Организация сетевой связности между подсетями Yandex BareMetal и On-Prem с помощью Cloud Interconnect

В данном руководстве вы установите сетевую связность между сервером BareMetal, расположенным в приватной подсети Yandex BareMetal, и ресурсами, которые развернуты в On-Prem. Сетевая связность будет организована с помощью сервисов Cloud Interconnect и Cloud Router.

Схема решения:

На схеме выше показана организация сетевого взаимодействия между ресурсами в сегменте Yandex BareMetal и удаленными ресурсами клиента на своей площадке, которая подключена к Yandex Cloud с помощью сервиса Cloud Interconnect.

При необходимости организации сетевого взаимодействия между вышеперечисленными ресурсами и виртуальной сетью VPC клиента, нужно добавить соответствующие IP-префиксы подсетей VPC в Routing Instance. Подробнее с организацией такого вида сетевого взаимодействия можно ознакомиться в документации.

AK: Подготовительный шаг. Разобрать предыдущий документ про связность между BMS и VPC на части и собрать его снова через include. Полученные запчасти использовать при сборке этого документа (п.п. 1,2 плана точно).

AK: Фактически нужно сделать следующее:

1. Создать облачную инфраструктуру на стороне BMS (сервера, VRF, приватная сеть).
2. Подключить VRF к уже существующему RI.
3. Добавить агрегирующие маршруты (по одному для On-Prem и BMS сегментов).
4. Дождаться применения изменений в Interconnect.
5. Проверить связность между BMS и On-Prem ресурсами.

Чтобы настроить сетевую связность между приватными подсетями BareMetal и On-Prem с помощью Cloud Interconnect необходимо:

1. Подготовьте облако к работе.
2. Создайте облачную инфраструктуру.
3. Создайте Routing Instance.
4. Создайте приватное соединение.
5. Настройте Routing Instance
6. Проверьте сетевую связность.

Если созданные ресурсы вам больше не нужны, удалите их.

Перед началом работыПеред началом работы

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки инфраструктуры для организации сетевой связности между подсетями BareMetal и VPC входят:

• плата за использование публичного IP-адреса виртуальной машины (см. тарифы Yandex Virtual Private Cloud);
• плата за вычислительные ресурсы и диски ВМ (см. тарифы Yandex Compute Cloud);
• плата за аренду сервера BareMetal (см. тарифы Yandex BareMetal).

Создайте облачную инфраструктуруСоздайте облачную инфраструктуру

Создайте необходимую инфраструктуру Yandex Cloud, в которой вы будете настраивать сетевую связность.

Для настройки Cloud Interconnect в сервисе BareMetal понадобятся приватная маршрутизируемая подсеть и VRF в BareMetal, облачная сеть с одной или более подсетями Virtual Private Cloud, а также Routing Instance, в составе которого будут анонсированы один или несколько префиксов приватных подсетей VPC.

Для проверки сетевой связности понадобятся сервер BareMetal и виртуальная машина Compute Cloud.

Создайте VRF и приватную подсеть BareMetalСоздайте VRF и приватную подсеть BareMetal

Создайте виртуальный сегмент сети (VRF) и приватную подсеть в пуле серверов ru-central1-m3:

Арендуйте сервер BareMetalАрендуйте сервер BareMetal

Создайте Routing InstanceСоздайте Routing Instance

Для организации сетевой связности между подсетями BareMetal и подсетями on-prem необходимо создать ресурс Routing Instance. Routing Instance можно создать через обращение в службу технической поддержки.

Если в вашем каталоге уже есть настроенная сетевая связность с использованием Cloud Interconnect (VPC-to-On-Prem), то вы можете как использовать уже существующий Routing Instance, так и запросить создание нового, дополнительного Routing Instance для организации обособленной сетевой связности.

Проверьте наличие Routing Instance в вашем каталогеПроверьте наличие Routing Instance в вашем каталоге

1. Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

   По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

2. Проверьте наличие Routing Instance в каталоге по умолчанию:

   CLI

   Выполните команду:

   yc cloudrouter routing-instance list
   

   Если в вашем каталоге уже есть Routing Instance, команда выведет такой результат:

   +----------------------+------------------+--------+-----------------------+
   |          ID          |       NAME       | STATUS | PRIVATE CONNECTION ID |
   +----------------------+------------------+--------+-----------------------+
   | cf35oot8f0eu******** | routing-instance | ACTIVE | cf395uf8dg7h********  |
   +----------------------+------------------+--------+-----------------------+
   

3. Если у вас уже есть Routing Instance, вы можете пропустить следующий шаг и переходить к созданию приватного соединения.

   Если у вас нет Routing Instance или вы хотите построить дополнительную, обособленную сетевую связность, запросите создание нового Routing Instance.

Запросите создание Routing InstanceЗапросите создание Routing Instance

Обратитесь в службу технической поддержки для создания Routing Instance в вашем каталоге.

Оформите ваше обращение следующим образом:

Тема: [CIC для BareMetal] Создать Routing Instance.

Текст обращения:
Прошу Создать Routing Instance в указанном облачном каталоге со следующими параметрами:

folder_id: <идентификатор_каталога>

vpc:
  vpc_net_id: <идентификатор_сети>
    vpc_subnets: 
      ru-central1-a: [CIDR_a1, CIDR_a2, ..., CIDR_an]
      ru-central1-b: [CIDR_b1, CIDR_b2, ..., CIDR_bn]
      ru-central1-d: [CIDR_d1, CIDR_d2, ..., CIDR_dn]

Где:

• folder_id — идентификатор каталога.

• vpc_net_id — идентификатор облачной сети.

• vpc_subnets — список анонсируемых адресных префиксов для каждой из зон доступности. Например, для созданной ранее подсети VPC вы укажете ru-central1-b: [192.168.11.0/24].

  Допускается анонсирование адресных префиксов с агрегированием.

Создайте приватное соединениеСоздайте приватное соединение

После того как в вашем каталоге будет создан необходимый Routing Instance, создайте приватное соединение Cloud Interconnect в сервисе BareMetal:

В результате на странице с информацией о VRF в блоке Приватное соединение с облачными сетями отобразится идентификатор созданного соединения и его статус.

Приватное соединение c облачными сетями может находиться в одном из следующих статусов:

• CREATING — соединение создается.
• READY — соединение сконфигурировано и готово к работе.
• ERROR — возникла проблема с приватным соединением, для устранения необходимо обратиться в поддержку.
• DELETING — соединение удаляется.
• UPDATING — настройки приватного соединения обновляются.

Проверьте сетевую связностьПроверьте сетевую связность

После того как статус созданного приватного соединения изменится на Ready, сетевая связность между подсетями BareMetal и VPC будет установлена и вы сможете приступить к ее проверке.

Проверка сетевой связности предполагает, что:

• процесс настройки приватного соединения с облачными подсетями успешно завершен (статус соединения отображается как Ready);
• локальный сервис Firewall на сервере BareMetal разрешает прохождение трафика ICMP;
• маршрутная таблица в операционной системе сервера BareMetal содержит маршрут до CIDR подсети с виртуальной машиной;
• группа безопасности, которая назначена сетевому интерфейсу виртуальной машины, разрешает прохождение ICMP-трафика.

Проверьте сетевую связность из приватной подсети BareMetal к ресурсам в On-PremПроверьте сетевую связность из приватной подсети BareMetal к ресурсам в On-Prem

Проверьте сетевую связность от ресурса в On-Prem до приватной подсети BareMetalПроверьте сетевую связность от ресурса в On-Prem до приватной подсети BareMetal

1. Подключитесь к виртуальной машине по SSH.

2. В терминале выполните команду ping, чтобы убедиться в доступности сервера server-m3 по его приватному IP-адресу:

   ping <приватный_IP-адрес_сервера> -c 5
   

   Узнать приватный IP-адрес сервера BareMetal вы можете в консоли управления в блоке Сетевые настройки на странице с информацией о сервере.

   Результат:

   PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data.
   64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.271 ms
   64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.215 ms
   64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.262 ms
   64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.223 ms
   64 bytes from 192.168.1.3: icmp_seq=5 ttl=64 time=0.208 ms
   
   --- 192.168.1.3 ping statistics ---
   5 packets transmitted, 5 received, 0% packet loss, time 4106ms
   rtt min/avg/max/mdev = 0.208/0.235/0.271/0.025 ms
   

   Сетевая связность между виртуальной машиной и сервером BareMetal установлена, пакеты проходят без потерь.

Как удалить созданные ресурсыКак удалить созданные ресурсы

Чтобы перестать платить за созданные ресурсы:

1. Удалите виртуальную машину.

2. Удалить сервер BareMetal нельзя. Вместо этого откажитесь от продления аренды сервера.

3. При необходимости удалите приватное соединение:

   Консоль управления

   1. В консоли управления выберите каталог, в котором вы создали инфраструктуру.
   2. В списке сервисов выберите BareMetal.
   3. На панели слева выберите VRF и выберите виртуальный сегмент сети my-vrf.
   4. В блоке Приватное соединение с облачными сетями нажмите и выберите Отключить соединение.
   5. В открывшемся окне подтвердите удаление.

   В результате статус соединения сменится на Deleting. После того как все связи будут удалены, соединение пропадет из списка.