Назначение публичного IP-адреса серверу BareMetal вручную

1. В консоли управления выберите каталог, в котором вы будете создавать инфраструктуру.
2. Перейдите в сервис BareMetal.
3. На панели слева выберите Публичные адреса и подсети.
4. Справа вверху нажмите кнопку Заказать публичную подсеть.
5. В поле Зона доступности выберите зону доступности, в которой будет доступна подсеть.
6. В поле Пул выберите пул серверов kz1-m3.
7. В поле размера подсети выберите /29.
8. В поле Имя задайте имя подсети: my-public-subnet.
9. Нажмите кнопку Заказать.

1. В консоли управления выберите каталог, в котором вы создаете инфраструктуру.

2. Перейдите в сервис BareMetal.

3. Нажмите кнопку Заказать сервер и в открывшемся окне выберите вариант Готовые конфигурации и подходящую конфигурацию сервера BareMetal в пуле серверов kz1-m3.

   Для этого в фильтре в правой части окна в блоке Пул выберите пул серверов kz1-m3.

   Чтобы выбрать подходящую вам конфигурацию сервера, нажмите на блок с именем этой конфигурации в центральной части экрана.

   Совет

   Вы можете снизить стоимость аренды сервера в некоторых конфигурациях, заказав его сборку.

   Чтобы воспользоваться скидкой, в блоке с нужной конфигурацией наведите курсор на Дешевле со сборкой и во всплывающем окне нажмите Перейти к сборке.

   При заказе сервера со сборкой воспользуйтесь приведенной ниже инструкцией, чтобы задать необходимые параметры сервера. При этом сервер станет доступен вам не сразу, а после завершения сборки (в течение четырех календарных дней) и по более низкой цене.

4. В открывшемся окне с настройками конфигурации сервера:

   1. В поле Период аренды выберите период, на который вы хотите арендовать сервер: 1 день, 1 месяц, 3 месяца, 6 месяцев или 1 год.

      По окончании указанного периода аренда сервера будет автоматически продлена на такой же период. Прервать аренду в течение указанного периода аренды нельзя, но можно отказаться от дальнейшего продления аренды сервера.

   2. В блоке Образ выберите образ операционной системы, в которой вы будете настраивать сетевой интерфейс (Ubuntu 24.04, AlmaLinux 9 или Windows Server 2022).

   3. (Опционально) В блоке Диск настройте разметку дисков:

      1. Нажмите кнопку Настроить разделы диска.

      2. Укажите параметры разделов. Чтобы создать новый раздел, нажмите кнопку Добавить раздел.

         Чтобы самостоятельно собрать RAID-массивы и настроить разделы дисков, нажмите кнопку Разобрать RAID.

      3. Нажмите кнопку Сохранить.

   4. В блоке Сетевые интерфейсы:

      1. В поле Публичный адрес выберите Из выделенной подсети.
      2. В появившемся поле выбора публичной подсети укажите созданную ранее подсеть my-public-subnet.

   5. В блоке Доступ:

      1. В поле Пароль воспользуйтесь одним из вариантов создания пароля для root-пользователя:

         • Чтобы сгенерировать пароль для root-пользователя, выберите опцию Новый пароль и нажмите кнопку Сгенерировать.

           Важно

           Этот вариант предусматривает ответственность пользователя за безопасность пароля. Сохраните сгенерированный пароль в надежном месте: он не сохраняется в Yandex Cloud, и после заказа сервера вы не сможете посмотреть его.

         • Чтобы использовать пароль root-пользователя, сохраненный в секрете Yandex Lockbox, выберите опцию Секрет Lockbox:

           В полях Имя, Версия и Ключ выберите соответственно секрет, его версию и ключ, в которых сохранен ваш пароль.

           Если у вас еще нет секрета Yandex Lockbox, нажмите кнопку Создать, чтобы создать его.

           Этот вариант позволяет вам как задать собственный пароль (тип секрета Пользовательский), так и использовать пароль, сгенерированный автоматически (тип секрета Генерируемый).

      2. В поле Открытый SSH-ключ выберите SSH-ключ, сохраненный в вашем профиле пользователя организации.

         Если в вашем профиле нет сохраненных SSH-ключей или вы хотите добавить новый ключ:

         1. Нажмите кнопку Добавить ключ.

         2. Задайте имя SSH-ключа.

         3. Выберите вариант:

            • Ввести вручную — вставьте содержимое открытого SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно.

            • Загрузить из файла — загрузите открытую часть SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно.

            • Сгенерировать ключ — автоматическое создание пары SSH-ключей.

              При добавлении сгенерированного SSH-ключа будет создан и загружен архив с парой ключей. В ОС на базе Linux или macOS распакуйте архив в папку /home/<имя_пользователя>/.ssh. В ОС Windows распакуйте архив в папку C:\Users\<имя_пользователя>/.ssh. Дополнительно вводить открытый ключ в консоли управления не требуется.

         4. Нажмите кнопку Добавить.

         SSH-ключ будет добавлен в ваш профиль пользователя организации. Если в организации отключена возможность добавления пользователями SSH-ключей в свои профили, добавленный открытый SSH-ключ будет сохранен только в профиле пользователя внутри создаваемого ресурса.

   6. В блоке Информация о сервере в поле Имя задайте имя сервера: my-server.

   7. Нажмите кнопку Заказать сервер.

В терминале KVM-консоли выполните команду:

ip a

Результат:

...
2: etx1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:25:90:c8:03:f8 brd ff:ff:ff:ff:ff:ff
    altname enp2s0f0
    inet6 fe80::225:90ff:fec8:3f8/64 scope link
        valid_lft forever preferred_lft forever
3: etx2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:25:90:c8:03:f9 brd ff:ff:ff:ff:ff:ff
    altname enp2s0f1
    inet6 fe80::225:90ff:fec8:3f9/64 scope link
        valid_lft forever preferred_lft forever
...

В этом примере публичный MAC-адрес из консоли управления — 00:25:90:c8:03:f9, поэтому публичный сетевой интерфейс сервера — eth2.

1. В терминале KVM-консоли узнайте имя файла конфигурации Netplan:

   ls /etc/netplan/
   

   Результат:

   50-cloud-init.yaml
   

2. Откройте файл конфигурации:

   nano /etc/netplan/50-cloud-init.yaml
   

3. Внесите изменения в настройки публичного сетевого интерфейса:

   network:
     version: 2
     ethernets:
       ... # В этом примере приведена только конфигурация публичного интерфейса
       etx2:
         match:
           macaddress: "00:25:90:c8:03:f9"
         dhcp4: false # Отключите DHCP на интерфейсе
         set-name: "etx2"
         addresses: # Задайте статический публичный IP-адрес и маску подсети
           - 198.51.100.106/29
         routes: # Задайте маршрут по умолчанию через шлюз публичной подсети
           - to: default
             via: 198.51.100.105
         nameservers: # Задайте DNS-серверы
           addresses: [77.88.8.8, 77.88.8.1]
   

   Где:

   • match.macaddress — MAC-адрес публичного сетевого интерфейса.
   • dhcp4 — значение false отключает DHCP на интерфейсе.
   • addresses — публичный IP-адрес из диапазона доступных адресов подсети с указанием маски подсети в формате CIDR.
   • routes.to: default и via — маршрут по умолчанию через адрес шлюза публичной подсети.
   • nameservers.addresses — адреса DNS-серверов.

   Чтобы сохранить изменения и выйти из текстового редактора, на клавиатуре нажмите сочетание клавиш Ctrl + X и подтвердите сохранение изменений в файл 50-cloud-init.yaml.

4. Проверьте корректность конфигурации:

   netplan try
   

   Если в конфигурации нет ошибок, утилита временно применит ее и предложит подтвердить изменения. Подтвердите изменения, нажав ENTER.

5. Примените новую конфигурацию:

   netplan apply
   

1. Проверьте, что сетевому интерфейсу присвоен заданный IP-адрес:

   ip a | grep etx2
   

   Результат:

   3: etx2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
       inet 198.51.100.106/29 brd 198.51.100.111 scope global etx2
   

2. Проверьте таблицу маршрутизации:

   ip r
   

   Результат:

   default via 198.51.100.105 dev etx2 proto static
   198.51.100.104/29 dev etx2 proto kernel scope link src 198.51.100.106
   

3. Проверьте настройки DNS:

   resolvectl status
   

4. Проверьте сетевую связность с интернетом:

   ping ya.ru -c 5
   

   Результат:

   PING ya.ru (77.88.55.88) 56(84) bytes of data.
   64 bytes from ya.ru (77.88.55.88): icmp_seq=1 ttl=55 time=3.45 ms
   64 bytes from ya.ru (77.88.55.88): icmp_seq=2 ttl=55 time=3.22 ms
   ...
   
   --- ya.ru ping statistics ---
   5 packets transmitted, 5 received, 0% packet loss, time 4006ms
   rtt min/avg/max/mdev = 3.215/3.337/3.452/0.085 ms