Diferenças entre edições de "Implantando uma instância zona direta-roteamento"

Fonte: Pt Ikoula wiki
Ir para navegação Ir para pesquisar
 
(Há 10 revisões intermédias de outro utilizador que não estão a ser apresentadas)
Linha 1: Linha 1:
 +
<span data-link_translate_pt_title="Implantando uma instância zona direta-roteamento"  data-link_translate_pt_url="Implantando uma instância zona direta-roteamento"></span>[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
 +
<span data-link_translate_de_title=""  data-link_translate_de_url=""></span>[[:de:]][[de:]]
 +
<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב"  data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91"></span>[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
 +
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации"  data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8"></span>[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
 +
<span data-link_translate_ja_title="ルーティングを展開する、インスタンス ゾーン直通-"  data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-"></span>[[:ja:ルーティングを展開する、インスタンス ゾーン直通-]][[ja:ルーティングを展開する、インスタンス ゾーン直通-]]
 +
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه"  data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87"></span>[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
 +
<span data-link_translate_zh_title="部署实例区直接路由"  data-link_translate_zh_url="%E9%83%A8%E7%BD%B2%E5%AE%9E%E4%BE%8B%E5%8C%BA%E7%9B%B4%E6%8E%A5%E8%B7%AF%E7%94%B1"></span>[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
 +
<span data-link_translate_ro_title="Implementarea un exemplu zona directe-circuit"  data-link_translate_ro_url="Implementarea+un+exemplu+zona+directe-circuit"></span>[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
 +
<span data-link_translate_pl_title="Wdrażanie, wystąpienie strefy bezpośredniego routingu"  data-link_translate_pl_url="Wdra%C5%BCanie%2C+wyst%C4%85pienie+strefy+bezpo%C5%9Bredniego+routingu"></span>[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
 +
<span data-link_translate_nl_title="Een exemplaar zone direct-routering implementeren"  data-link_translate_nl_url="Een+exemplaar+zone+direct-routering+implementeren"></span>[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
 +
<span data-link_translate_it_title="Distribuzione di un'istanza zona diretta-routing"  data-link_translate_it_url="Distribuzione+di+un%27istanza+zona+diretta-routing"></span>[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
 
<span data-link_translate_es_title="Implementación de una instancia zona directa-encaminamiento"  data-link_translate_es_url="Implementaci%C3%B3n+de+una+instancia+zona+directa-encaminamiento"></span>[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
 
<span data-link_translate_es_title="Implementación de una instancia zona directa-encaminamiento"  data-link_translate_es_url="Implementaci%C3%B3n+de+una+instancia+zona+directa-encaminamiento"></span>[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
 
<span data-link_translate_en_title="Deploying an instance zone direct-routing"  data-link_translate_en_url="Deploying+an+instance+zone+direct-routing"></span>[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]
 
<span data-link_translate_en_title="Deploying an instance zone direct-routing"  data-link_translate_en_url="Deploying+an+instance+zone+direct-routing"></span>[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]
Linha 8: Linha 19:
 
<span data-link_translate_de_title="Bereitstellen von einer Instanz Zone direkt-routing"  data-link_translate_de_url="Bereitstellen+von+einer+Instanz+Zone+direkt-routing"></span>[[:fr::de:Bereitstellen von einer Instanz Zone direkt-routing]][[:fr:de:Bereitstellen von einer Instanz Zone direkt-routing]]
 
<span data-link_translate_de_title="Bereitstellen von einer Instanz Zone direkt-routing"  data-link_translate_de_url="Bereitstellen+von+einer+Instanz+Zone+direkt-routing"></span>[[:fr::de:Bereitstellen von einer Instanz Zone direkt-routing]][[:fr:de:Bereitstellen von einer Instanz Zone direkt-routing]]
  
−
 
+
{{#seo:
−
 
+
|title=Implantando uma instância zona direta-roteamento
−
 
+
|title_mode=append
−
 
+
|keywords=these,are,your,keywords
−
 
+
|description=Implantando uma instância zona direta-roteamento
 +
|image=Uploaded_file.png
 +
|image_alt=Wiki Logo
 +
}}
  
 
<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->
 
<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->
−
 
−
 
−
 
  
 
2. Implantação de uma zona de instân <span class="notranslate">Direct-Routing</span>
 
2. Implantação de uma zona de instân <span class="notranslate">Direct-Routing</span>

Edição atual desde as 12h39min de 25 de outubro de 2021

pt:Implantando uma instância zona direta-roteamento de: he:פריסה של מופע אזור ישיר ניתוב ru:Развертывание экземпляра зоны прямого маршрутизации ja:ルーティングを展開する、インスタンス ゾーン直通- ar:نشر مثيل منطقة مباشرة توجيه zh:部署实例区直接路由 ro:Implementarea un exemplu zona directe-circuit pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu nl:Een exemplaar zone direct-routering implementeren it:Distribuzione di un'istanza zona diretta-routing es:Implementación de una instancia zona directa-encaminamiento en:Deploying an instance zone direct-routing fr:Deploiement d'une instance en zone direct-routing

Este artigo foi traduzido por um sistema de tradução automática. Você pode visualizar a fonte do artigo aqui.

fr::de:Bereitstellen von einer Instanz Zone direkt-routingfr:de:Bereitstellen von einer Instanz Zone direkt-routing


2. Implantação de uma zona de instân Direct-Routing


a. implantaç


1) Para se conectar a interface web de Cloud Ikoula público digite a url https://cloudstack.ikoula.com/client/ Então seu login detalhes como foram dadas a você pelo correio para a entrega de sua conta.


Premierpascs05.png


Após ter conectado a você para sua interface de gerenciamento, você enfrentará a seguinte :


Premierpascs06.png


2) Clique em 'Corpos' no menu à esquerda vertical :


Premierpascs07.png


3) Clique em 'Adicionar uma instância' :


Premierpascs08.png


4) Abre o assistente de implantação :


Pass 1 "Configuração" : Selecione a zona 3 na lista drop-down :


Premierpascs09.png


Deixe a seleção de 'Modelo' verificado, em seguida, clique em 'next'.

  Pass 2 "Selecione um modelo" : Selecione o sistema operacional que você quer de lista drop-down dos modelos proposto na aba 'Patrocinado' :


Premierpascs10.png


Clique em 'Avançar'.


Pass 3 "Fornece o cálculo" : Selecione a oferta de cálculo que você deseja entre as configurações propostas :


Premierpascs11.png


Pass 4 "Ofertas de disco de dados" :


Deixe marcado "Não, obrigado", sua instância será implantada com um único disco 50GB chamad ROOTDISK com um particionamento LVM para você deixe a possibilidade de ajustar o tamanho das partições.


Premierpascs12.png


No entanto, se você deseja adicionar um disco de dados (DATADISK) Além de sua ROOTDISK de 50Vamos, ch « Data disk » em seguida, arraste o cursor para obter o tamanho que você quiser (1) ou digite o tamanho diretamente (2). A DATADISK é limitado a 2Para.


Premierpascs13.png


Pass 5 "Afinidade" : Sobre a implantação do nosso julgamento, nós não temos nenhum grupo de afinidade, então você pode clicar em «Next» :


Premierpascs14.png

  Pass 6 'Rede' : Sobre nossa primeira implantação, selecione o grupo de segurança « default » em seguida, clique em 'Next' :


Premierpascs15.png


Pass 7 "Rever" : Nesta última etapa, dê um nome à sua vontade de instância, em seguida, aparecem na sua interface Cloud públ (Embora opcional, é altamente recomendável ). Então verifique se todas as informações são boas (Fornece a computação, grupos de segurança, etc....;) :


Premierpascs16.png


Sua instância aparece na lista dos corpos em estado « Creating » 


Premierpascs17.png


Alguns segundos depois, uma janela pop-up abre para você mostrar a senha gerada para sua nova instância, você deve notar /copiá-lo, porque é a senha do sistema para a instância que você servirá, portanto, para se conectar a ele. 


Premierpascs18.png


Uma segunda janela pop-up diz que a tarefa de adicionar sua instância completa :


Premierpascs19.png


Sua nova instância agora aparece no estado « running », está pronto para ser usado :


Premierpascs20.png


b. Introdução aos grupos de segurança.


Grupos de segurança fornecem uma maneira de isolar o tráfego das instâncias. Um grupo de segurança é um grupo que filtra o tráfego de entrada e de saída de acordo com um conjunto de regras, dizer 'Regras de entrada' "Regras de saída.


Estas regras de filtragem de tráfego de rede baseiam no endereço IP ou a rede que tenta comunicar-se com a instância (s).


Cada conta de CloudStack vem com um grupo de segurança padrão que proíbe todo o tráfego recebido e permite todo o tráfego de saída, enquanto não há entrada de regra ou regra de saída é criada.


Qualquer usuário pode implementar um número de grupos de segurança adicionais. Quando uma nova máquina virtual é iniciada, ele é atribuído ao grupo de segurança por padrão, a menos que outro grupo de segurança definido pelo usuário é especificado.


Uma máquina virtual pode ser um membro de um número de grupos de segurança. Uma vez que uma instância é atribuída a um grupo de segurança, permanece neste grupo para toda a sua vida útil, você não pode mover uma instância existente de uma segurança para outro grupo.


Você pode modificar um grupo de segurança, removendo ou adicionando um número de regras de entrada e saída. Quando você faz, as novas regras aplicáveis a todas as instâncias no grupo, se eles estão em execução ou pararam.


Se qualquer entrada é criada e, em seguida, sem tráfego de entrada não é permitido, com exceção de respostas para todo o tráfego que foi limpo.


c. como permitir que uma conexão SSH para sua máquina virtual em um grupo de segurança (Direct-Routing).


1) Primeiro você precisa recuperar o endereço ip da sua vm


Clique sobre o nome da sua instância e vá até a aba "Cartões de NIC" e nota /Copie o endereço IP da sua instância (Xx.xxx. xxx.x).


Premierpascs21.png


2) Criar a regra no grupo de segurança para permitir conexões SSH :


Você pode conectar-se à sua instância através de SSH, você precisa criar uma regra de entrada, permitindo a conexão. Em vigor por padrão, todas as conexões são filtradas, entrada (do lado de fora de sua instância ) e saída (sua instância externa ). Para conectar-se usando o SSH, você precisará abrir isso na entrada.


Clique em 'Rede' no menu à esquerda vertical :


Premierpascs22.png


Chegando na tela abaixo selecione a exibição de 'Grupos de segurança' :


Premierpascs23.png


Em seguida cliqu « default » Ele é criado pelo grupo de segurança padrão no qual você implantou sua instância :


Premierpascs24.png


Para criar a regra, clique na guia 'Regra de entrada', deixar marcado CIDR, selecione o protocolo TCP, digite 22 Iniciar e fim portas e especificar o endereço IP ou a rede da qual você deseja se conectar no formato CIDR no campo CIDR e, em seguida, clique em 'Adicionar' :


Premierpascs25.png


Agora, você pode se conectar à sua instância através de SSH.


m. criar regras para permitir conexões entre máquinas virtuais em um grupo de segurança (Direct-Routing), exemplo


Faça logon em interface web Cloud pública para Ik : https://cloudstack.ikoula.com/client/


Clique em 'Rede' no menu vertical esquerdo : 


Premierpascs26.png


Chegando na tela abaixo selecione a exibição de 'Grupos de segurança' : 


Premierpascs27.png


Clique no nome do grupo de segurança para o qual você quer adicionar ou remover regras : 


Premierpascs28.png

Clique na guia "Regra de entrada", se você deseja configurar uma regra de entrada : 


Premierpascs29.png


R. permitir solicitações ICM (PING) entre suas instân :


1- Verif « Account ».

2- Escolha o protocolo para permitir que ent TCP/UDP/ICMP.

3- A porta de início para permitir TCP /Tipo ICMP para ICMP ou UDP.

4- A porta final para permitir TCP /UDP ou ICMP para tipo ICMP.

5- Nome da sua conta CloudStack (seu login ).

6- O nome do seu grupo de segurança, no nosso caso « default ». 


Premierpascs30.png


A regra acima permite que você autorize o ping entre as máquinas virtuais para o grupo de seguranç « default ».


Not : para aceitar o tráfego apenas de entrada para um outro grupo de segurança, digite o nome e o nome de uma segurança que grupo de conta já foi definida nesta conta CloudStack.


Para habilitar o tráfego entre as máquinas virtuais dentro do grupo de segurança que agora você editar, digite o nome do grupo de segurança atual.  

B. permitir conexões SSH entre suas instâncias (Abrir a porta 22) :


Premierpascs31.png


C. permitir conexões MySQL entre suas instâncias (Abrir a porta 3306) :


Premierpascs32.png


M. permitir todas as conexões entre suas instâncias (Abra todas as portas) :


Premierpascs33.png


e. como configurar regras de Firewall de entrar num grupo de segurança de tráfego (Direct-Routing).


Faça logon em interface web Cloud pública para Ik : https://cloudstack.ikoula.com/client/


Clique em 'Rede' no menu vertical esquerdo :


Premierpascs34.png


Chegando na tela abaixo selecione a exibição de 'Grupos de segurança' :


Premierpascs35.png


Clique no nome do grupo de segurança para o qual você quer adicionar ou remover regras :


Premierpascs36.png


Clique na guia "Regra de entrada", se você deseja configurar uma regra de entrada :


Premierpascs37.png


No exemplo abaixo, nós criamos uma regra que permite conexões de entrada na porta 80 (tráfego h) seja qual for a fonte (CIDR 0.0.0.0/0 significa qualquer fonte, ou seja, todos CIDR ).


Se você tem uma máquina virtual como um servidor web será a regra para criar assim todo mundo pode acessar seus sites.


1 -Verifica 'CIDR'.

2 -Escolher o protocolo para permitir que entre TCP/UDP/ICMP.

3 -Indicar a porta de início para permitir em um intervalo de portas (Se você especificar a mesma porta em porta de início e fim de Porto isto só abrirá assim este porto, como no exemplo abaixo ).

4 -Indicar a porta final para permitir em um intervalo de portas (Se você especificar a mesma porta em porta de início e fim de Porto isto só abrirá assim este porto, como no exemplo abaixo ).

5 -Indica a fonte CIDR para permitir, exemplo 0.0.0.0/0 para permitir que todos, seu endereço IP público (desde que você se conectar ) seguido /32 para permitir que apenas o seu endereço IP ou endereço de rede CIDR (XX.XX.XX.X/XX, com /xx = /16 para uma rede com uma máscara 255.255.0.0 qua 16bits para a rede, por exemplo, ).


Premierpascs38.png


Outros exemplos de regras de entrad :


1) Para permitir conexões de entrada porta TCP 1 à 65535 (todas as port) em todas as instâncias de grupo de segurança de uma fonte para um público específico IP endereço CIDR (Digite seu endereço IP público seguido /32) :


Premierpascs39.png


2) Para permitir conexões SSH na porta 22 em todas as instâncias do desde a fonte de um determinado grupo de segurança de rede CIDR :


Premierpascs40.png


3) Para permitir conexões RDP /nossos corpos de qualquer área de trabalho remota fonte (CIDR 0.0.0.0/0) :


Premierpascs41.png


4) Para permitir que o p (Protocolo ICMP, tip 8, có 0) nossos corpos de qualquer fonte (CIDR 0.0.0.0/0) :


Premierpascs42.png  

f. como para configurar regras de Firewall de saída em um grupo de segurança (Direct-Routing).


Faça logon em interface web Cloud pública para Ik : https://cloudstack.ikoula.com/client/


Clique em 'Rede' no menu vertical esquerdo : 


Premierpascs43.png


Chegando na tela abaixo selecione a exibição de 'Grupos de segurança' :


Premierpascs44.png


Clique no grupo de segurança para o qual você quer adicionar ou remover regras :


Premierpascs45.png


Clique na guia "Outgoing regra" se você deseja configurar uma regra de saída : 

 

Por padrão, quando nenhuma regra de saída é criada, todo o fluxo das máquinas virtuais para o grupo de segurança é permitido assim como relativas a este conexões de saída.


Premierpascs46.png


/!\ Desde o momento em que uma regra de saída é adicionada, qualquer exfluxo é proibido, excepto como explicitamente permitido pelas regras adicionadas (s).


1 -Verifica 'CIDR'.

2 -Escolha o protocolo que você deseja permitir que entre TCP/UDP/ICMP.

3 -Indica a porta de início para permitir.

4 -Indica a porta final para permitir.

Not : para permitir que apenas uma única porta, especifique a mesma porta no início e no final. |

5 -Indica o destino de CIDR para permitir a conexão de sua instância para este IP.


Premierpascs47.png


Exemplos de regras de saída :


1) Permitir ping (Protocolo ICMP, tip 8, có 0) Desde as instâncias para qualquer destino (CIDR 0.0.0.0/0) :


Premierpascs48.png


2) Permitir conexões http (Porta T 80/ navegação web típica ) Desde as instâncias de qualquer servidor web (CIDR 0.0.0.0/0) :


Premierpascs49.png





Este artigo pareceu-lhe ser út ?

0



Não tem permissão para colocar comentários.

Obtida de "https://pt-wiki.ikoula.com/index.php?title=Implantando_uma_instância_zona_direta-roteamento&oldid=9633"