Frostmoln Docs

Dansk

English
Svenska
Suomi
Norsk

Dansk

English
Svenska
Suomi
Norsk

Udseende

VPC'er ​

Et Virtual Private Cloud (VPC) er et isoleret privat netværk til din tenant. Instanser på samme VPC kommunikerer over private adresser; intet krydser over i en anden tenants netværk.

Opret en VPC ​

Under Netværk → VPC'er → Opret giver du den et navn, en region og en CIDR-blok (et privat IPv4-interval — 10.0.0.0/8, 172.16.0.0/12 eller 192.168.0.0/16; præfiks mellem /16 og /28). En beskrivelse og tags er valgfri.

Vælg også VPC'ens internetforbindelse her — none (isoleret) eller public_ip (en Gateway). Intet er forvalgt, og udelader du valget, oprettes der slet ingen gateway. Se Internetforbindelse nedenfor.

bash
fm network vpc create --name my-vpc --cidr 10.0.0.0/16 --gateway public-ip
hcl
resource "frostmoln_vpc" "main" {
  name = "my-vpc"
  cidr = "10.0.0.0/16"
}

Subnets ​

En VPC indeholder et eller flere subnets — CIDR-blokke inden for VPC'ens interval, hver i en tilgængelighedszone. Instanser tilknyttes et subnet og får en privat IP-adresse fra det; subnettets egen gateway-adresse tildeles, og DHCP aktiveres automatisk — det er ruten mellem subnets inde i VPC'en, ikke internetadgang. Både IPv4 og IPv6 understøttes.

bash
fm network subnet create --name app --vpc my-vpc --cidr 10.0.1.0/24 --zone falkenberg
hcl
resource "frostmoln_subnet" "app" {
  name   = "app"
  vpc_id = frostmoln_vpc.main.id
  cidr   = "10.0.1.0/24"
  zone   = "falkenberg"
}

Planlæg intervaller, der ikke overlapper med netværk, du har til hensigt at forbinde til.

Internetforbindelse ​

En VPC har ingen egen internetforbindelse, og den får aldrig nogen, uden at du beder om det. Udgående og indgående er to forskellige ting:

  • Udgående — VPC'en har brug for en Gateway. Uden en kan VPC'en hverken nå internettet, slå navne op (DNS) eller tale med administrerede tjenester. Vælg en, når du opretter VPC'en, eller føj en gateway til en eksisterende VPC — det er også den eneste måde at ændre det på senere. I Terraform har VPC-ressourcen intet forbindelsesargument; brug ressourcen frostmoln_gateway.
  • Gatewayens kildeadresse — som standard er det en adresse, som platformen vælger. Den adresse koster ingenting: den bruger intet af din kvote for offentlige IP-adresser, den optræder i ingen af dine lister, og den når aldrig en faktura. Den er desuden ikke fast — den trækkes på ny, hvis gatewayen eller VPC'en bygges op igen, så den må aldrig gives til en partner til en tilladelsesliste eller offentliggøres i DNS.
  • En fast udgående adresse — angiv en af dine egne offentlige IP-adresser på gatewayen. Den står så på din liste over offentlige IP-adresser, tæller mod din kvote og faktureres som en offentlig IP-adresse, og den overlever både gatewayen og VPC'en: slet og genopret hvilken som helst af dem, peg den nye gateway på den samme offentlige IP-adresse, og VPC'en går ud via den samme adresse som før. Det er den eneste adresse, det er trygt at give til en partner eller offentliggøre i DNS. Se Vælg den adresse, gatewayen bruger.
  • Indgående — tilknyt en offentlig IP-adresse til instansen eller lastbalanceren, og tillad trafikken i dens sikkerhedsgruppe. Begge retninger går ad samme vej, så at tilknytte en offentlig IP-adresse i en VPC uden Gateway giver VPC'en en.

Udgående forbindelser fungerer uden en offentlig IP-adresse af dine egne: instanser i en VPC, der har en Gateway, når internettet via gatewayens adresse.

Tilstanden med delt adresse (nat) er trukket permanent tilbage. En VPC, der stadig bruger den, fungerer fortsat, men den bør flyttes over på en almindelig Gateway — se Tilstanden med delt adresse er trukket tilbage. Så længe en VPC stadig ligger på den, transporteres kun TCP og UDP, så ping og traceroute fra en instans får timeout der, selv når instansen har fungerende internetadgang; test med noget TCP-baseret i stedet, for eksempel curl https://example.com.

Slet ​

En VPC kan først slettes, når dens underordnede ressourcer er væk — fjern instanser, subnets, sikkerhedsgrupper og offentlige IP-adresser først. Dens Gateway følger med.

En offentlig IP-adresse, der er din, og som Gatewayen gik ud via, gives ikke bort sammen med VPC'en: den forbliver tildelt din tenant med den samme adresse, klar til at blive tilknyttet den næste VPC's gateway. En gateway på platformens standardadresse har intet af dit at beholde — den adresse følger med den.

Relateret ​