Желі түрлері
Cloud Networks сервисі желілердің бірнеше түрімен жұмыс істеуге мүмкіндік береді.
Стандартты желі жеке IP-адрестері бар ішкі желілерге қол жеткізуді ұсынады және бір жоба шеңберінде болады. Басқаруға стандартты желіні, оның ішкі желілері мен порттарын жеке кабинет, OpenStack CLI немесе Terraform арқылы болады.
Ортақ желі (shared network) да жеке IP-адрестері бар ішкі желілерге қол жеткізуді ұсынады, бірақ бірнеше жоба шеңберінде болады.
Ортақ желіні жасау үшін алдымен бір жобада стандартты желі жасау, содан кейін оны басқа жобалармен бөлісу керек. Желіні бөлісу мүмкіндігі тек жоба иесінің рөлі бар пайдаланушыда ғана бар (бұдан әрі — желі иесі).
Желі иесі бір SDN шегінде желіні басқа жобалармен бөлісе алады:
- өзі де иесі болып табылатын жобалармен бірегей идентификатор (PID) бойынша.
- кез келген басқа жобалармен OpenStack-тағы жоба ID-і бойынша (Project ID).
Желімен бөліскен жобаның пайдаланушысы (бұдан әрі — желі пайдаланушысы) хабарлама алады және ортақ желіге шақыруды қабылдай немесе қабылдамай тастай алады. Пайдаланушының шешімі бүкіл жобаға таралады: егер бір пайдаланушы желіге кіру ұсынысын қабылдамаса, желі бүкіл жоба үшін қолжетімсіз болады.
Желі пайдаланушылары ондағы ішкі желілерді басқара алмайды, бірақ өз жобасында ресурстар жасай алады, сервистерді қоса алады және порттарды басқара алады. Кейбір ресурстарды, мысалы, жүктеме теңгергіштерін немесе жетілдірілген маршрутизаторларды қосқанда, желі иесінің жобасына тиесілі және желі пайдаланушыларына көрінбейтін сервистік порттар жасалады. Ортақ желі иесі мұндай порттарды басқара алмайды, олар тек сервис қосылғанда немесе ажыратылғанда ғана қосылады не ажыратылады. Байланыстырылған жобаның жүктеме теңгергіші алып тұрған портты жою үшін байланысты жобадағы жүктеме теңгергішін жою керек.
Жобаны желіден тек желі иесі ғана ажырата алады. Ажыратар алдында желі пайдаланушысы ортақ желіде орналастырылған жобаның барлық ВМ-ін және PaaS-сервистерін жоюы керек. Сондай-ақ ортақ желіге қосылған жобаның барлық файлдық қоймаларын, жүктеме теңгергіштерін және жетілдірілген маршрутизаторларын жою ұсынылады. Әйтпесе желі ажыратылған кезде олардың және желінің арасындағы желілік байланыс сақталады.
Ортақ желіні тек желі иесі ғана жоя алады. Жоймас бұрын барлық порттарды, соның ішінде тек желі иесі көретін сервистік порттарды ажырату керек. Сервистік порттарды ажырату үшін желі пайдаланушылары өз жобаларындағы оларға қосылған сервистерді жоюы керек.
Ортақ желілерге қол жеткізу матрицасы:
Әрекет | Желі иесі | Желі пайдаланушысы |
|---|---|---|
Желіні қарау | Қолжетімді | Қолжетімді |
Желіні өңдеу | Қолжетімді | Қолжетімсіз |
Басқа жобаларға желіге қол жеткізуді ұсыну | Қолжетімді | Қолжетімсіз |
Жобаны желіден ажырату | Қолжетімді. Егер жобада қосылған ВМ порттары немесе PaaS-сервистері болса, қате туралы хабарлама пайда болады. Барлық бос емес порттарды жойыңыз. Егер жобада файлдық қоймалар, жүктеме теңгергіштері немесе жетілдірілген маршрутизаторлар болса, ажырату орындалады. Бұл ретте сервистер желіге қосулы күйде қалады, яғни жобалар арасындағы желілік байланыс сақталады. Ажыратылатын желіден барлық файлдық қоймаларды, жүктеме теңгергіштерін және жетілдірілген маршрутизаторларды жою ұсынылады | Қолжетімсіз |
Желіні жою | Қолжетімді. Егер желіде бос емес порттар болса (желі иесінің де, желі пайдаланушысының да), қате туралы хабарлама пайда болады. Барлық бос емес порттарды, соның ішінде сервистік порттарды жою қажет | Қолжетімсіз |
Ішкі желілерді қарау | Қолжетімді | Қолжетімді |
Ішкі желілерді жасау, өңдеу, жою | Қолжетімді | Қолжетімсіз |
Порттарды қарау | Қолжетімді. Барлық жобаларға бағытталған барлық порттар көрінеді | Қолжетімді. Жобаның барлық порттары көрінеді. Файлдық қоймалар, жүктеме теңгергіштері және жетілдірілген маршрутизаторлар үшін жасалатын сервистік порттар көрінбейді, өйткені олар желі иесінің жобасына тиесілі |
Порттарды жасау | Қолжетімді | Қолжетімді |
Порттарды өңдеу | Қолжетімді | Қолжетімсіз |
Порттарды жою | Тек өз жобасындағы порттарды жою қолжетімді | Тек өз жобасындағы порттарды жою қолжетімді |
Сыртқы желі (ext-net, internet) жария IP-адрестері бар ішкі желілерге қол жеткізуді ұсынады. Мұндай желі барлық жобаларда болады және интернеттен сервистерге қол жеткізуді қамтамасыз ету үшін пайдаланылады. Толығырақ Желілік адрестеу және интернетке қол жеткізу бөлімінде.
Мұндай желінің ішкі желілерін өзгертуге немесе жоюға болмайды. Жеке кабинеттен, OpenStack CLI немесе Terraform-нан келесі операциялар қолжетімді:
- бұл желіні виртуалды машинаға тағайындау;
- бұл желіні маршрутизатор үшін сыртқы желі ретінде тағайындау.
Сервистік желі ВМ мен VK Cloud ішкі ресурстары арасындағы желілік байланысты қамтамасыз етеді. Мысалы, сервистік желіні пайдаланып, интернетке қолжетімсіз ВМ-нен VK Object Storage бакеттеріне қосылуға болады.
Сервистік желі ВМ-ге интернетке немесе басқа ВМ-ге қол жеткізуді қамтамасыз етпейді.
Сервистік желіні өз жобаңызға қосу үшін техникалық қолдау қызметіне хабарласыңыз.