Подключить существующую виртуальную машину на Linux с OS Login к Cloud Backup

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

1. Посмотрите описание команды для создания сервисного аккаунта:

   yc iam service-account create --help
   

2. Создайте сервисный аккаунт, выполнив команду:

   yc iam service-account create \
     --name <имя_сервисного_аккаунта>
   

   Результат:

   id: ajehb3tcdfa1********
   folder_id: b1g86q4m5vej********
   created_at: "2024-07-22T16:05:14.237381531Z"
   name: backup-sa
   

   Подробнее о команде yc iam service-account create смотрите в справочнике CLI.

3. Посмотрите описание команды для назначения роли на каталог:

   yc resource-manager folder add-access-binding --help
   

4. Назначьте сервисному аккаунту роль backup.user на каталог:

   yc resource-manager folder add-access-binding <идентификатор_каталога> \
     --role backup.user \
     --subject serviceAccount:<идентификатор_сервисного_аккаунта>
   

   Результат:

   done (3s)
   effective_deltas:
     - action: ADD
       access_binding:
         role_id: backup.user
         subject:
           id: ajehb3tcdfa1********
           type: serviceAccount
   

   Подробнее о команде yc resource-manager folder add-access-binding смотрите в справочнике CLI.

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробная информация о ресурсах провайдера в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы управлять инфраструктурой с помощью Terraform от имени сервисного аккаунта или пользовательских аккаунтов: аккаунта на Яндексе, федеративного аккаунта и локального пользователя, аутентифицируйтесь соответствующим способом.

1. Опишите в конфигурационном файле параметры ресурсов:

   resource "yandex_iam_service_account" "backup-sa" {
     name        = "<имя_сервисного_аккаунта>"
     folder_id   = "<идентификатор_каталога>"
   }
   
   resource "yandex_resourcemanager_folder_iam_member" "backup-user-role" {
     folder_id   = "<идентификатор_каталога>"
     role        = "backup.user"
     member      = "serviceAccount:${yandex_iam_service_account.backup-sa.id}"
   }
   

   Где:

   • yandex_iam_service_account — описание сервисного аккаунта.

   • yandex_resourcemanager_folder_iam_member — описание прав доступа сервисного аккаунта к каталогу, где:

     • role — назначаемая роль.
     • member — субъект, которому назначается роль.

2. Создайте ресурсы:

   1. В терминале перейдите в директорию с конфигурационным файлом.

   2. Проверьте корректность конфигурации с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Terraform создаст все требуемые ресурсы. Проверить появление ресурсов можно в консоли управления.

Более подробную информацию о параметрах ресурсов смотрите в документации провайдера:

• yandex_iam_service_account
• yandex_resourcemanager_folder_iam_member

Чтобы создать сервисный аккаунт, воспользуйтесь методом REST API create для ресурса ServiceAccount или вызовом gRPC API ServiceAccountService/Create.

Чтобы назначить сервисному аккаунту роль backup.user на каталог, воспользуйтесь методом setAccessBindings для ресурса ServiceAccount или вызовом gRPC API ServiceAccountService/SetAccessBindings.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

1. Посмотрите описание команды для изменения ВМ:

   yc compute instance update --help
   

2. Привяжите к ВМ сервисный аккаунт, выполнив команду:

   yc compute instance update <имя_или_идентификатор_ВМ> \
     --service-account-name <имя_сервисного_аккаунта>
   

   Где --service-account-name — имя сервисного аккаунта с ролью backup.user или выше.

   Результат:

   id: epddj31hkik0********
   folder_id: b1g681qpemb4********
   created_at: "2025-04-21T11:07:34Z"
   name: my-vm
   ...
   service_account_id: ajelprpohp7r********
   ...
   

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробная информация о ресурсах провайдера в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы управлять инфраструктурой с помощью Terraform от имени сервисного аккаунта или пользовательских аккаунтов: аккаунта на Яндексе, федеративного аккаунта и локального пользователя, аутентифицируйтесь соответствующим способом.

1. В конфигурационном файле Terraform в блоке с описанием ресурса yandex_compute_instance добавьте параметр service_account_id и укажите идентификатор сервисного аккаунта с ролью backup.user или выше:

   resource "yandex_compute_instance" "vm-1" {
     ...
     service_account_id = "<идентификатор_сервисного_аккаунта>"
     ...
   }
   

2. Примените изменения:

   1. В терминале перейдите в директорию с конфигурационным файлом.

   2. Проверьте корректность конфигурации с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Terraform изменит все требуемые ресурсы. Проверить изменение ресурсов можно в консоли управления.

Более подробную информацию о параметрах ресурса yandex_compute_instance смотрите в документации провайдера.

Воспользуйтесь методом REST API update для ресурса Instance или вызовом gRPC API InstanceService/Update. В запросе укажите идентификатор сервисного аккаунта с ролью backup.user или выше.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

1. Посмотрите описание команды для создания группы безопасности:

   yc vpc security-group create --help
   

2. Создайте группу безопасности с правилами, выполнив команду:

   yc vpc security-group create \
     --name <имя_группы_безопасности> \
     --network-id <идентификатор_сети> \
     --rule "direction=egress,port=80,protocol=tcp,v4-cidrs=[213.180.193.0/24]" \
     --rule "direction=egress,port=80,protocol=tcp,v4-cidrs=[213.180.204.0/24]" \
     --rule "direction=egress,port=443,protocol=tcp,v4-cidrs=[84.47.172.0/24]" \
     --rule "direction=egress,port=443,protocol=tcp,v4-cidrs=[84.201.181.0/24]" \
     --rule "direction=egress,port=443,protocol=tcp,v4-cidrs=[178.176.128.0/24]" \
     --rule "direction=egress,port=443,protocol=tcp,v4-cidrs=[213.180.193.0/24]" \
     --rule "direction=egress,port=443,protocol=tcp,v4-cidrs=[213.180.204.0/24]" \
     --rule "direction=egress,from-port=7770,to-port=7800,protocol=tcp,v4-cidrs=[84.47.172.0/24]" \
     --rule "direction=egress,port=8443,protocol=tcp,v4-cidrs=[84.47.172.0/24]" \
     --rule "direction=egress,port=44445,protocol=tcp,v4-cidrs=[51.250.1.0/24]"
   

   Где:

   • name — имя группы безопасности.

   • network-id — идентификатор сети, в которой находится ВМ.

   • rule — описание правила:

     • direction — направление трафика. egress — исходящий.
     • port — порт для получения трафика.
     • from-port — первый порт из диапазона портов для трафика.
     • to-port — последний порт из диапазона портов для трафика.
     • protocol — протокол передачи данных.
     • v4-cidrs — список CIDR IPv4 и масок подсетей, куда будет поступать трафик.

   Результат:

   id: enp0v73fe8fs********
   folder_id: b1g86q4m5vej********
   created_at: "2024-07-22T20:17:43Z"
   name: backup-sg
   network_id: enp3srbi9u49********
   status: ACTIVE
   rules:
     - id: enpdadptjl77********
       direction: EGRESS
       ports:
         from_port: "80"
         to_port: "80"
       protocol_name: TCP
       protocol_number: "6"
       cidr_blocks:
         v4_cidr_blocks:
           - 213.180.193.0/24
   ...
     - id: enpji0640a0f********
       direction: EGRESS
       ports:
         from_port: "44445"
         to_port: "44445"
       protocol_name: TCP
       protocol_number: "6"
       cidr_blocks:
         v4_cidr_blocks:
           - 51.250.1.0/24
   

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробная информация о ресурсах провайдера в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы управлять инфраструктурой с помощью Terraform от имени сервисного аккаунта или пользовательских аккаунтов: аккаунта на Яндексе, федеративного аккаунта и локального пользователя, аутентифицируйтесь соответствующим способом.

1. Опишите в конфигурационном файле параметры ресурсов, которые необходимо создать:

   resource "yandex_vpc_security_group" "test_sg_outgoing" {
     name        = "<имя_группы_безопасности>"
     network_id  = "<идентификатор_сети>"
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["213.180.193.0/24"]
       port           = 80
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["213.180.204.0/24"]
       port           = 80
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["84.47.172.0/24"]
       port           = 443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["84.201.181.0/24"]
       port           = 443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["178.176.128.0/24"]
       port           = 443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["213.180.193.0/24"]
       port           = 443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["213.180.204.0/24"]
       port           = 443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["84.47.172.0/24"]
       from_port      = 7770
       to_port        = 7800
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["84.47.172.0/24"]
       port           = 8443
     }
   
     egress {
       protocol       = "TCP"
       v4_cidr_blocks = ["51.250.1.0/24"]
       port           = 44445
     }
   }
   

   Где:

   • name — имя группы безопасности.

   • network_id — идентификатор сети, в которой находится ВМ.

   • egress — описание правила для исходящего трафика:

     • protocol — протокол передачи данных.
     • v4-cidrs — список CIDR IPv4 и масок подсетей, куда будет поступать трафик.
     • port — порт для получения трафика.
     • from_port — первый порт из диапазона портов для трафика.
     • to_port — последний порт из диапазона портов для трафика.

2. Создайте ресурсы:

   1. В терминале перейдите в директорию с конфигурационным файлом.

   2. Проверьте корректность конфигурации с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Terraform создаст все требуемые ресурсы. Проверить появление ресурсов можно в консоли управления.

Подробнее о параметрах ресурса yandex_vpc_security_group в документации провайдера.

Чтобы создать группу безопасности, воспользуйтесь методом REST API create для ресурса SecurityGroup или вызовом gRPC API SecurityGroupService/Create.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

1. Посмотрите описание команды для изменения сетевого интерфейса ВМ:

   yc compute instance update-network-interface --help
   

2. Добавьте созданную ранее группу безопасности в сетевой интерфейс ВМ:

   yc compute instance update-network-interface \
     --id <идентификатор_ВМ> \
     --network-interface-index <номер_сетевого_интерфейса> \
     --security-group-id <идентификатор_группы_безопасности>
   

   Где:

   • --id — идентификатор ВМ.
   • --network-interface-index — номер сетевого интерфейса, например 0.
   • --security-group-id — идентификатор группы безопасности.

   Результат:

   id: epddj31hkik0********
   folder_id: b1g681qpemb4********
   updateNetworkInterfaced_at: "2025-04-21T11:07:34Z"
   name: my-vm
   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:d9:8c:31:a4
       subnet_id: e2lb1da2dd9v********
       primary_v4_address:
         address: 10.129.**.**
         one_to_one_nat:
           address: 158.160.**.**
           ip_version: IPV4
       security_group_ids:
         - enpqtbh6ulo3********
   ...
   

3. Посмотрите описание команды для привязки публичного IP-адреса к ВМ:

   yc compute instance add-one-to-one-nat --help
   

4. Если у ВМ нет публичного IP-адреса, то привяжите его:

   yc compute instance add-one-to-one-nat \
     --id <идентификатор_ВМ> \
     --network-interface-index <номер_сетевого_интерфейса>
   

   Где:

   • --id — идентификатор ВМ.
   • --network-interface-index — номер сетевого интерфейса, например 0.

   Результат:

   id: epddj31hkik0********
   folder_id: b1g681qpemb4********
   updateNetworkInterfaced_at: "2025-04-21T11:07:34Z"
   name: my-vm
   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:d9:8c:31:a4
       subnet_id: e2lb1da2dd9v********
       primary_v4_address:
         address: 10.129.**.**
         one_to_one_nat:
           address: 158.160.**.**
           ip_version: IPV4
       security_group_ids:
         - enpqtbh6ulo3********
   ...
   

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробная информация о ресурсах провайдера в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы управлять инфраструктурой с помощью Terraform от имени сервисного аккаунта или пользовательских аккаунтов: аккаунта на Яндексе, федеративного аккаунта и локального пользователя, аутентифицируйтесь соответствующим способом.

1. Откройте конфигурационный файл и в блоке с описанием ресурса yandex_compute_instance измените параметры сетевого интерфейса ВМ:

   resource "yandex_compute_instance" "my-vm" {
   ...
     network_interface {
       ...
       security_group_ids = "<идентификатор_группы_безопасности>"
       nat                = true
       ...
     }
   ...
   }
   

   Где:

   • yandex_compute_instance — описание ВМ.
   • network_interface — настройки сетевого интерфейса ВМ.
   • security_group_ids — список идентификаторов групп безопасности.
   • nat — параметр, задающий привязку публичного IP-адреса к ВМ.

2. Создайте ресурсы:

   1. В терминале перейдите в директорию с конфигурационным файлом.

   2. Проверьте корректность конфигурации с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Terraform изменит все требуемые ресурсы. Проверить изменение ресурсов можно в консоли управления.

Более подробную информацию о параметрах ресурса yandex_compute_instance смотрите в документации провайдера.

Чтобы добавить группу безопасности в сетевой интерфейс ВМ, воспользуйтесь методом REST API updateNetworkInterface для ресурса Instance или вызовом gRPC API InstanceService/UpdateNetworkInterface.

Чтобы привязать публичный IP-адрес к ВМ, воспользуйтесь методом REST API addOneToOneNat для ресурса Instance или вызовом gRPC API InstanceService/AddOneToOneNat.