Настроить NAT-шлюз

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

1. Посмотрите описание команды CLI для создания шлюза:

   yc vpc gateway create --help
   

2. Создайте шлюз в каталоге по умолчанию:

   yc vpc gateway create \
      --name test-gateway
   

3. Получите идентификатор шлюза:

   yc vpc gateway list
   

   Результат выполнения команды:

   +----------------------+--------------+-------------+
   |          ID          |     NAME     | DESCRIPTION |
   +----------------------+--------------+-------------+
   | enpkq1v2e7p0******** | test-gateway |             |
   +----------------------+--------------+-------------+
   

4. Создайте таблицу маршрутизации со шлюзом в качестве next hop и префиксом назначения 0.0.0.0/0:

   yc vpc route-table create \
      --name=test-route-table \
      --network-name=<имя_сети> \
      --route destination=0.0.0.0/0,gateway-id=enpkq1v2e7p0********
   

   Где --network-name — имя сети, в которой создается таблица.

5. Привяжите таблицу к подсети:

   yc vpc subnet update <имя_подсети> \
      --route-table-name=test-route-table
   

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

Чтобы создать NAT-шлюз, указать его в качестве next hop в таблице маршрутизации и привязать таблицу к подсети используйте следующую конфигурацию:

data "yandex_vpc_network" "net" {
  folder_id = "<идентификатор_каталога>"
  name      = "<имя_сети>"
}

resource "yandex_vpc_subnet" "subnet" {
  folder_id      = "<идентификатор_каталога>"
  name           = "<имя_подсети>"
  v4_cidr_blocks = ["10.20.30.0/24"]
  zone           = "ru-central1-a"
  network_id     = data.yandex_vpc_network.net.id
  route_table_id = yandex_vpc_route_table.rt.id
}

resource "yandex_vpc_gateway" "nat_gateway" {
  folder_id      = "<идентификатор_каталога>"
  name = "test-gateway"
  shared_egress_gateway {}
}

resource "yandex_vpc_route_table" "rt" {
  folder_id      = "<идентификатор_каталога>"
  name       = "test-route-table"
  network_id = "<идентификатор_сети>"

  static_route {
    destination_prefix = "0.0.0.0/0"
    gateway_id         = yandex_vpc_gateway.nat_gateway.id
  }
}

Где folder_id — идентификатор каталога, в котором находится подсеть.

1. Создайте NAT-шлюз. Воспользуйтесь методом REST API create для ресурса Gateway или вызовом gRPC API GatewayService/Create и передайте в запросе:

   • Идентификатор каталога, в котором будет размещен шлюз, в параметре folderId.

   • Имя шлюза в параметре name. Формат имени:

     • длина — от 3 до 63 символов;
     • может содержать строчные буквы латинского алфавита, цифры и дефисы;
     • первый символ — буква, последний — не дефис.

2. Привяжите NAT-шлюз к новой таблице маршрутизации. Для этого воспользуйтесь методом REST API create для ресурса RouteTable или вызовом gRPC API RouteTableService/Create и передайте в запросе:

   • Идентификатор каталога, в котором будет размещена таблица маршрутизации, в параметре folderId.

   • Имя таблицы маршрутизации в параметре name. Формат имени:

     • длина — от 3 до 63 символов;
     • может содержать строчные буквы латинского алфавита, цифры и дефисы;
     • первый символ — буква, последний — не дефис.

   • Идентификатор сети, в которой будет размещена таблица маршрутизации, в параметре networkId.

   • Значение 0.0.0.0/0 для префикса подсети назначения в параметре staticRoutes[].destinationPrefix.

   • Идентификатор NAT-шлюза в параметре staticRoutes[].gatewayId.

     Чтобы узнать идентификатор NAT-шлюза, воспользуйтесь методом REST API list для ресурса Gateway или вызовом gRPC API GatewayService/List и передайте в запросе идентификатор каталога в параметре folderId.

3. Привяжите таблицу маршрутизации к подсети. Для этого воспользуйтесь методом REST API update для ресурса Subnet или вызовом gRPC API SubnetService/Update и передайте в запросе:

   • Идентификатор подсети в параметре subnetId.

     Чтобы узнать идентификатор подсети, воспользуйтесь методом REST API list для ресурса Subnet или вызовом gRPC API SubnetService/List и передайте в запросе идентификатор каталога в параметре folderId.

     О том, как узнать идентификатор каталога, читайте в разделе Получение идентификатора каталога.

   • Идентификатор таблицы маршрутизации в параметре routeTableId.

   • Имя параметра routeTableId в параметре updateMask.

   Важно

   Метод API переопределит все параметры изменяемого объекта, которые не были явно переданы в запросе, на значения по умолчанию. Чтобы избежать этого, перечислите настройки, которые вы хотите изменить, в параметре updateMask (одной строкой через запятую).