Вопросы и ответы про Virtual Private Cloud

Что такое VPC?Что такое VPC?

VPC (Yandex Virtual Private Cloud) — это способ связи и организации облачных ресурсов с использованием виртуальных сетей.

Какие сетевые технологии доступны пользователям Yandex Cloud?Какие сетевые технологии доступны пользователям Yandex Cloud?

VPC позволяет назначать машинам внутренние и внешние IP-адреса, создавать облачные сети и подсети.

Как создать облачную сеть?Как создать облачную сеть?

При создании каталога через консоль управления сеть будет создана в нем автоматически. Также облачную сеть можно создать вручную с помощью консоли управления.

Как создать подсеть?Как создать подсеть?

В каталоге по умолчанию подсети будут созданы автоматически. Дополнительные подсети можно создать с помощью консоли управления или CLI.

Каким ресурсам можно назначать IP-адреса?Каким ресурсам можно назначать IP-адреса?

Адреса можно назначить виртуальным машинам и хостам в кластерах баз данных.

Как назначаются IP-адреса облачным ресурсам?Как назначаются IP-адреса облачным ресурсам?

Публичные IP-адреса облачным ресурсам можно назначить автоматически или выбрать из списка зарезервированных статических адресов. Внутренние адреса можно назначать автоматически или вручную при создании виртуальной машины.

Как сделать публичный IP-адрес статическим?Как сделать публичный IP-адрес статическим?

Публичный IP-адрес можно сделать статическим во вкладке Публичные IP-адреса сервиса VPC в консоли управления.

Почему у моей ВМ или базы данных изменился IP-адрес?Почему у моей ВМ или базы данных изменился IP-адрес?

Чаще всего проблема в том, что IP-адрес был динамическим.

IP-адрес может быть статическим или динамическим. Динамический IP-адрес назначается ресурсу по умолчанию и может измениться в некоторых случаях. Например, если перезапустить ресурс, пересоздать сетевой интерфейс или сам ресурс. Бывает, что виртуальная машина или хост базы данных останавливаются из-за задолженности — и тогда динамический IP-адрес тоже может поменяться.

Динамические IP-адреса обычно используют для тестовых и временных сред, а также для сервисов, не принимающих входящие подключения.

Если динамический IP-адрес вам не подходит, сделайте его статическим.

Могу ли я защитить публичный IP-адрес от случайного удаления?Могу ли я защитить публичный IP-адрес от случайного удаления?

Да, публичный IP-адрес можно защитить от случайного удаления.

Какие ограничения существуют при создании подсетей?Какие ограничения существуют при создании подсетей?

В подсетях можно использовать только частные IP адреса из IPv4-диапазонов, определенных в RFC 1918.

Почему у меня медленная скорость соединения в сервисах Yandex Cloud?Почему у меня медленная скорость соединения в сервисах Yandex Cloud?

Yandex Cloud не ограничивает скорость соединения со своей стороны. Для диагностики возможных проблем предоставьте следующую информацию:

• Направление соединения, в котором наблюдаются проблемы: внутри облачной сети, из облачной сети в интернет, из интернета в облачную сеть.
• Тип трафика, для которого наблюдаются проблемы: входящий, исходящий.
• Параметры цели и источника: идентификаторы виртуальных машин, IP-адреса, FQDN.
• Результаты выполнения команды mtr <IP-адрес_или_домен_цели>.
• Результаты измерения скорости Яндекс.Интернетометра, включая техническую информацию.

Подготовьте информацию и передайте ее в техническую поддержку.

Почему в консоли управления я не вижу моих давних операций?Почему в консоли управления я не вижу моих давних операций?

Срок хранения информации о событиях в консоли управления — 14 дней.

Что делать, если блокируется почтовый трафик?Что делать, если блокируется почтовый трафик?

Yandex Cloud блокирует только трафик, который отправляется с публичных IP-адресов по порту 25. Исключение — трафик, отправляемый на почтовые серверы Яндекса.

Чтобы почтовый трафик не блокировался, перенастройте ваш почтовый сервер на использование портов 465 и 587. Для этого воспользуйтесь этими портами в качестве почтового шлюза и делегируйте ваш домен на серверы Яндекса с помощью Почты для домена.

Если вам нужен 25 порт, присвойте виртуальной машине новый IP-адрес:

1. Запросите новый IP-адрес с открытым 25 портом. При запросе сообщите поддержке:

   • идентификатор каталога, в котором нужен IP-адрес;
   • зону доступности;
   • домен для PTR-записи, если требуется.

2. Открепите от виртуальной машины текущий IP-адрес. Для этого в CLI выполните команду:

   yc compute instance remove-one-to-one-nat \
     --id=<идентификатор_виртуальной_машины> \
     --network-interface-index=0
   

3. Прикрепите новый IP-адрес, полученный от поддержки.

Мы оставляем за собой право заблокировать IP-адрес и/или приостановить действие ВМ, если получим жалобы на спам с этого адреса.

Как читать график ?Как читать график Connections quota utilization?

График Connections quota utilization показывает использование ограничений на количество сетевых соединений в процентах.

В метриках Compute Cloud используются два показателя:

• network_connections.quota_utilization — для виртуальной машины.
• network_connections.interface_quota_utilization — для отдельного сетевого интерфейса ВМ.

Это разные ограничения, поэтому значения метрик могут отличаться даже у ВМ с одним интерфейсом. При оценке загрузки ориентируйтесь на максимальное значение на графике.

При использовании пользовательской группы безопасности лимит составляет 350 000 соединений на сетевой интерфейс. При достижении лимита новые соединения отбрасываются.

Число соединений в мониторинге может превышать число соединений внутри ОС: записи удаляются с задержкой. Подробнее о жизненном цикле соединения и настройке keepalive в разделе Мониторинг сетевых соединений.

График показывает использование лимита соединений, а загрузку vCPU нужно оценивать отдельно. В обычной сети ВМ процессы обработки сетевого трафика и пользовательские процессы используют одни и те же вычислительные ядра, выделенные ВМ. Гипервизор распределяет нагрузку между этими ядрами. Подробнее в разделе Обычная сеть ВМ.

Как получить логи входящего и исходящего трафика?Как получить логи входящего и исходящего трафика?

Для записи потоков трафика во внешние по отношению к Virtual Private Cloud сети используйте Yandex Audit Trails. Событие ExternalFlow относится к событиям уровня сервисов (Data Plane).

Создайте трейл, настройте сбор событий уровня сервисов для Virtual Private Cloud и выберите место хранения логов. Логи помогут анализировать сетевые соединения после включения сбора.

Если нужен дополнительный анализ трафика на ВМ, можно настроить IDS/IPS, например Suricata или Snort. Информация о расходах на трафик доступна в детализации потребления.

Почему мне не удается настроить доступ к внешней базе данных из Virtual Private Cloud через NAT-шлюз?Почему мне не удается настроить доступ к внешней базе данных из Virtual Private Cloud через NAT-шлюз?

Если в настройках внешней базы данных или файрвола разрешены подключения только с текущего IP-адреса NAT-шлюза, доступ может прерваться после изменения этого адреса.

Соответствует ли сервис требованиям Федерального закона Российской Федерации № 152-ФЗ О персональных данных?Соответствует ли сервис требованиям Федерального закона Российской Федерации № 152-ФЗ О персональных данных?

Да, вы можете ознакомиться с полным заключением по результатам аудита системы защиты.

Я могу получить логи моей работы в сервисах?Я могу получить логи моей работы в сервисах?

Да, вы можете запросить информацию о работе с вашими ресурсами из логов сервисов Yandex Cloud. Для этого обратитесь в техническую поддержку.