Создание виртуальной машины из публичного образа DSVM

1. В консоли управления выберите каталог, в котором будет создана ВМ.

2. Перейдите в сервис Compute Cloud.

3. На панели слева выберите Виртуальные машины.

4. Нажмите кнопку Создать виртуальную машину.

5. В блоке Образ загрузочного диска на вкладке Marketplace выберите образ DSVM.

6. В блоке Расположение выберите зону доступности, в которой будет находиться ВМ.

7. (Опционально) В блоке Диски и файловые хранилища настройте загрузочный диск:

   • Выберите тип диска.
   • Задайте нужный размер диска.

8. (Опционально) Подключите файловое хранилище:

   • В блоке Диски и файловые хранилища нажмите кнопку Добавить.

     • В открывшемся окне выберите Файловое хранилище и в появившемся списке выберите хранилище, которое требуется подключить.

     • Нажмите кнопку Добавить файловое хранилище.

9. В блоке Вычислительные ресурсы выберите одну из готовых конфигураций или создайте свою. Чтобы создать свою конфигурацию:

   • Перейдите на вкладку Своя конфигурация.
   • Выберите платформу.
   • Укажите гарантированную долю и необходимое количество vCPU, а также объем RAM.
   • При необходимости включите программно ускоренную сеть.
   • При необходимости сделайте ВМ прерываемой.

10. В блоке Сетевые настройки:

    • В поле Подсеть укажите идентификатор подсети в зоне доступности создаваемой ВМ или выберите облачную сеть из списка.

      • У каждой сети должна быть как минимум одна подсеть. Если подсети нет, создайте ее, выбрав Создать подсеть.

      • Если сети нет, нажмите Создать сеть и создайте ее:

        • В открывшемся окне укажите имя сети и выберите каталог, в котором она будет создана.
        • (Опционально) Выберите опцию Создать подсети, чтобы автоматически создать подсети во всех зонах доступности.
        • Нажмите Создать сеть.

    • В поле Публичный IP-адрес выберите способ назначения адреса:

      • Автоматически — чтобы назначить случайный IP-адрес из пула адресов Yandex Cloud. В этом случае можно включить защиту от DDoS-атак при помощи опции ниже.

      • Список — чтобы выбрать публичный IP-адрес из списка зарезервированных заранее статических адресов. Подробнее читайте в разделе Сделать динамический публичный IP-адрес статическим.

      • Без адреса — чтобы не назначать публичный IP-адрес.

        Примечание

        Учитывайте следующие особенности ВМ без публичного IP-адреса:

        • К такой ВМ нельзя будет подключиться из интернета, например по SSH.
        • Подключиться к ВМ можно будет с другой ВМ в той же облачной сети по приватному IP-адресу.
        • Чтобы предоставить такой ВМ исходящий доступ в интернет, используйте NAT-шлюз или NAT-инстанс.

      За использование публичного IP-адреса взимается плата согласно правилам тарификации Yandex Virtual Private Cloud.

    • Выберите подходящие группы безопасности:

      • Чтобы подключаться к виртуальной машине по SSH, группа безопасности должна разрешать входящий сетевой трафик по протоколам TCP и UDP на порт 22.

      • Чтобы подключаться к виртуальной машине по RDP, группа безопасности должна разрешать входящий сетевой трафик по протоколам TCP и UDP на порт 3389.

      Если оставить поле пустым, виртуальной машине будет автоматически назначена группа безопасности по умолчанию, которая разрешает подключение к ВМ по SSH, RDP, ICMP и любой исходящий трафик. Для рабочих ВМ, особенно с публичным IP-адресом, выберите пользовательскую группу безопасности с минимально необходимыми правилами.

    • Разверните блок Дополнительно и в поле Внутренний IPv4 адрес выберите способ назначения внутренних адресов:

      • Автоматически — чтобы назначить случайный IP-адрес из пула адресов, доступных в выбранной подсети.
      • Вручную — чтобы задать внутренний IP-адрес ВМ вручную.
      • При необходимости включите опцию Защита от DDoS-атак. Опция доступна, если ранее в настройках публичного адреса вы выбрали автоматический способ назначения адреса.

    • (Опционально) Создайте записи для ВМ в зоне DNS:

      • Разверните блок Настройки DNS для внутренних адресов и нажмите Добавить запись.
      • Укажите зону, FQDN и время жизни записи. При указании FQDN для зоны доступна опция Определять автоматически.
        Вы можете добавить несколько записей во внутренние зоны DNS. Подробнее в разделе Интеграция Cloud DNS с Compute Cloud.
      • Чтобы создать еще одну запись, нажмите кнопку Добавить запись.

    Если вы хотите добавить на ВМ дополнительный сетевой интерфейс, нажмите кнопку Добавить сетевой интерфейс и в появившемся блоке настроек нового интерфейса повторите действия, описанные выше в этом шаге. На одну ВМ можно добавить до восьми сетевых интерфейсов.

11. В блоке Доступ:

    • Выберите Доступ по OS Login, чтобы подключаться к создаваемой ВМ и управлять доступом к ней с помощью OS Login в Yandex Identity Hub.

      Используя OS Login, вы сможете подключаться к ВМ по SSH-ключам и SSH-сертификатам с помощью стандартного SSH-клиента или интерфейса командной строки Yandex Cloud. OS Login позволяет ротировать SSH-ключи, используемые для доступа к ВМ, и является наиболее безопасным вариантом доступа.

    • Если доступ по OS Login вам не подходит, выберите вариант SSH-ключ и укажите данные для доступа к ВМ:

      • В поле Логин введите имя пользователя.

        Внимание

        Не используйте логин root или другие имена, зарезервированные ОС. Для выполнения операций, требующих прав суперпользователя, используйте команду sudo.

      • В поле SSH-ключ выберите SSH-ключ, сохраненный в вашем профиле пользователя организации.

        Если в вашем профиле нет сохраненных SSH-ключей или вы хотите добавить новый ключ:

        1. Нажмите кнопку Добавить ключ.

        2. Задайте имя SSH-ключа.

        3. Выберите вариант:

           • Ввести вручную — вставьте содержимое открытого SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно.

           • Загрузить из файла — загрузите открытую часть SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно.

           • Сгенерировать ключ — автоматическое создание пары SSH-ключей.

             При добавлении сгенерированного SSH-ключа будет создан и загружен архив с парой ключей. В ОС на базе Linux или macOS распакуйте архив в папку /home/<имя_пользователя>/.ssh. В ОС Windows распакуйте архив в папку C:\Users\<имя_пользователя>/.ssh. Дополнительно вводить открытый ключ в консоли управления не требуется.

        4. Нажмите кнопку Добавить.

        SSH-ключ будет добавлен в ваш профиль пользователя организации. Если в организации отключена возможность добавления пользователями SSH-ключей в свои профили, добавленный открытый SSH-ключ будет сохранен только в профиле пользователя внутри создаваемого ресурса.

    Если вы хотите добавить на ВМ одновременно нескольких пользователей с SSH-ключами, задайте данные этих пользователей в блоке Метаданные. С помощью метаданных вы также можете установить дополнительное ПО на ВМ при ее создании.

    В публичных образах Linux, предоставляемых Yandex Cloud, возможность подключения по протоколу SSH с использованием логина и пароля по умолчанию отключена.

12. (Опционально) Активируйте резервное копирование:

    1. Включите опцию Резервное копирование.

    2. Выберите вариант Cloud Backup.

    3. В секции Cloud Backup нажмите кнопку Выберите политику и в открывшемся списке выберите политику резервного копирования, которая будет использоваться Cloud Backup для работы с ВМ.

       При необходимости нажмите Создать политику, чтобы создать новую политику.

    Чтобы создать новую ВМ с подключением к Cloud Backup, вашему аккаунту должна быть назначена роль backup.user или выше на каталог, в котором вы создаете ВМ.

    Примечание

    Если у вашего аккаунта нет назначенной роли backup.user или выше, вы можете подключить ВМ к Cloud Backup с помощью сервисного аккаунта, которому назначена такая роль.

    Для этого разверните блок Дополнительно и в поле Сервисный аккаунт выберите подходящий сервисный аккаунт. При необходимости создайте новый сервисный аккаунт и назначьте ему роль backup.user.

    Подробнее читайте в разделе Подключение виртуальных машин Yandex Compute Cloud к Cloud Backup.

13. В блоке Общая информация задайте имя ВМ:

    • длина — от 3 до 63 символов;
    • может содержать строчные буквы латинского алфавита, цифры и дефисы;
    • первый символ — буква, последний — не дефис.

    Примечание

    Имя виртуальной машины используется для генерации внутреннего FQDN единожды — при создании ВМ. Если для вас важен внутренний FQDN, учитывайте это и задавайте нужное имя ВМ при создании.

14. В блоке Дополнительно:

    • (Опционально) Выберите или создайте сервисный аккаунт. Использование сервисного аккаунта позволяет гибко настраивать права доступа к ресурсам.
    • (Опционально) Разрешите доступ к серийной консоли.
    • (Опционально) Чтобы настроить поставку системных метрик Linux и дополнительных метрик ваших приложений, в блоке Мониторинг включите опцию Агент сбора метрик и выберите:
      • Yandex Monitoring — установить агент для сбора дополнительных метрик ВМ и приложений.
      • Yandex Managed Service for Prometheus® — установить и настроить агент для сбора дополнительных метрик ВМ и приложений в формате Prometheus:
        • Выберите или создайте воркспейс, в котором будут храниться метрики.
        • (Опционально) Опишите в формате JSON параметры поставки собственных метрик.
    • (Опционально) В блоке Размещение выберите пул резервов ВМ или группу размещения ВМ.

15. Нажмите кнопку Создать ВМ.

Виртуальная машина появится в списке. При создании виртуальной машине назначаются IP-адрес и имя хоста (FQDN).