Differences

This shows you the differences between two versions of the page.

--- cloudiaas:инструкция_по_работе_с_панелью_управления_облаком_vcloud_director [2019/11/11 14:44]
kotyrlo
+++ cloudiaas:инструкция_по_работе_с_панелью_управления_облаком_vcloud_director [2019/11/12 07:30]
kotyrlo
@@ Line 1: / Line 1: @@
-====== инструкция по работе с панелью управления облаком vcloud director ======
+====== Инструкция по работе с панелью управления облаком vcloud director ======
-Применимость: <!--перечислите сначения через запятую, например: "Linux, OpenVZ"-->
-Слова для поиска: <!-- Если слов по которым могут искать статью нет в тексте, перечислите их в этом поле, например: сервис, недоступен */-->
-----
 ===== Начало работы с панелью управления облаком vCloud Director =====
 Чтобы зайти в панель **vCloud Director**, пройдите по ссылке, которую Вам выдали наши сотрудники, и авторизуйтесь, используя логин и пароль.\\
-{{:cloud:vcd:login_url.jpg?400|}}
+{{ :cloud:vcd:login_url.jpg |}}
 **Панель управления облаком**:\\
-{{:cloud:vcd:vcd_contrpanel.jpg?400|}}
+{{ :cloud:vcd:vcd_contrpanel.jpg?400 |}}
 === 1. Создание vApp(контейнер виртуальных машин) ===
 В VMware vCloud все машины должны работать в группах(vApp), в которых включаются виртуальные машины. В группе можно управлять порядком запуска виртуальных машин, временем ожидания при запуске и остановки.
@@ Line 18: / Line 12: @@
 Для создания **vApp** на закладке **Datacenters** панели управления перейдите в раздел **Compute -> vApps -> New**
-{{:cloud:vcd:vcd_new_vapp.jpg|}}\\
+{{ :cloud:vcd:vcd_new_vapp.jpg |}}\\
 Укажите имя **vApp**\\
-{{:cloud:vcd:vcd_first_vapp.jpg|}}
+{{ :cloud:vcd:vcd_first_vapp.jpg |}}
 === 2. Сеть организации (Org VDC Networks) ===
 Сеть организации может быть:
-  * Изолированная локальная сеть без доступа в Интернет (**Isolated**);
+  * Изолированная локальная сеть без доступа в Интернет (**Isolated**)
-  * Внешняя сеть с публичными IP адресами (**Direct**);
+  * Внешняя сеть с публичными IP адресами (**Direct**)
-  * Локальная сеть с доступом в интернет через NAT (**Routed**).
+  * Локальная сеть с доступом в интернет через NAT (**Routed**)
 При активации услуги Вам предоставляется виртуальный маршрутизатор "**Edge Gateway**" через который осуществляется маршрутизация и предоставление сервисов для внешних сетей и локальных сетей с доступом в интернет через NAT
-  * **Внешние сети** и **Edge Gateway** добавляются //сотрудниками службы поддержки//
+**Внешние сети** и **Edge Gateway** добавляются //сотрудниками службы поддержки//
 ==  Создание сетей организации ==
 Изолированные локальные сети и локальные сети с доступом в интернет через NAT создаются с помощью интерфейса управления сетями. Перейдем на закладку **Datacenters** в панели управления перейдите в раздел **Compute -> Networking**, выберите **Network->ADD**.
-{{:cloud:vcd:vcd_net_add.jpg|}}\\
+{{ :cloud:vcd:vcd_net_add.jpg |}}\\
 Для доступа VM в сеть интернет, необходимо создать сеть типа **Routed**
-{{:cloud:vcd:vcd_net_add_routed.jpg|}}\\
+{{ :cloud:vcd:vcd_net_add_routed.jpg |}}\\
 Необходимо указать **Имя сети**, **IP-адрес шлюза**(будет присвоен на локальный интерфейс **Edge Gateway**) и **маска подсети**\\
-{{:cloud:vcd:vcd_net_add_ip_edge.jpg|}}\\
+{{ :cloud:vcd:vcd_net_add_ip_edge.jpg |}}\\
   * Опция **Shared** - активирует общий доступ к создаваемой сети, актуально при наличии нескольких виртуальных организаций
 \\
 На следующем шаге, нам необходимо подключить к ранее созданному **Edge Gateway** сотрудниками службы поддержки \\
-{{:cloudiaas:vcd_net_add_edge.jpg|}}\\
+{{ :cloudiaas:vcd_net_add_edge.jpg |}}\\
 На следующем шаге, мы может выделить пулл статических IP(по желанию)\\
-{{:cloudiaas:vcd_net_staric_pool.jpg|}}\\
+{{ :cloudiaas:vcd_net_staric_pool.jpg |}}\\
 На следующем шаге, необходимо указать днс-сервера и суффикс сети \\
-{{:cloudiaas:vcd_net_dns.jpg|}}
+{{ :cloudiaas:vcd_net_dns.jpg |}}
 === 3. Создание виртуальных машин(VM) ===
-vCloud Director поддерживает создание виртуальных машин из шаблонов в общем каталоге, или установить ОС из ISO-образа.
+vCloud Director поддерживает создание виртуальных машин из шаблона (общий каталог), или установить ОС из ISO-образа.
-Перейдите на закладку **Datacenters** в панели управления, раздел **Compute -> Virtual Machines**, выберите **New VM**
+Перейдите на закладку **Datacenters** в панели управления, раздел **Compute -> Virtual Machines**, выберите **New VM**\\
-{{:cloud:vcd:vcd_new_vm.jpg?400|}}\\
+{{ :cloud:vcd:vcd_new_vm.jpg?400 |}}\\
 При создании VM необходимо указать:
-   **Name** YOUR-ORG-VM1   --- Имя VM в vCloud Director
+  * **Name** YOUR-ORG-VM1   - Имя VM в vCloud Director
-   **Computer Name** YOUR-ORG-VM1 --- Имя VM в гостевой ОС
+  * **Computer Name** YOUR-ORG-VM1 - Имя VM в гостевой ОС
-   **Type**    New / From Template  --- Тип установки VM, ISO-образ или загрузка из шаблона
+  * **Type**    New / From Template  - Тип установки VM, ISO-образ или загрузка из шаблона
-   **Boot image** --- При выборе  New можно подключить доступные ISO-образы\\
+  * **Boot image** - При выборе  New можно подключить доступные ISO-образы\\
-   {{:cloudiaas:vcd_vm_set.jpg?600|}}\\
+{{ :cloudiaas:vcd_vm_set.jpg?600 |}} \\
-   Указываем размер VM (vCPU, Memory size)\\
-   {{:cloudiaas:vcd_vm_cpu.jpg?600|}}\\
+Указываем размер VM (vCPU, Memory size) \\
-   Указываем тип дисковой подсистемы, и размер\\
+{{ :cloudiaas:vcd_vm_cpu.jpg?600 |}} \\
-   {{:cloudiaas:vcd_vm_hdd.jpg|}}\\
+Указываем тип дисковой подсистемы, и размер \\
-   Указываем настройки сетевого адаптера:
+{{ :cloudiaas:vcd_vm_hdd.jpg |}} \\
-     - Подключаем ранее созданную сеть
+Указываем настройки сетевого адаптера:
-     - Указываем тип выделения ip адреса DHCP\STATIC \\
+ - Подключаем ранее созданную сеть
-     {{:cloudiaas:vcd_vm_netw.jpg|}}\\
+ - Указываем тип выделения ip адреса DHCP\STATIC \\
+{{ :cloudiaas:vcd_vm_netw.jpg |}} \\
 === 4. FIREWALL | NAT | DHCP - Настройка сервиса сети  ===
-VMware NSX Edge – обеспечивает функции маршрутизации для виртуального дата-центра, Firewall, NAT, DHCP, Site to Site VPN, SSL VPN-Plus, Load Balancing, High Availability, syslog. Физически реализуется в виде виртуальной машины,  подключенной к сетям виртуального дата-центра и к внешним сетям (интернет).
+VMware NSX Edge – обеспечивает функции маршрутизации для виртуального дата-центра, Firewall, NAT, DHCP, Site to Site VPN, SSL VPN-Plus, Load Balancing, High Availability, syslog. Физически реализуется в виде виртуальной машины,  подключенной к сетям виртуального дата-центра и к внешним сетям (интернет).\\
-   Настройка выполняется  с помощью интерфейса управления сетями. Перейдем на закладку **Datacenters** перейдите в раздел **Compute -> Networking -> Edges -> Configure Services**\\
+ Настройка выполняется  с помощью интерфейса управления сетями. Перейдем на закладку **Datacenters** перейдите в раздел **Compute -> Networking -> Edges -> Configure Services**\\
-   {{:cloudiaas:vcd_net_edge.jpg|}}\\
+{{ :cloudiaas:vcd_net_edge.jpg |}}\\
-  - **FIREWALL**
+ -**FIREWALL**\\
-    Функционал имеет стандартный набор возможностей для фильтрации:
+ Функционал имеет стандартный набор возможностей для фильтрации:
-    По умолчанию в пункте Default action выбрана опция Deny, т. е. Firewall будет блокировать весь трафик. Чтобы этого не
+ По умолчанию в пункте Default action выбрана опция Deny, т. е. Firewall будет блокировать весь трафик. Чтобы этого не происходило нужно настроить правила.\\
-    происходило нужно настроить правила.
+ В поле Source Port выберите порт источника. Можно указать один порт, диапазон портов или указать все порты с помощью ключевой переменной "Any";\\
-    В поле Source Port выберите порт источника. Можно указать один порт, диапазон портов или указать все порты с помощью ключевой переменной "Any";
+ В поле Destination укажите адрес получателя. В таком же формате, как и для поля Source, например, external;
-    В поле Destination укажите адрес получателя. В таком же формате, как и для поля Source, например, external;
+ В поле Destination Port выберите порт получателя. Порт также можно прописать вручную. Можно оставить Any;
-    В поле Destination Port выберите порт получателя. Порт также можно прописать вручную. Можно оставить Any;
+ В поле Service выберите необходимый протокол или любые протоколы (вариант Any);
-    В поле Service выберите необходимый протокол или любые протоколы (вариант Any);
+ В поле Action выберите необходимое значение (allow - разрешить, deny - запретить). Нажмите ОК.
-    В поле Action выберите необходимое значение (allow - разрешить, deny - запретить). Нажмите ОК.
+ {{ :cloudiaas:vcd_fw-input.jpg?600 |}}\\
-    {{:cloudiaas:vcd_fw-input.jpg?600|}}\\
+ -**NAT**\\
-   - **NAT**
+ Трансляция приватных (серых) IP-адресов во внешние (белые) и наоборот. Настройка правил SNAT и DNAT в vCloud Director.
-    Трансляция приватных (серых) IP-адресов во внешние (белые) и наоборот. Настройка правил SNAT и DNAT в vCloud Director.
+ Создания **SNAT-правила**, NAT для локальной сети
-    Создания **SNAT-правила**, NAT для локальной сети
+ * в поле Applied on (Применяется) указываем внешнюю сеть (не сеть уровня организации!);
-    * в поле Applied on (Применяется) указываем внешнюю сеть (не сеть уровня организации!);
+ * в поле Original (Internal) source IP/range указываем внутренний диапазон адресов, например 192.168.0.0/24;
-    * в поле Original (Internal) source IP/range указываем внутренний диапазон адресов, например 192.168.0.0/24;
+ * в поле Translated (External) source IP/range внешний адрес, через который будет осуществляться выход в Интернет (Выдают Вам сотрудниками службы поддержки)\\
-    * в поле Translated (External) source IP/range внешний адрес, через который будет осуществляться выход в Интернет (Выдают Вам сотрудниками службы поддержки)\\
+{{ :cloudiaas:vcd_snat.jpg |}} \\
-    {{:cloudiaas:vcd_snat.jpg|}} \\
+-Создание правила **DNAT**\\
-    Создание правила **DNAT**
+ DNAT- механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с  внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети.
-    DNAT- механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с  внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети.
+ * в поле Applied on указываем внешнюю сеть (не сеть уровня организации!);
-      * в поле Applied on указываем внешнюю сеть (не сеть уровня организации!);
+ * в поле Description указываем описание правила DNAT;
-      * в поле Description указываем описание правила DNAT;
+ * в поле Original (External) IP/range указываем внешний адрес (адрес из вкладки Sub-Allocate IP Pools);
-      * в поле Original (External) IP/range указываем внешний адрес (адрес из вкладки Sub-Allocate IP Pools);
+ * в поле Protocol - протокол;
-      * в поле Protocol - протокол;
+ * в поле Port - порт;
-      * в поле Port - порт;
+ * в поле Translated (Internal) IP/range укажите внутренний IP-адрес, например 192.168.0.101\\
-      * в поле Translated (Internal) IP/range укажите внутренний IP-адрес, например 192.168.0.101\\
+{{ :cloudiaas:vcd_dnat.jpg |}} \\
-      {{:cloudiaas:vcd_dnat.jpg|}} \\
+ //Пример созданных правил// \\
-      //Пример созданных правил// \\
+{{ :cloudiaas:vcd_rules.jpg |}}\\
-      {{:cloudiaas:vcd_rules.jpg|}}\\
+**DHCP**\\
-    - **DHCP**
+ DHCP –  сетевой протокол, позволяющий вашим виртуальным машинам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP.\\
-      DHCP –  сетевой протокол, позволяющий вашим виртуальным машинам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP.\\
+{{ :cloudiaas:vcd_dhcp.jpg |}} \\
-      {{:cloudiaas:vcd_dhcp.jpg|}} \\
+ Для настройки  вам необходимо указать диапазон IP адресов, IP шлюза, DNS, Маску подсети.
-      Для настройки  вам необходимо указать диапазон IP адресов, IP шлюза, DNS, Маску подсети.
+ Установите срок аренды (Lease)  или оставьте все без изменений.\\
-      Установите срок аренды (Lease)  или оставьте все без изменений. Важно: диапазон этих IP адресов не должен пересекаться с Static IP Pool сети уровня организации\\
+**Важно:** диапазон IP адресов не должен пересекаться с Pool Static IP сети уровня организации\\
-      {{:cloudiaas:vcd_dhcp_pool.jpg|}}
+{{ :cloudiaas:vcd_dhcp_pool.jpg |}}