FAQ Public Cloud OVHcloud

La fatturazione dei tuoi consumi avviene tra il 1° e il 5° giorno del mese successivo al periodo di utilizzo. In caso di tariffazione mensile, il forfait del mese successivo viene fatturato insieme agli eventuali costi aggiuntivi del mese precedente (istanze, Object Storage). Se passi alla tariffa mensile nel corso del mese, il prorata temporis per il mese in corso viene addebitato immediatamente. Ti ricordiamo che tutte le istanze vengono fatturate fino a quando non vengono eliminate dallo Spazio Cliente OVHcloud. Per monitorare i consumi in modo ancora più preciso, è possibile affidarsi alle proiezioni elaborate sulla base dei consumi precedenti oppure applicare una fatturazione differente ai diversi progetti Public Cloud, in modo da gestire al meglio le spese della tua azienda.

Per passare da una modalità di fatturazione all'altra, consulta la nostra guida Passare dalla fatturazione oraria a quella mensile.

Non è necessario eseguire alcuna azione. Le istanze già create (o in fase di creazione) e corrispondenti al modello scelto per il tuo Savings Plan saranno integrate automaticamente, a condizione che la quantità di risorse del Savings Plan non sia esaurita.

Tutte le istanze possono essere scalate verso una gamma superiore dalla stessa gamma dallo Spazio Cliente, cliccando su Modifica nella pagina dell'istanza. Se lanciata con l'opzione "flex", è possibile ridimensionarla verso un modello inferiore. Questa opzione richiede una dimensione disco di 50 GB per tutti i modelli e permette quindi il ridimensionamento in entrambe le direzioni. In tutti i casi, il ridimensionamento di un'istanza comporta il riavvio.

Sì, le immagini Cloud fornite da OVHcloud includono gli script cloud-init che permettono di personalizzare le istanze all'avvio. L'infrastruttura fornisce le informazioni di personalizzazione dell'istanza tramite un server di metadati contattato direttamente da cloud-init.

Sì e no.

Sì, perché l'opzione è attiva (nella tua istanza è visibile la flag CPU VMX). Puoi quindi utilizzare qualsiasi soluzione di virtualizzazione nella tua istanza (KVM, QEMU, VirtualBox, Xen, HyperV, ecc...).

No, perché una volta effettuata una live-migrazione della tua istanza (e questo può avvenire in qualsiasi momento, basandosi sul ciclo di vita dell'hypervisor sottostante), il tuo kernel Linux potrebbe disfunzionare (kernel panic).

Per maggiori informazioni, consulta la pagina.

La connessione avviene tramite una coppia di chiavi SSH da configurare durante la creazione dell'istanza Public Cloud.

Per effettuare questa operazione, consulta la guida Creare e connettersi a un’istanza Public Cloud.

Se non riesci più a connetterti in seguito alla perdita della chiave privata, modifica la chiave pubblica della tua istanza passando in modalità Rescue.

In caso di perdita, consulta la guida Sostituisci la tua chiave SSH in caso di perdita.

[Facoltativo da settembre 2023] Un utente OpenStack può essere creato per utilizzare le API Horizon o OpenStack. Questo è facoltativo in quanto abbiamo eseguito un’autenticazione unica (SSO: Single Sign-On) tra lo Spazio Cliente OVHcloud e Horizon.

Dallo Spazio Cliente OVHcloud è possibile creare il backup di un’istanza in qualsiasi momento. e utilizzarlo per ripristinare una configurazione precedente o creare una nuova istanza. Questi backup vengono salvati e fatturati come le immagini in "Private Image". Le API OpenStack permettono di scaricare i file anche fuori dall’infrastruttura OVHcloud o su altri progetti.

Per eseguire questa operazione, consulta la guida Effettuare lo Snapshot di un’istanza.

No, per poter aumentare la dimensione di un volume è necessario scollegarlo.

Sì, a ogni istanza si può associare un massimo di 25 volumi aggiuntivi.

Ogni istanza viene fornita con un indirizzo IPv6.

Gli IP pubblici sono assegnati automaticamente alle istanze e non sono quindi modificabili. Per utilizzare il controllo dell'IP pubblico di un'istanza, ti consigliamo di utilizzare un Additional IP. In questo modo, indipendentemente dall'indirizzo pubblico assegnato automaticamente all'istanza, hai la possibilità di aggiungere uno o più Additional IP alla tua istanza.

Per maggiori informazioni, consulta la guida Acquista un Additional IP.

È possibile collegare fino a 256 Additional IP per istanza.

Il Public Cloud integra una soluzione SDN (Software-defined Network) che permette di creare reti private in modo dinamico e connetterle alle istanze tramite lo Spazio Cliente o tramite l'API. Queste reti private sono basate sulla tecnologia vRack di OVHcloud comune agli altri servizi della società, come Private Cloud o i server dedicati. In questo modo è possibile far comunicare in modo isolato e sicuro tutti gli elementi dell'infrastruttura OVHcloud.

Per maggiori informazioni, consulta la guida Configurazione della vRack Public Cloud.

La rete privata dispone di default delle protezioni di rete native di Openstack. che includono diversi meccanismi come la protezione dallo spoofing IP.
Per quanto riguarda le istanze, è possibile bloccare pacchetti di rete in base al tipo di utilizzo (pfSense, router, protocollo CARP, ecc...).

In caso di necessità, sarà necessario disattivare la funzione di Port Security sulla porta o rete privata. Per maggiori informazioni, consulta la guida di gestione delle regole di firewall e porta security sulle reti OpenStack CLI.

Ulteriori informazioni sono disponibili alla pagina documentazione OpenStack o alla pagina superuser.openstack.org.

OVHcloud protegge l'intera infrastruttura grazie alla sua soluzione anti-DDoS esclusiva. a cui è possibile aggiungere gruppi di sicurezza OpenStack: equiparabili a un firewall, sono gestiti direttamente a livello dell’infrastruttura OpenStack, a monte delle istanze.

Per maggiori informazioni, consulta la guida Creare e configurare un gruppo di sicurezza su Horizon.

Queste protezioni, combinate alle ulteriori misure che puoi adottare sulle macchine, consentono di ottimizzare l’affidabilità dei deploy effettuati.

La vulnerabilità alla falla MDS può essere verificata con il seguente comando:

cat /sys/devices/system/cpu/vulnerabilities/mds

Se il risultato è Vulnerable, non abbiate paura, l'hypervisor sottostante vi proteggerà.

Tuttavia, è possibile mitigare questa falla direttamente nell'istanza eseguendo un hard reboot dell'istanza tramite lo Spazio Cliente OVHcloud o utilizzando un comando come questo:

openstack server reboot --hard $serverID

La vulnerabilità alla falla SSBD può essere verificata con questo comando:

cat /sys/devices/system/cpu/vulnerabilities/ssbd

Anche se il risultato è Vulnerable, la tua istanza è protetta in modo identico rispetto a questa falla.

Infatti, il flag CPU SSBD non è disponibile per la tua istanza perché può causare instabilità su alcuni OS.