Configurer un bloc IP dans un vRack sur une instance Public Cloud

Objectif

En plus de l’adressage IP privé, le vRack vous permet également de router le trafic IP public via le port vRack de votre serveur à l’aide d’un bloc d’adresses IP publiques.

Ce guide vous montrera comment configurer un bloc d'adresses IP publiques à utiliser avec le vRack sur une instance Public Cloud.

Prérequis

• Un bloc public d'adresses IP dans votre compte, avec un minimum de quatre adresses
• Une instance Public Cloud OVHcloud
• Un service vRack activé dans votre compte
• Être connecté à l'espace client OVHcloud
• Être connecté à l'interface Horizon

Sommaire

• Ajouter le projet Public Cloud au vRack
• Ajouter le bloc IP au vRack
• Créer un réseau privé
• Créer un sous-réseau
  • Depuis l’interface Horizon
• Attacher une interface réseau à l’instance
• Configurer une adresse IP utilisable
  • Créer une nouvelle table de routage IP
  • Application non persistante
  • Application persistante par distribution

En pratique

Avant de commencer, veuillez noter que plusieurs étapes sont à suivre pour cette configuration. Une partie de la configuration se fera via l'espace client OVHcloud et une autre via l'interface Horizon.

Ajouter le projet Public Cloud au vRack

Pour les projets plus anciens, allez dans la section Network puis cliquez sur Réseau privé vRack et sélectionnez votre vRack dans la liste.

Dans la liste des services éligibles, sélectionnez le projet que vous souhaitez ajouter au vRack et cliquez sur le bouton Ajouter .

Ajouter le bloc IP au vRack

Dans votre espace client OVHcloud, rendez-vous dans la section Network et cliquez sur Réseau privé vRack pour voir le(s) vRack(s).

Sélectionnez votre vRack dans la liste pour afficher la liste des services éligibles. Cliquez sur le bloc IP que vous souhaitez ajouter au vRack et cliquez sur Ajouter.

Créer un réseau privé

Une fois votre projet ajouté au vRack, l’étape suivante consiste à créer un réseau privé. Ce réseau privé sera lié à l'instance Public Cloud.

Dans l'onglet Public Cloud, cliquez sur Private Network sous Network.

Cliquez sur Créer un réseau privé.

La page suivante vous permet de personnaliser plusieurs paramètres.

À l'étape 1, sélectionnez la région dans laquelle vous souhaitez placer le réseau privé (cette région doit être la même que celle de l'instance).

Ensuite, définissez un ID de VLAN. Pour cette configuration, vous devez « tagguer » votre réseau privé avec l'ID de VLAN 0.

Celui-ci peut être configuré à l'étape 2.

Cette étape offre plusieurs options de configuration. Pour les besoins de ce guide, nous allons nous concentrer sur les éléments nécessaires :

• Nom du réseau privé : Entrez un nom pour votre réseau privé.
• Option réseau du layer 2 : Cochez la case Définir un ID de VLAN et sélectionnez VLAN ID 0.
• Options de distribution des adresses DHCP : Vous pouvez conserver la plage IP privée par défaut ou en utiliser une autre. Laissez toutefois la case DHCP désactivée.

Cliquez ensuite sur Configurez votre réseau privé.

Créer un sous-réseau (subnet)

Pour la configuration, vous devez créer un sous-réseau dans le réseau privé précédemment créé et y ajouter le CIDR du bloc d'adresses IP public.

Depuis l’interface Horizon

Connectez-vous à l'interface Horizon et assurez-vous de vous situer dans la bonne région. Vous pouvez le vérifier en haut à gauche.

Cliquez sur Network dans l'onglet de gauche, puis sur Networks.

Cliquez sur la flèche déroulante à côté du réseau privé et sélectionnez Create Subnet.

Dans la fenêtre qui s'affiche, complétez les champs :

• Nom du sous-réseau (Subnet Name) : entrez le nom de votre choix.
  
• Adresse réseau (Network address) : entrez le CIDR complet de votre bloc IP public (dans cet exemple : 203.0.113.0/29).
  
• IP de la passerelle (Gateway IP) : avant-dernière IP du bloc d'adresses IP (dans cet exemple 203.0.113.6). Lorsque vous achetez votre bloc IP, ces informations vous sont communiquées par e-mail.

Cliquez sur Next et décochez la case Enable DHCP.

• DNS Name Servers : Facultatif. Nous vous recommandons d'ajouter un serveur DNS principalement pour la résolution de domaines.

Cliquez sur Create.

Une fois le sous-réseau créé, votre réseau privé apparaîtra comme suit :

Attacher une interface réseau à l’instance

Nous vous recommandons de consulter les guides suivants si vous créez une instance Public Cloud pour la première fois : Comment créer une instance Public Cloud et s'y connecter ou Créer une instance depuis l'interface Horizon.

Si vous disposez déjà d'une instance, vous pouvez passer à l'étape suivante.

Connectez-vous à l'interface Horizon et assurez-vous de vous situer dans la bonne région. Vous pouvez le vérifier en haut à gauche.

Ensuite, sélectionnez Compute puis Instances dans le menu.

Sélectionnez Attach Interface dans la liste déroulante de l'instance correspondante.

Dans le menu déroulant, sélectionnez les options appropriées :

• Réseau (Network) : sélectionnez le réseau privé créé
  
• Adresse IP fixe (Fixed IP Address) : spécifiez une adresse IP publique à partir de votre bloc (si vous ne le faites pas, le système attribuera automatiquement une IP privée).

Configurer une adresse IP utilisable

Dans le cas du vRack, la première, l'avant-dernière et la dernière adresses d'un bloc d'IP donné sont toujours réservées respectivement à l'adresse réseau, la passerelle réseau et au broadcast du réseau. Cela signifie que la première adresse utilisable est la deuxième adresse du bloc, comme indiqué ci-dessous :

203.0.113.0   # Réservée : adresse réseau
203.0.113.1   # Première IP utilisable
203.0.113.2
203.0.113.3
203.0.113.4
203.0.113.5   # Dernière IP utilisable
203.0.113.6   # Réservée : passerelle réseau
203.0.113.7   # Réservée : broadcast réseau

Pour configurer la première adresse IP utilisable, vous devez éditer le fichier de configuration réseau comme indiqué ci-dessous. Dans cet exemple, nous utilisons un masque de sous-réseau de 255.255.255.248.

Créer une nouvelle table de routage IP

Tout d'abord, nous devons télécharger et installer iproute2, qui est un paquet qui nous permettra de configurer manuellement le routage IP sur le serveur. Dans la plupart des cas, ce paquet sera déjà disponible sur votre serveur. Si tel est le cas, passez à l'étape suivante.

Établissez une connexion SSH à votre instance et exécutez la commande suivante à partir de la ligne de commande. Cela téléchargera et installera iproute2.

sudo apt-get install iproute2

Ensuite, nous devons créer une nouvelle route IP pour le vRack. Nous allons ajouter une nouvelle règle de trafic en modifiant le fichier, comme indiqué ci-dessous :

sudo nano /etc/iproute2/rt_tables
#
# reserved values
#
255  local
254  main
253  default
0    unspec
#
# local
#
#1   inr.ruhep
1 vrack

sudo nano /usr/share/iproute2/rt_tables
#
# reserved values
#
255  local
254  main
253  default
0    unspec
#
# local
#
#1   inr.ruhep
1 vrack

Application non persistante

Connectez-vous en SSH à votre serveur et renseignez les commandes suivantes. Remplacez NETWORK_INTERFACE, IP_ADDRESS/PREFIX et GATEWAY_IP par vos propres valeurs.

ip addr add IP_ADDRESS/PREFIX dev NETWORK_INTERFACE
ip route add IP_ADDRESS/PREFIX dev NETWORK_INTERFACE
ip route add default via GATEWAY_IP dev NETWORK_INTERFACE

Application persistante par distribution

Cliquez sur l'onglet correspondant à votre distribution

ip a

sudo nano /etc/network/interfaces.d/50-cloud-init

auto NETWORK_INTERFACE
iface NETWORK_INTERFACE inet static
    address IP_ADDRESS
    netmask NETMASK_IP
    broadcast BROADCAST_IP

post-up ip route add IP_BLOCK/PREFIX dev NETWORK_INTERFACE table vrack
post-up ip route add default via GATEWAY_IP dev NETWORK_INTERFACE table vrack
post-up ip rule add from IP_BLOCK/PREFIX table vrack
post-up ip rule add to IP_BLOCK/PREFIX table vrack

auto eth1
iface eth1 inet static
    address 203.0.113.1
    netmask 255.255.255.248
    broadcast 203.0.113.7
    post-up ip route add 203.0.113.0/29 dev eth1 table vrack
    post-up ip route add default via 203.0.113.6 dev eth1 table vrack
    post-up ip rule add from 203.0.113.0/29 table vrack
    post-up ip rule add to 203.0.113.0/29 table vrack

sudo /etc/init.d/networking restart

ip a

sudo nano /etc/netplan/50-cloud-init.yaml

NETWORK_INTERFACE:
dhcp4: false
addresses:
- IP_ADDRESS/PREFIX
routes:
- to: NETWORK_IP/PREFIX
  via: GATEWAY_IP

  ens7:
    dhcp4: false
    addresses:
    - 203.0.113.1/29
    routes:
    - to: 203.0.113.0/29
      via: 203.0.113.6

sudo netplan apply

ip a

sudo touch /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=NETWORK_INTERFACE
ONBOOT=yes
BOOTPROTO=none # For CentOS use "static"
IPADDR=IP_ADDRESS
NETMASK=NETMASK_IP
BROADCAST=BROADCAST_IP

DEVICE=eth1
ONBOOT=yes
BOOTPROTO=static
IPADDR=203.0.113.1
NETMASK=255.255.255.248
BROADCAST=203.0.113.7

sudo systemctl restart network

sudo nmcli con show

$ sudo nmcli con show
NAME                UUID                                  TYPE      DEVICE
cloud-init eth0     1dsdytd7-d123-55gt-84r6-c639tyhfla7c  ethernet  eth0
Wired connection 1  3sdfsd35-7064-5b6e-89pd-bfdsl934ngs8  ethernet  eth1

sudo nmcli connection modify INTERFACE_NAME IPv4.address IP_ADDRESS/PREFIX

sudo nmcli connection modify 'Wired connection 1' IPv4.address 203.0.113.1/29

sudo nmcli connection modify INTERFACE_NAME IPv4.gateway GATEWAY_IP

sudo nmcli connection modify 'Wired connection 1' IPv4.gateway 203.0.113.6

sudo nmcli connection modify INTERFACE_NAME IPv4.dns 213.186.33.99

sudo nmcli connection modify 'Wired connection 1' IPv4.dns 213.186.33.99

sudo nmcli connection modify INTERFACE_NAME IPv4.method manual

sudo nmcli connection modify 'Wired connection 1' IPv4.method manual

sudo nmcli con mod INTERFACE_NAME connection.autoconnect true

sudo nmcli con mod 'Wired connection 1' connection.autoconnect true

sudo systemctl restart NetworkManager

Allez plus loin

Échangez avec notre communauté d'utilisateurs.