Cloud Network: виртуалды желі жасаңыз және қауіпсіздік тобын баптаңыз

Cloud Network — VK Cloud ішіндегі желілік байланысты басқаруға арналған сервистер тобы. Бұл сервистер виртуалды желіге қосылған ресурстар арасында деректер алмасуды қамтамасыз етеді.

Физикалық жергілікті желілердегідей, виртуалды желінің де өз ішкі желілері — IP-мекенжайлар ауқымдары бар. Виртуалды желіге қосылған кезде әрбір бұлттық ресурс өз IP-мекенжайын алады және өз ішкі желісінің ішінде де, бір желідегі әртүрлі ішкі желілер арасында да трафик алмаса алады.

Cloud Network-пен жұмысты кез келген ыңғайлы тәсілмен бастаңыз:

• Бірнеше виртуалды машинасы бар жеке виртуалды желіңізді жасап, трафикті өткізу ережелерін баптау үшін нұсқаулықты пайдаланыңыз.
• Сервис мүмкіндіктерімен танысу үшін тегін оқыту курсынан өтіңіз.

Осы нұсқаулықтың барлық қадамдарынан өткен соң, сіз:

1. Интернетке қолжетімділігі бар және қолжетімділігі жоқ виртуалды желі жасайсыз.
2. Желілерге қосудың әртүрлі нұсқалары бар виртуалды машиналар жасайсыз.
3. Трафикті басқару ережелерін баптайтын қауіпсіздік тобын жасайсыз.
4. Трафиктің өтуіне рұқсат беру үшін ВМ-ге арналған қауіпсіздік тобын жасайсыз.
5. ВМ-дер арасындағы желілік байланысты тексересіз.
6. Интернетке қолжетімділікті тексересіз.
7. SSH арқылы ВМ-ге қосылуды тексересіз.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Виртуальные сети → Сети бөліміне өтіңіз.

3. Интернетке қолжетімділігі бар желі жасаңыз:

   1. Создать батырмасын басыңыз.
   2. Название сети: test-network.
   3. SDN: Sprut (әдепкі бойынша).
   4. Доступ в интернет: қосулы.
   5. Маршрутизатор: Создать новый.
   6. Добавить сеть батырмасын басыңыз.

4. Интернетке қолжетімділігі жоқ желі жасаңыз:

   1. Создать батырмасын басыңыз.
   2. Название сети: test-network-2.
   3. SDN: Sprut (әдепкі бойынша).
   4. Доступ в интернет: өшірулі.
   5. Маршрутизатор: Создать новый.
   6. Добавить сеть батырмасын басыңыз.

Интернетке шығуы бар бір ВМ және интернетке шығуы жоқ үш ВМ жасаңыз.

Виртуалды машиналарды жасауға біраз уақыт кетуі мүмкін, содан кейін олар тізімде пайда болады. Компьютеріңізге виртуалды машиналардың SSH кілттері жүктеледі.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Виртуальные сети → Настройка firewall бөліміне өтіңіз.

3. Добавить батырмасын басыңыз.

4. Имя группы правил ретінде test-icmp беріңіз.

5. Создать группу батырмасын басыңыз.

6. Входящий трафик блогында трафикті басқару үшін ережелер жасаңыз:

   1. Добавить правило батырмасын басыңыз.
   2. Тип: ICMP.
   3. Удаленный адрес: Все IP-адреса.

7. Сохранить правило батырмасын басыңыз.

8. Исходящий трафик блогында трафикті басқару үшін ережелер жасаңыз:

   1. Добавить правило батырмасын басыңыз.
   2. Тип: ICMP.
   3. Удаленный адрес: Все IP-адреса.

9. Сохранить правило батырмасын басыңыз.

Трафикті жіберу және қабылдау үшін ВМ-ге қауіпсіздік тобын тағайындаңыз. Бұрын жасалған ВМ үшін келесі баптауларды қолданыңыз:

1. Өтіңіз VK Cloud жеке кабинетіне.
2. Облачные вычисления → Виртуальные машины бөліміне өтіңіз.
3. Виртуалды машина үшін белгішесін басып, Настройки firewall тармағын таңдаңыз.
4. Тізімнен бұрын жасалған қауіпсіздік тобын табыңыз.
5. Қауіпсіздік тобы бар жолдағы Применить батырмасын басыңыз.
6. Подтвердить батырмасын басыңыз.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Облачные вычисления → Виртуальные машины бөліміне өтіңіз.

3. internet және test-network желілеріндегі әрбір ВМ үшін келесі әрекеттерді орындаңыз:

   test-vm1

   test-vm2

   test-vm3

   1. Тізімдегі атауын басып, test-vm1 ВМ бетін ашыңыз.
   2. Консоль қойындысына өтіңіз.
   3. ВМ-ге кіріңіз.
   4. ping <IP-АДРЕС_ВМ_TEST_VM2> командасын орындаңыз. Пакеттердің сәтті келіп жатқанын тексеріңіз.

   1. Тізімдегі атауын басып, test-vm2 ВМ бетін ашыңыз.
   2. Консоль қойындысына өтіңіз.
   3. ВМ-ге кіріңіз.
   4. ping <IP-АДРЕС_ВМ_TEST_VM3> командасын орындаңыз. Пакеттердің сәтті келіп жатқанын тексеріңіз.

   1. Тізімдегі атауын басып, test-vm3 ВМ бетін ашыңыз.
   2. Консоль қойындысына өтіңіз.
   3. ВМ-ге кіріңіз.
   4. ping <IP-АДРЕС_ВМ_TEST_VM2> командасын орындаңыз. Пакеттердің сәтті келіп жатқанын тексеріңіз.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Облачные вычисления → Виртуальные машины бөліміне өтіңіз.

3. Тізімдегі атауын басып, test-vm4 ВМ бетін ашыңыз.

4. Консоль қойындысына өтіңіз.

5. ВМ-ге кіріңіз.

6. Команда арқылы интернеттегі сыртқы ресурсқа ping орындаңыз:

    
   ping cloud.vk.com

   Интернетке қосылу жоқ, сондықтан пакеттер алмасуы болмайды.

7. Облачные вычисления → Маршрутизаторы бөліміне өтіңіз.

8. test-network-2 желісі бар маршрутизаторды тауып, оның атауын басыңыз.

9. Редактировать маршрутизатор батырмасын басыңыз.

10. Ашылған терезеде Подключение к внешней сети опциясын қосыңыз.

11. Сохранить батырмасын басыңыз.

12. test-vm4 ВМ бетіне қайта оралыңыз.

13. Облачные вычисления → Виртуальные машины бөліміне өтіңіз.

14. test-vm4 үшін белгішесін басып, Перезагрузить тармағын таңдаңыз.

15. Тізімдегі атауын басып, test-vm4 ВМ бетін ашыңыз.

16. Консоль қойындысына өтіңіз.

17. ВМ-ге кіріңіз.

18. Команда арқылы интернеттегі сыртқы ресурсқа ping орындаңыз:

     
    ping cloud.vk.com

    Интернетке қосылу дұрыс жұмыс істейді, сондықтан пакеттер алмасуы жүреді.

1. Терминалды ашыңыз.

2. Жасалған ВМ-ге қосылуға арналған SSH кілттері сақталған директорияға өтіңіз.

3. Кілтті тек ағымдағы пайдаланушыға қолжетімді етіңіз:

    
   chmod 400 <ПУТЬ_К_КЛЮЧУ_ДЛЯ_ВМ_TEST_VM2>

4. test-vm2 ВМ-ге SSH протоколы арқылы қосылыңыз:

    
   ssh -i <ПУТЬ_К_КЛЮЧУ> <ИМЯ_ПОЛЬЗОВАТЕЛЯ>@<FLOATING_IP>

   Қосылу кезінде қателердің жоқ екеніне көз жеткізіңіз.

Жұмыс істеп тұрған ВМ есептеу ресурстарын тұтынады. Егер олар енді қажет болмаса:

• жойыңыз жасалған ВМ-дерді;
• жойыңыз test-network және test-network-2 желілерін.

Тегін оқыту курсынан өтіңіз.

Курстың теориялық бөлігінде виртуалды желілердің, маршрутизаторлардың және желілік қолжетімділікті бақылау жүйелерінің қалай жұмыс істейтіні түсіндіріледі. Практикалық бөлікте сіз ішкі желісі бар өз виртуалды желіңізді жасап, интерактивті редакторда алынған желі топологиясын тексересіз, сондай-ақ VK Cloud жеке кабинетінде маршрутизаторлармен және қауіпсіздік топтарымен танысасыз.