו.. |) :

קובץ:Premierpascs16.png

מופע שלך מופיע ברשימה של הגופות במצב   « Creating »

קובץ:Premierpascs17.png

כמה שניות מאוחר יותר לפתיחת חלון נפתח כדי להראות לך את הסיסמה עבור המופע החדש שלך, אתה חייב הערה /העתק אותו כי זה סיסמת המערכת למשל שלך כי אתה ולכן ישמש כדי להתחבר אליו.

חלון מוקפץ השני אומר לך כי הפעילות של הוספת המופע שלך משלים :

המופע החדש שלך מופיעה כעת במצב « running », הוא מוכן לשמש :

קובץ:Premierpascs20.png

מבוא קבוצות של אבטחה

קבוצות של אבטחה לספק דרך לבודד את התנועה של המופעים. קבוצת אבטחה קבוצה שמסננת את התנועה הנכנסת והיוצאת לפי ערכה של כללים, אומרים 'כללי כניסה' ו- "כללי יציאה.

כללים אלה של רשת תעבורה מסנן בהתבסס על כתובת ה-IP או את הרשת ינסה לתקשר עם המופע (s).

כל חשבון CloudStack מגיע עם קבוצה של אבטחה כברירת מחדל אשר אוסר על כל התעבורה הזנה ' מאפשרת את כל תעבורת יוצאות כל עוד אין חוק או כלל יציאה נוצר.

כל משתמש יכול לשים במקום מספר קבוצות של אבטחה נוספים. בעת הפעלת מחשב וירטואלי חדש, שהוא מוקצה לקבוצת אבטחה כברירת מחדל אלא אם קבוצה נוספת של אבטחה שהוגדרו על-ידי המשתמש שצוין.

מחשב וירטואלי יכול להיות חבר של מספר קבוצות של אבטחה. לאחר מופע מוקצה לקבוצת אבטחהזה נשאר בקבוצה זו עבור כל חייו, לא ניתן להעביר מופע קיים של קבוצת אבטחה אחר.

באפשרותך לשנות קבוצת אבטחה על-ידי הסרה או הוספה של מספר כללים עבור כניסה ויציאה. כאשר תעשה זאת, הכללים החדשים יחולו כל המופעים בקבוצה, בין אם הם פועלים או הפסיק.

אם בכלל נוצר ערך ולאחר מכן תעבורה נכנסת לא יורשו, למעט התגובות כל התעבורה זה רוקנה

כיצד לאפשר חיבור SSH למחשב וירטואלי בקבוצת אבטחה (Direct-Routing)

1) תחילה עליך לאחזר את כתובת ה-ip של vm שלך

לחץ על השם של המופע שלך, ואז ללכת הכרטיסיה "כרטיסי NIC" ואת הערה /להעתיק את כתובת ה-IP שלך מופע (XX x.xxx.xxx.xxx ).

קובץ:Premierpascs21.png

2) יצירת הכלל את קבוצת אבטחה כדי לאפשר חיבורים SSH :

כך באפשרותך להתחבר למופע שלך דרך SSH, עליך ליצור כלל כניסה שתאפשרו את החיבור. בתוקף כברירת מחדל, כל החיבורים מסוננים, קלט (מבחוץ למופע שלך ) פלט (מופע שלך כלפי חוץ ). כדי להתחבר באמצעות SSH, יהיה עליך לפתוח את זה בערך.

לחץ על 'רשת' בתפריט השמאלי אנכי :

קובץ:Premierpascs22.png

המגיעים על-גבי המסך למטה לבחור את התצוגה "קבוצות של אבטחה » :

קובץ:Premierpascs23.png

ואז לחץ על « default » זו הקבוצה של אבטחה יצרו כברירת מחדל שבו פרסת את המופע :

קובץ:Premierpascs24.png

כדי ליצור את הכלל, לחץ על הכרטיסייה 'שלטון ערך' להשאיר CIDR שנבדקו, בחר פרוטוקול TCP, הזן 22 להתחיל יציאה ויציאה קצה, ציין את כתובת ה-IP או רשת שממנו ברצונך להתחבר בתבנית CIDR CIDR שדה ולאחר מכן לחץ על 'הוספה'. :

קובץ:Premierpascs25.png

כעת באפשרותך להתחבר למופע שלך דרך SSH.

יצירת כללים המאפשרים חיבורים בין מכונות וירטואליות בקבוצת אבטחה (Direct-Routing)

מאז ממשק הניהול, לחץ על 'רשת' אנכי בתפריט השמאלי :

קובץ:Premierpascs26.png

המגיעים על-גבי המסך למטה לבחור את התצוגה "קבוצות של אבטחה » :

קובץ:Premierpascs27.png

לחץ על השם של הקבוצה מ אבטחה עבור שאליה ברצונך להוסיף או להסיר כללי :

קובץ:Premierpascs28.png

לחץ על הכרטיסייה "שלטון ערך" אם ברצונך לקבוע את תצורת מכלל כניסה :

קובץ:Premierpascs29.png

התר בקשות ICMP (פינג ) בין המופעים שלך

1. בדוק « Account ».
2. בחר הפרוטוקול לאפשר בין TCP/UDP/ICMP.
3. יציאת ההתחלה כדי לאפשר TCP /UDP או ICMP לסוג ICMP.
4. יציאת קצה כדי לאפשר TCP /UDP או ICMP לסוג ICMP.
5. שם החשבון שלך CloudStack (הכניסה שלך ).
6. השם של הקבוצה של אבטחה, במקרה שלנו « default ».

קובץ:Premierpascs30.png

החוק הנ ל מאפשרת לך לאשר ה ping בין המחשבים הווירטואליים של דה קבוצה אבטחה « default ».

הערה : לקבל רק לתעבורה נכנסת מקבוצה אחרת של אבטחההזן את שם החשבון CloudStack ואת השם של קבוצת אבטחה אשר כבר הוגדר בחשבון זה.

כדי לאפשר תעבורה בין מכונות וירטואליות בתוך הקבוצה של אבטחה אתה ערוך עכשיו, הזן את השם של הקבוצה מ אבטחה הנוכחי.  

אופן קביעת התצורה של כללי חומת אש של תעבורה נכנסת קבוצת אבטחה (Direct-Routing)

מאז ממשק הניהול, לחץ על 'רשת' אנכי בתפריט השמאלי :

קובץ:Premierpascs34.png

המגיעים על-גבי המסך למטה לבחור את התצוגה "קבוצות של אבטחה » :

קובץ:Premierpascs35.png

לחץ על השם של הקבוצה מ אבטחה עבור שאליה ברצונך להוסיף או להסיר כללי :

קובץ:Premierpascs36.png

לחץ על הכרטיסייה "שלטון ערך" אם ברצונך לקבוע את תצורת מכלל כניסה :

קובץ:Premierpascs37.png

בדוגמה שלהלן נוכל ליצור כלל מאפשר חיבורים נכנסים ביציאה 80 (התנועה http ) לא משנה מה המקור (CIDR 0.0.0.0/0 שאומר שכל, כלומר כל CIDR ).

אם יש לך מחשב וירטואלי מתנהג כמו דה שרת אינטרנט שזה יהיה החוק כדי ליצור כך שכולם יכולים לגשת אל האתרים שלך.

1. בדוק 'CIDR'.
2. בחר הפרוטוקול לאפשר בין TCP/UDP/ICMP.
3. ציין את היציאה התחלה כדי לאפשר בטווח יציאות (אם תציין באותה היציאה יציאת ההתחלה והסיום יציאה רק ייפתח אז יציאה זו כמו בדוגמה שלהלן ).
4. ציין את היציאה קצה כדי לאפשר בטווח יציאות (אם תציין באותה היציאה יציאת ההתחלה והסיום יציאה רק ייפתח אז יציאה זו כמו בדוגמה שלהלן ).
5. ציון מקור CIDR כדי לאפשר, דוגמה 0.0.0.0/0 כדי לאפשר את כולם, את כתובת ה-IP הציבורית (מ אשר תתחבר ) ואחריו /32 כדי לאפשר רק כתובת ה-IP שלך או כתובת רשת CIDR (XX.XX.XX.XX /XX, עם /xx = /16 עבור רשת עם מסיכה 255.255.0.0 גם 16חתיכות עבור הרשת למשל ).

קובץ:Premierpascs38.png

דוגמאות נוספות נכנסות כללי :

1) כדי לאפשר התקשרויות נכנסות יציאת TCP 1 à 65535 (כל היציאות ) על כל המופעים של דה קבוצה אבטחה ממקור ל IP ציבורית מסוימת כתובת CIDR (הזן את כתובת ה-IP הציבורית ואחריו /32) :

קובץ:Premierpascs39.png

2) כדי לאפשר חיבורים SSH ביציאה 22 על כל המופעים של דה קבוצה אבטחה מאז מקור ספציפי של רשת CIDR :

קובץ:Premierpascs40.png

3) כדי לאפשר חיבורים RDP /גופנו עבודה מרוחק מכל מקור (CIDR 0.0.0.0/0) :

קובץ:Premierpascs41.png

4) כדי לאפשר את פינג (פרוטוקול ICMP, סוג 8, קוד 0) גופנו מכל מקור (CIDR 0.0.0.0/0) :

קובץ:Premierpascs42.png  

אופן קביעת התצורה של כללי חומת האש היא יוצאת בקבוצה של אבטחה (Direct-Routing)

מאז ממשק הניהול, לחץ על 'רשת' אנכי בתפריט השמאלי :

קובץ:Premierpascs43.png

המגיעים על-גבי המסך למטה לבחור את התצוגה "קבוצות של אבטחה » :

קובץ:Premierpascs44.png

לחץ על קבוצת אבטחה עבור שאליה ברצונך להוסיף או להסיר כללי :

קובץ:Premierpascs45.png

לחץ על הכרטיסייה "יוצא כלל" אם ברצונך לקבוע את תצורת כלל יציאה :

כברירת מחדל, כאשר אין כלל יציאה נוצר, הזרם כולו יוצא המחשבים הווירטואליים בקבוצה של אבטחה מוסמך וכן הנוגעים הזה חיבורים יצוא.

קובץ:Premierpascs46.png

/!\ מהרגע שבו כלל יציאה נוספת, כל יצוא אסורה למעט במפורש מותר לפי החוקים הוסיף (s).

1. בדוק 'CIDR'.
2. בחר את הפרוטוקול שברצונך לאפשר בין TCP/UDP/ICMP.
3. ציין את היציאה התחלה כדי לאפשר.
4. ציין את היציאה קצה כדי לאפשר.
   הערה : כדי לאפשר רק על יציאה אחת, ציין את היציאה אותו על ההתחלה והסוף. |
5. ציון היעד CIDR כדי לאפשר חיבור ממופע שלך IP זו.

קובץ:Premierpascs47.png

דוגמאות של כללי יציאה :

1) לאפשר פינג (פרוטוקול ICMP, סוג 8, קוד 0) מאז המופעים לכל יעד (CIDR 0.0.0.0/0) :

קובץ:Premierpascs48.png

2) לאפשר חיבורי http (יציאת TCP 80/ האינטרנט אופייניות ניווט ) מאז מופעים לכל שרת אינטרנט (CIDR 0.0.0.0/0) :

קובץ:Premierpascs49.png

מאמר זה נראה שתהיה שימושית ?

0

הצבעה

מיון לפי תאריך מיון לפי ציון

הפעלת רענון אוטומטי של התגובות

אין באפשרותך לפרסם תגובות.