Настройка сетевой связности между подсетями BareMetal и Yandex Virtual Private Cloud с помощью Yandex Cloud Interconnect

Сетевая связность с использованием Yandex Cloud Interconnect в Yandex BareMetal позволяет организовать доступ к CIDR приватных подсетей Virtual Private Cloud в облачной инфраструктуре и/или CIDR приватных подсетей в on-prem инфраструктуре.

В этом руководстве вы установите сетевую связность между сервером BareMetal, расположенным в приватной подсети Yandex BareMetal, и виртуальной машиной Yandex Compute Cloud, расположенной в подсети облачной сети Yandex Virtual Private Cloud.

Аналогичным образом сетевую связность можно установить и с вашими on-prem ресурсами, расположенными в приватных подсетях в вашей собственной сетевой инфраструктуре.

Использование сервиса Yandex Cloud Interconnect в рамках интеграции с Yandex BareMetal не тарифицируется.

Схема решения:

Чтобы настроить сетевую связность между приватными подсетями BareMetal и Virtual Private Cloud с помощью Cloud Interconnect:

1. Подготовьте облако к работе.
2. Создайте облачную инфраструктуру.
3. Закажите Routing Instance.
4. Создайте приватное соединение.
5. Проверьте сетевую связность.

Если созданные ресурсы вам больше не нужны, удалите их.

Перед началом работыПеред началом работы

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки инфраструктуры для организации сетевой связности между подсетями BareMetal и VPC входят:

• плата за использование публичного IP-адреса виртуальной машины (см. тарифы Yandex Virtual Private Cloud);
• плата за вычислительные ресурсы и диски ВМ (см. тарифы Yandex Compute Cloud);
• плата за аренду сервера BareMetal (см. тарифы Yandex BareMetal).

Создайте облачную инфраструктуруСоздайте облачную инфраструктуру

Создайте необходимую инфраструктуру Yandex Cloud, в которой вы будете настраивать сетевую связность.

Для настройки Cloud Interconnect в сервисе BareMetal понадобятся приватная маршрутизируемая подсеть и VRF в BareMetal, облачная сеть с одной или более подсетями Virtual Private Cloud, а также Routing Instance, в составе которого будут анонсированы один или несколько префиксов приватных подсетей VPC.

Для проверки сетевой связности понадобятся сервер BareMetal и виртуальная машина Compute Cloud.

Создайте VRF и приватную подсеть BareMetalСоздайте VRF и приватную подсеть BareMetal

Создайте виртуальный сегмент сети (VRF) и приватную подсеть в пуле серверов ru-central1-m3:

Арендуйте сервер BareMetalАрендуйте сервер BareMetal

Создайте облачную сеть и подсетьСоздайте облачную сеть и подсеть

Создайте облачную сеть и подсеть, к которым будет подключена виртуальная машина Compute Cloud.

Создайте виртуальную машинуСоздайте виртуальную машину

Закажите Routing InstanceЗакажите Routing Instance

Для настройки сетевой связности между подсетями BareMetal, подсетями Virtual Private Cloud и/или подсетями on-prem необходим Routing Instance. Routing Instance можно создать через обращение в службу технической поддержки.

Если в вашем каталоге уже есть настроенная сетевая связность с использованием Cloud Interconnect (VPC-to-On-Prem), то вы можете как использовать имеющийся Routing Instance, так и запросить создание нового, дополнительного Routing Instance для построения обособленной сетевой связности.

Проверьте наличие Routing Instance в вашем каталогеПроверьте наличие Routing Instance в вашем каталоге

1. Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

   По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

2. Проверьте наличие Routing Instance в каталоге по умолчанию:

   CLI

   Выполните команду:

   yc cloudrouter routing-instance list
   

   Если в вашем каталоге уже есть Routing Instance, команда выведет такой результат:

   +----------------------+------------------+--------+-----------------------+
   |          ID          |       NAME       | STATUS | PRIVATE CONNECTION ID |
   +----------------------+------------------+--------+-----------------------+
   | cf35oot8f0eu******** | routing-instance | ACTIVE | cf395uf8dg7h********  |
   +----------------------+------------------+--------+-----------------------+
   

3. Если у вас уже есть Routing Instance, вы можете пропустить следующий шаг и переходить к созданию приватного соединения.

   Если у вас нет Routing Instance или вы хотите построить дополнительную, обособленную сетевую связность, запросите создание нового Routing Instance.

Запросите создание Routing InstanceЗапросите создание Routing Instance

Обратитесь в службу технической поддержки для создания Routing Instance в вашем каталоге.

Оформите ваше обращение следующим образом:

Тема: [CIC для BareMetal] Добавить Routing Instance.

Текст обращения:
Прошу добавить Routing Instance.

Параметры соединения:
folder_id: <идентификатор_каталога>
region_id: ru-central1

vpc:
  vpc_net_id: <идентификатор_сети>
    vpc_subnets: 
      ru-central1-a: [CIDR_a1, CIDR_a2, ..., CIDR_an]
      ru-central1-b: [CIDR_b1, CIDR_b2, ..., CIDR_bn]
      ru-central1-d: [CIDR_d1, CIDR_d2, ..., CIDR_dn]

Где:

• folder_id — идентификатор каталога.

• region_id — идентификатор региона.

• vpc_net_id — идентификатор облачной сети.

• vpc_subnets — список анонсируемых адресных префиксов для каждой из зон доступности. Например, для созданной ранее подсети VPC вы укажете ru-central1-b: [192.168.11.0/24].

  Допускается анонсирование адресных префиксов с агрегированием.

Создайте приватное соединениеСоздайте приватное соединение

После того как в вашем каталоге будет создан необходимый Routing Instance, создайте приватное соединение Cloud Interconnect в сервисе BareMetal:

В результате на странице с информацией о VRF в блоке Приватное соединение с облачными сетями отобразится идентификатор созданного соединения и его статус.

Приватное соединение c облачными сетями может находиться в одном из следующих статусов:

• CREATING — соединение создается.
• READY — соединение сконфигурировано и готово к работе.
• ERROR — возникла проблема с приватным соединением, для устранения необходимо обратиться в поддержку.
• DELETING — соединение удаляется.
• UPDATING — настройки приватного соединения обновляются.

Проверьте сетевую связностьПроверьте сетевую связность

После того как статус созданного приватного соединения изменится на Ready, сетевая связность между подсетями BareMetal и VPC будет установлена и вы сможете приступить к ее проверке.

Проверка сетевой связности предполагает, что:

• процесс настройки приватного соединения с облачными подсетями успешно завершен (статус соединения отображается как Ready);
• локальный сервис Firewall на сервере BareMetal разрешает прохождение трафика ICMP;
• маршрутная таблица в операционной системе сервера BareMetal содержит маршрут до CIDR подсети с виртуальной машиной;
• группа безопасности, которая назначена сетевому интерфейсу виртуальной машины, разрешает прохождение ICMP-трафика.

Проверьте сетевую связность из приватной подсети BareMetal в приватную подсеть VPCПроверьте сетевую связность из приватной подсети BareMetal в приватную подсеть VPC

Проверьте сетевую связность из приватной подсети VPC в приватную подсеть BareMetalПроверьте сетевую связность из приватной подсети VPC в приватную подсеть BareMetal

1. Подключитесь к виртуальной машине по SSH.

2. В терминале выполните команду ping, чтобы убедиться в доступности сервера server-m3 по его приватному IP-адресу:

   ping <приватный_IP-адрес_сервера> -c 5
   

   Узнать приватный IP-адрес сервера BareMetal вы можете в консоли управления в блоке Сетевые настройки на странице с информацией о сервере.

   Результат:

   PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data.
   64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.271 ms
   64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.215 ms
   64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.262 ms
   64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.223 ms
   64 bytes from 192.168.1.3: icmp_seq=5 ttl=64 time=0.208 ms
   
   --- 192.168.1.3 ping statistics ---
   5 packets transmitted, 5 received, 0% packet loss, time 4106ms
   rtt min/avg/max/mdev = 0.208/0.235/0.271/0.025 ms
   

   Сетевая связность между виртуальной машиной и сервером BareMetal установлена, пакеты проходят без потерь.

Как удалить созданные ресурсыКак удалить созданные ресурсы

Чтобы перестать платить за созданные ресурсы:

1. Удалите виртуальную машину.

2. Удалить сервер BareMetal нельзя. Вместо этого откажитесь от продления аренды сервера.

3. При необходимости удалите приватное соединение:

   Консоль управления

   1. В консоли управления выберите каталог, в котором вы создали инфраструктуру.
   2. В списке сервисов выберите BareMetal.
   3. На панели слева выберите VRF и выберите виртуальный сегмент сети my-vrf.
   4. В блоке Приватное соединение с облачными сетями нажмите и выберите Отключить соединение.
   5. В открывшемся окне подтвердите удаление.

   В результате статус соединения сменится на Deleting. После того как все связи будут удалены, соединение пропадет из списка.