Добавить дополнительный сетевой интерфейс на виртуальную машину

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для добавления сетевого интерфейса на виртуальную машину:

   yc compute instance attach-network-interface --help
   

2. Получите список ВМ в каталоге по умолчанию:

   yc compute instance list
   

   Результат:

   +----------------------+-----------------+---------------+---------+----------------------+
   |          ID          |       NAME      |    ZONE ID    | STATUS  |     DESCRIPTION      |
   +----------------------+-----------------+---------------+---------+----------------------+
   | fhm0b28lgfp4******** | first-instance  | ru-central1-a | RUNNING | my first vm via CLI  |
   | fhm9gk85nj7g******** | second-instance | ru-central1-a | RUNNING | my second vm via CLI |
   +----------------------+-----------------+---------------+---------+----------------------+
   

   Сохраните идентификатор ВМ, на которую вы хотите добавить дополнительный сетевой интерфейс.

3. Остановите выбранную ВМ, указав ее идентификатор:

   yc compute instance stop <идентификатор_ВМ>
   

4. Получите список всех подсетей в каталоге по умолчанию:

   yc vpc subnet list
   

   Результат:

   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   |          ID          |         NAME          |      NETWORK ID      | ROUTE TABLE ID |     ZONE      |       RANGE       |
   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   | bucqps2lt75g******** | subnet-ru-central1-a1 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.1.0/24]  |
   | e2lrucutusnd******** | subnet-ru-central1-a2 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.2.0/24]  |
   | e2lv9c6aek1d******** | subnet-ru-central1-a3 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.4.0/24]  |
   | bltign9kcffv******** | default-ru-central1-b | c64pv6m0aqq6******** |                | ru-central1-b | [192.168.3.0/24]  |
   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   

   Сохраните идентификатор подсети, которую вы хотите привязать к добавляемому сетевому интерфейсу ВМ. Подсеть должна находиться в той же зоне доступности, что и виртуальная машина.

5. Получите список всех групп безопасности в каталоге по умолчанию:

   yc vpc sg list
   

   Результат:

   +----------------------+---------------------------------+--------------------------------+----------------------+
   |          ID          |              NAME               |          DESCRIPTION           |      NETWORK-ID      |
   +----------------------+---------------------------------+--------------------------------+----------------------+
   | c646ev94tb6k******** | my-sg-group                     |                                | c64pv6m0aqq6******** |
   | c64r84tbt32j******** | default-sg-c64pv6m0aqq6******** | Default security group for     | c64pv6m0aqq6******** |
   |                      |                                 | network                        |                      |
   +----------------------+---------------------------------+--------------------------------+----------------------+
   

   Сохраните идентификаторы групп безопасности, которые вы хотите привязать к добавляемому сетевому интерфейсу ВМ. Группы безопасности должны находиться в той же облачной сети, что и привязываемая подсеть.

6. Получите список занятых номеров сетевых интерфейсов выбранной ВМ, указав ее идентификатор:

   yc compute instance get <идентификатор_ВМ>
   

   Результат:

   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:b8:**:**:**
       subnet_id: e2lpp96bvvgp********
       primary_v4_address:
         address: 192.168.2.7
         one_to_one_nat:
           ip_version: IPV4
       security_group_ids:
         - enpuatgvejtn********
     - index: "1"
       mac_address: d0:ad:b8:**:**:**
       subnet_id: e2lrucutusnd********
       primary_v4_address: {}
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
   ...
   

   В приведенном примере сетевые интерфейсы с номерами 0 и 1 (значения полей index) заняты.

7. Добавьте на выбранную ВМ новый сетевой интерфейс:

   yc compute instance attach-network-interface \
     --id <идентификатор_ВМ> \
     --subnet-id <идентификатор_подсети> \
     --network-interface-index <номер_сетевого_интерфейса> \
     --security-group-id <идентификатор_группы_безопасности> \
     --ipv4-address <внутренний_IP-адрес> \
     --nat-ip-version ipv4 \
     --nat-address <публичный_IP-адрес>
   

   Где:

   • --id — идентификатор выбранной виртуальной машины. Вместо идентификатора вы можете использовать параметр --name, чтобы указать имя ВМ.

   • --subnet-id — идентификатор подсети, которая будет подключена к добавляемому сетевому интерфейсу. Вместо идентификатора вы можете использовать параметр --subnet-name, чтобы указать имя подсети.

   • --network-interface-index — номер создаваемого сетевого интерфейса ВМ: число в диапазоне от 0 до 15, за исключением уже занятых номеров.

   • --security-group-id — идентификатор группы безопасности, которая будет привязана к создаваемому сетевому интерфейсу. К одному сетевому интерфейсу вы можете привязать одновременно до пяти групп безопасности, для этого перечислите их идентификаторы через запятую.

   • --ipv4-address — внутренний IP-адрес, который будет назначен сетевому интерфейсу. Адрес должен относиться к диапазону адресов, входящих в подключаемую к интерфейсу подсеть. Укажите значение auto, чтобы внутренний IP-адрес был назначен автоматически из пула адресов, доступных в подсети.

   • --nat-ip-version ipv4 — задайте этот параметр, если к создаваемому сетевому интерфейсу требуется привязать публичный IP-адрес. Если параметр --nat-address не задан, к сетевому интерфейсу будет привязан динамический публичный IP-адрес из пула доступных адресов Yandex Cloud.

     Если создаваемому интерфейсу не нужен публичный IP-адрес, исключите параметр --nat-ip-version.

   • --nat-address — заранее зарезервированный статический публичный IP-адрес. Параметр можно задать только в том случае, если задан параметр --nat-ip-version. Указываемый IP-адрес должен быть зарезервирован в той же зоне доступности, в которой расположена ВМ.

   Результат:

   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:b8:**:**:**
       subnet_id: e2lpp96bvvgp********
       primary_v4_address:
         address: 192.168.2.7
         one_to_one_nat:
           ip_version: IPV4
       security_group_ids:
         - enpuatgvejtn********
     - index: "1"
       mac_address: d0:ad:b8:**:**:**
       subnet_id: e2lrucutusnd********
       primary_v4_address:
         address: 192.168.4.20
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
     - index: "2"
       mac_address: d0:2d:b8:**:**:**
       subnet_id: e2lv9c6aek1d********
       primary_v4_address: {}
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
   ...
   

8. Для того чтобы новому интерфейсу были назначены IP-адреса, запустите ВМ, указав ее идентификатор:

   yc compute instance start <идентификатор_ВМ>
   

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для добавления сетевого интерфейса на виртуальную машину:

   yc compute instance attach-network-interface --help
   

2. Получите список ВМ в каталоге по умолчанию:

   yc compute instance list
   

   Результат:

   +----------------------+-----------------+---------------+---------+----------------------+
   |          ID          |       NAME      |    ZONE ID    | STATUS  |     DESCRIPTION      |
   +----------------------+-----------------+---------------+---------+----------------------+
   | fhm0b28lgfp4******** | first-instance  | ru-central1-a | RUNNING | my first vm via CLI  |
   | fhm9gk85nj7g******** | second-instance | ru-central1-a | RUNNING | my second vm via CLI |
   +----------------------+-----------------+---------------+---------+----------------------+
   

   Сохраните идентификатор ВМ, на которую вы хотите добавить дополнительный сетевой интерфейс.

3. Получите список всех подсетей в каталоге по умолчанию:

   yc vpc subnet list
   

   Результат:

   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   |          ID          |         NAME          |      NETWORK ID      | ROUTE TABLE ID |     ZONE      |       RANGE       |
   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   | bucqps2lt75g******** | subnet-ru-central1-a1 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.1.0/24]  |
   | e2lrucutusnd******** | subnet-ru-central1-a2 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.2.0/24]  |
   | e2lv9c6aek1d******** | subnet-ru-central1-a3 | c64pv6m0aqq6******** |                | ru-central1-a | [192.168.4.0/24]  |
   | bltign9kcffv******** | default-ru-central1-b | c64pv6m0aqq6******** |                | ru-central1-b | [192.168.3.0/24]  |
   +----------------------+-----------------------+----------------------+----------------+---------------+-------------------+
   

   Сохраните идентификатор подсети, которую вы хотите привязать к добавляемому сетевому интерфейсу ВМ. Подсеть должна находиться в той же зоне доступности, что и виртуальная машина.

4. Получите список всех групп безопасности в каталоге по умолчанию:

   yc vpc sg list
   

   Результат:

   +----------------------+---------------------------------+--------------------------------+----------------------+
   |          ID          |              NAME               |          DESCRIPTION           |      NETWORK-ID      |
   +----------------------+---------------------------------+--------------------------------+----------------------+
   | c646ev94tb6k******** | my-sg-group                     |                                | c64pv6m0aqq6******** |
   | c64r84tbt32j******** | default-sg-c64pv6m0aqq6******** | Default security group for     | c64pv6m0aqq6******** |
   |                      |                                 | network                        |                      |
   +----------------------+---------------------------------+--------------------------------+----------------------+
   

   Сохраните идентификаторы групп безопасности, которые вы хотите привязать к добавляемому сетевому интерфейсу ВМ. Группы безопасности должны находиться в той же облачной сети, что и привязываемая подсеть.

5. Получите список занятых номеров сетевых интерфейсов выбранной ВМ, указав ее идентификатор:

   yc compute instance get <идентификатор_ВМ>
   

   Результат:

   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:1a:**:**:**
       subnet_id: e2lrucutusnd********
       primary_v4_address:
         address: 192.168.1.20
         one_to_one_nat:
           address: 158.***.**.***
           ip_version: IPV4
       security_group_ids:
         - enpuatgvejtn********
     - index: "1"
       mac_address: d0:1d:1a:**:**:**
       subnet_id: e2lpp96bvvgp********
       primary_v4_address:
         address: 192.168.2.3
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
   ...
   

   В приведенном примере сетевые интерфейсы с номерами 0 и 1 (значения полей index) заняты.

6. Добавьте на выбранную ВМ новый сетевой интерфейс:

   yc compute instance attach-network-interface \
     --id <идентификатор_ВМ> \
     --subnet-id <идентификатор_подсети> \
     --network-interface-index <номер_сетевого_интерфейса> \
     --security-group-id <идентификатор_группы_безопасности> \
     --ipv4-address <внутренний_IP-адрес> \
     --nat-ip-version ipv4 \
     --nat-address <публичный_IP-адрес>
   

   Где:

   • --id — идентификатор выбранной виртуальной машины. Вместо идентификатора вы можете использовать параметр --name, чтобы указать имя ВМ.

   • --subnet-id — идентификатор подсети, которая будет подключена к добавляемому сетевому интерфейсу. Вместо идентификатора вы можете использовать параметр --subnet-name, чтобы указать имя подсети.

   • --network-interface-index — номер создаваемого сетевого интерфейса ВМ: число в диапазоне от 0 до 15, за исключением уже занятых номеров.

   • --security-group-id — идентификатор группы безопасности, которая будет привязана к создаваемому сетевому интерфейсу. К одному сетевому интерфейсу вы можете привязать одновременно до пяти групп безопасности, для этого перечислите их идентификаторы через запятую.

   • --ipv4-address — внутренний IP-адрес, который будет назначен сетевому интерфейсу. Адрес должен относиться к диапазону адресов, входящих в подключаемую к интерфейсу подсеть. Укажите значение auto, чтобы внутренний IP-адрес был назначен автоматически из пула адресов, доступных в подсети.

   • --nat-ip-version ipv4 — задайте этот параметр, если к создаваемому сетевому интерфейсу требуется привязать публичный IP-адрес. Если параметр --nat-address не задан, к сетевому интерфейсу будет привязан динамический публичный IP-адрес из пула доступных адресов Yandex Cloud.

     Если создаваемому интерфейсу не нужен публичный IP-адрес, исключите параметр --nat-ip-version.

   • --nat-address — заранее зарезервированный статический публичный IP-адрес. Параметр можно задать только в том случае, если задан параметр --nat-ip-version. Указываемый IP-адрес должен быть зарезервирован в той же зоне доступности, в которой расположена ВМ.

   Результат:

   ...
   network_interfaces:
     - index: "0"
       mac_address: d0:0d:1a:**:**:**
       subnet_id: e2lrucutusnd********
       primary_v4_address:
         address: 192.168.1.20
         one_to_one_nat:
           address: 158.***.**.***
           ip_version: IPV4
       security_group_ids:
         - enpuatgvejtn********
     - index: "1"
       mac_address: d0:1d:1a:**:**:**
       subnet_id: e2lpp96bvvgp********
       primary_v4_address:
         address: 192.168.2.3
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
     - index: "2"
       mac_address: d0:2d:1a:**:**:**
       subnet_id: e2lv9c6aek1d********
       primary_v4_address:
         address: 192.168.4.17
       security_group_ids:
         - enpuatgvejtn********
         - enpg8d2hqh1o********
   ...
   

1. Подключитесь к ВМ по SSH.

2. Выполните команду, чтобы получить информацию о состоянии сетевых интерфейсов ВМ:

   ip a
   

   Результат:

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
       inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
       inet6 ::1/128 scope host
          valid_lft forever preferred_lft forever
   ...
   4: eth2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
       link/ether d0:2d:1a:f4:20:ef brd ff:ff:ff:ff:ff:ff
       altname enp140s0
       altname ens10
   

   Состояние state DOWN для интерфейса с именем eth2 означает, что сетевой интерфейс неактивен.

1. Включите на ВМ доступ к серийной консоли.

   При создании пользователя для аутентификации на ВМ через серийную консоль добавьте этого пользователя в группу sudo с помощью команды sudo usermod -a -G sudo <имя_пользователя>.

2. Подключитесь к серийной консоли ВМ с помощью CLI или по SSH.

3. Активируйте добавленный сетевой интерфейс:

   sudo ip link set <имя_интерфейса> up
   

   Где <имя_интерфейса> — имя неактивного интерфейса в ОС Linux. Например: eth2. Посмотреть имена сетевых интерфейсов можно в терминале Linux с помощью команды ip a.

4. Получите настройки DHCP для нового интерфейса:

   sudo dhclient <имя_интерфейса>
   

5. Удалите из таблицы маршрутизации ВМ маршрут по умолчанию для нового сетевого интерфейса:

   sudo ip route del default dev <имя_интерфейса>
   

6. Отключите доступ к серийной консоли ВМ, если он вам больше не нужен.

1. Подключитесь к ВМ по SSH.

2. Выполните команду, чтобы получить информацию о состоянии сетевых интерфейсов ВМ:

   ip a
   

   Результат:

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
       inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
       inet6 ::1/128 scope host
          valid_lft forever preferred_lft forever
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
       link/ether d0:0d:b8:99:4f:fa brd ff:ff:ff:ff:ff:ff
       altname enp138s0
       altname ens8
       inet 192.168.2.7/24 metric 100 brd 192.168.2.255 scope global eth0
          valid_lft forever preferred_lft forever
       inet6 fe80::d20d:b8ff:fe99:4ffa/64 scope link
          valid_lft forever preferred_lft forever
   3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
       link/ether d0:2d:b8:99:4f:fa brd ff:ff:ff:ff:ff:ff
       altname enp139s0
       altname ens9
       inet 192.168.4.20/24 metric 200 brd 192.168.4.255 scope global eth1
          valid_lft forever preferred_lft forever
       inet6 fe80::d22d:b8ff:fe99:4ffa/64 scope link
          valid_lft forever preferred_lft forever
   4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
       link/ether d0:ad:b8:99:4f:fa brd ff:ff:ff:ff:ff:ff
       altname enp140s0
       altname ens10
       inet 192.168.1.28/24 metric 300 brd 192.168.1.255 scope global eth2
          valid_lft forever preferred_lft forever
       inet6 fe80::d2ad:b8ff:fe99:4ffa/64 scope link
          valid_lft forever preferred_lft forever
   

   Состояние state UP для интерфейсов eth0, eth1 и eth2 означает, что сетевые интерфейсы запущены и активны.

3. Выполните команду, чтобы посмотреть таблицу маршрутизации ВМ:

   ip r
   

   Результат:

   default via 192.168.2.1 dev eth0 proto dhcp src 192.168.2.7 metric 100
   default via 192.168.4.1 dev eth1 proto dhcp src 192.168.4.20 metric 200
   default via 192.168.1.1 dev eth2 proto dhcp src 192.168.1.28 metric 300
   192.168.1.0/24 dev eth2 proto kernel scope link src 192.168.1.28 metric 300
   192.168.1.1 dev eth2 proto dhcp scope link src 192.168.1.28 metric 300
   192.168.1.2 dev eth2 proto dhcp scope link src 192.168.1.28 metric 300
   192.168.2.0/24 dev eth0 proto kernel scope link src 192.168.2.7 metric 100
   192.168.2.1 dev eth0 proto dhcp scope link src 192.168.2.7 metric 100
   192.168.2.2 dev eth0 proto dhcp scope link src 192.168.2.7 metric 100
   192.168.4.0/24 dev eth1 proto kernel scope link src 192.168.4.20 metric 200
   192.168.4.1 dev eth1 proto dhcp scope link src 192.168.4.20 metric 200
   192.168.4.2 dev eth1 proto dhcp scope link src 192.168.4.20 metric 200
   

   Маршруты для всех сетевых интерфейсов настроены.

   Примечание

   Если добавленные сетевые интерфейсы неактивны или у вас пропала возможность подключаться к ВМ, см. раздел Решение проблем.