Облачные сети и подсети

Облачные сетиОблачные сети

Облачная сеть — это аналог традиционной локальной сети в дата-центре. Облачные сети создаются в каталогах и используются для передачи информации между облачными ресурсами и связи ресурсов с интернетом.

Для виртуальных машин Yandex Compute Cloud и хостов баз данных доступ из интернета и в интернет открыт через публичные IP-адреса.

Управлять трафиком в облачных сетях и подсетях можно с помощью групп безопасности. Они содержат правила, которые определяют протоколы и IP-адреса для приема и отправки трафика.

ПодсетиПодсети

Подсеть — это диапазон IP-адресов в облачной сети. Адреса из этого диапазона могут назначаться облачным ресурсам — ВМ и кластерам баз данных. Создавать подсети можно только в том каталоге, которому принадлежит облачная сеть.

Размер подсети задается по методу бесклассовой адресации (CIDR). В подсетях можно использовать только частные IPv4-адреса из диапазонов, определенных в RFC 1918:

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Максимальный размер CIDR в этих диапазонах — /16, минимальный — /28.

Подсети должны иметь непересекающиеся диапазоны IP-адресов в пределах одной облачной сети. Первые два адреса из любого диапазона выделяются под шлюз (x.x.x.gateway) и DNS-сервер (x.x.x.dns).

Где:

• gateway — первый по счету IP-адрес в подсети, выделяемый под шлюз.
• dns — второй по счету IP-адрес в подсети, выделяемый под DNS-сервер.

Например, сеть с именем network и адресом 192.168.1.0/24, может состоять из двух равных подсетей subnet-1 и subnet-2:

• subnet-1 — подсеть 192.168.1.0/25 с маской 255.255.255.128 и диапазоном адресов от 192.168.1.1 до 192.168.1.126. В подсети будет выделен шлюз 192.168.1.1 и DNS-сервер 192.168.1.2.
• subnet-2 — подсеть 192.168.1.128/25 с маской 255.255.255.128 и диапазоном адресов от 192.168.1.129 до 192.168.1.254. В подсети будет выделен шлюз 192.168.1.129 и DNS-сервер 192.168.1.130.

Получить список используемых в подсети внутренних IP-адресов можно с помощью команды CLI yc vpc subnet list-used-addresses.

Трафик может передаваться между подсетями одной сети, но не может передаваться между подсетями разных сетей. Для передачи трафика между подсетями разных сетей необходимо использовать публичные IP-адреса.

Для подключения ресурса к подсети необходимо, чтобы он находился в той же зоне доступности, что и подсеть.

Сеть и подсеть можно перемещать между каталогами в пределах одного облака. Перемещать подсети между сетями или зонами доступности нельзя.

Полезные ссылкиПолезные ссылки

• Программно ускоренная сеть в Virtual Private Cloud
• Карта инфраструктуры

Примеры использованияПримеры использования

• Архитектура и защита базового интернет-сервиса
• Маршрутизация через NAT-инстанс
• Настройки DHCP для работы с корпоративным DNS-сервером