Перенести публичный IP-адрес от одной ВМ на другую

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Просмотрите описание команд CLI для изменения атрибутов адреса:

   yc vpc address update --help
   

2. Получите список адресов в каталоге по умолчанию:

   yc vpc address list
   

   Результат:

   +----------------------+------+---------------+----------+------+
   |          ID          | NAME |    ADDRESS    | RESERVED | USED |
   +----------------------+------+---------------+----------+------+
   | e2l46k8conff******** |      | 84.201.177.41 | false    | true |
   +----------------------+------+---------------+----------+------+
   

   Значение false параметра RESERVED для IP-адреса с ID e2l46k8conff******** показывает, что этот адрес динамический.

3. Сделайте адрес статическим, используя ключ --reserved=true и ID адреса:

   yc vpc address update --reserved=true e2l46k8conff********
   

   Результат:

   id: e2l46k8conff********
   folder_id: b1g7gvsi89m3********
   created_at: "2021-01-14T09:36:46Z"
   external_ipv4_address:
     address: 84.201.177.41
     zone_id: ru-central1-a
     requirements: {}
   reserved: true
   used: true
   

   Параметр reserved принял значение true, теперь IP-адрес статический.

Чтобы изменить тип публичного IP-адреса с динамического на статический, воспользуйтесь методом REST API update для ресурса Address или вызовом gRPC API AddressService/Update и передайте в запросе:

• Идентификатор адреса, который нужно сделать статическим, в параметре addressId.

  Чтобы узнать идентификатор адреса, воспользуйтесь методом REST API list для ресурса Address или вызовом gRPC API AddressService/List и передайте в запросе идентификатор каталога в параметре folderId.

  О том, как узнать идентификатор каталога, читайте в разделе Получение идентификатора каталога.

• Значение true в параметре reserved.

• Имя параметра reserved, в параметре updateMask.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

Чтобы отвязать публичный IP-адрес от ВМ, выполните команду CLI:

yc compute instance remove-one-to-one-nat
  --id=<идентификатор_ВМ>
  --network-interface-index=<номер_сетевого_интерфейса_ВМ>

Где:

• --id — идентификатор (ID) ВМ. Получите список идентификаторов ВМ, доступных в каталоге, с помощью команды CLI yc compute instance list.
• --network-interface-index — номер сетевого интерфейса ВМ. По умолчанию — 0. Чтобы получить список сетевых интерфейсов ВМ и их номера, выполните команду yc compute instance get <идентификатор_ВМ>.

Подробнее о команде yc compute instance remove-one-to-one-nat см. в справочнике CLI.

Воспользуйтесь методом REST API removeOneToOneNat для ресурса Instance или вызовом gRPC API InstanceService/RemoveOneToOneNat.

При создании ВМ в блоке --network-interface исключите параметр nat-ip-version=ipv4.

При создании ВМ в блоке network_interface укажите nat = false.

При создании ВМ в теле запроса исключите блок primaryV4AddressSpec.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

Чтобы привязать к ВМ публичный IP-адрес выполните команду CLI:

yc compute instance add-one-to-one-nat \
  --id=<идентификатор_ВМ> \
  --network-interface-index=<номер_сетевого_интерфейса_ВМ> \
  --nat-address=<IP-адрес>

Где:

• --id — идентификатор ВМ. Получите список идентификаторов ВМ, доступных в каталоге, с помощью команды CLI yc compute instance list.

• --network-interface-index — номер сетевого интерфейса ВМ. По умолчанию — 0. Чтобы получить список сетевых интерфейсов ВМ и их номера, выполните команду yc compute instance get <идентификатор_ВМ>.

• --nat-address — публичный IP-адрес, который нужно присвоить ВМ. Необязательный параметр. Если параметр --nat-address не задан, публичный IP-адрес будет присвоен ВМ автоматически.

  Получите список зарезервированных публичных IP-адресов, доступных в каталоге, с помощью команды CLI yc vpc address list. IP-адрес и ВМ должны находиться в одной зоне доступности.

Пример использования:

yc compute instance add-one-to-one-nat \
  --id=fhmsbag62taf******** \
  --network-interface-index=0 \
  --nat-address=51.250.*.***

Результат:

id: fhmsbag62taf********
folder_id: b1gv87ssvu49********
created_at: "2022-05-06T10:41:56Z"
...
network_settings:
  type: STANDARD
placement_policy: {}

Подробнее о команде yc compute instance add-one-to-one-nat см. в справочнике CLI.

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

1. Чтобы создать публичный IP-адрес и привязать его к сетевому интерфейсу ВМ, используйте ресурс yandex_vpc_address и укажите полученный адрес в поле nat_ip_address блока network_interface нужного сетевого интерфейса в конфигурации ресурса yandex_compute_instance:

   # Создание статического IP-адреса.
   
   resource "yandex_vpc_address" "addr" {
     name = "vm-adress"
     external_ipv4_address {
       zone_id = "<зона_доступности>"
     }
   }
   
   # Создание ВМ.
   
   resource "yandex_compute_instance" "vm-1" {
     name        = "<имя_ВМ>"
     platform_id = "standard-v3"
     resources {
       core_fraction = 20
       cores         = 2
       memory        = 1
     }
     ...
   
     ## Назначение сетевому интерфейсу ВМ подсети и IP-адреса в блоке network_interface.
   
     network_interface {
       subnet_id      = "<идентификатор_подсети_ВМ>"
       nat            = true
       nat_ip_address = yandex_vpc_address.addr.external_ipv4_address[0].address
     }
     ...
   
   }
   

   Где nat_ip_address — публичный IP-адрес, который будет привязан к сетевому интерфейсу ВМ. Ресурс yandex_vpc_address содержит в себе список элементов, где [0] — первый элемент списка, содержащий в себе IP-адрес. Если у вас уже есть зарезервированный публичный IP-адрес, который вы хотите привязать в ВМ, укажите его в поле nat_ip_address:

   nat_ip_address = "<IP-адрес>"
   

   IP-адрес и ВМ должны находиться в одной зоне доступности.

   Более подробную информацию о параметрах ресурса yandex_compute_instance см. в документации провайдера.

2. Создайте ресурсы:

   1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

   2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Terraform создаст все требуемые ресурсы. Проверить появление ресурсов можно в консоли управления.

Чтобы привязать публичный IP-адрес к сетевому интерфейсу ВМ, воспользуйтесь методом REST API addOneToOneNat для ресурса Instance или вызовом gRPC API InstanceService/AddOneToOneNat.