С помощью инструкции вы создадите виртуальный IP, который можно будет связать с серверами: виртуальными машинами и серверами Bare Metal. Создание доступно в личном кабинете и с помощью API.
Перед началом работы
Авторизуйтесь в личном кабинете.
Выберите или создайте минимум две виртуальные машины, на которых вы настроите виртуальный IP.
На созданных виртуальных машинах настройте внешнее ПО, реализующее протокол VRRP, например Keepalived.
Порядок действий
На верхней панели слева нажмите
и выберите Сеть → Виртуальные IP.Нажмите Создать виртуальный IP.
В поле Название введите название виртуального IP.
Выберите тип подсети — Virtualization или Bare Metal.
Выберите опцию Маршрутизируемая подсеть или Изолированная подсеть.
Для маршрутизируемой подсети в поле VPC выберите существующую VPC или создайте новую.
В поле Подсеть выберите существующую подсеть или создайте новую.
В поле Виртуальный IP-адрес укажите IP-адрес или оставьте поле незаполненным — система автоматически зарезервирует адрес.
(Опционально) В поле Интерфейсы виртуальных машин выберите сетевой интерфейс. Вы также можете создать новую виртуальную машину, затем выбрать ее сетевой интерфейс.
ПримечаниеВ списке доступны только те интерфейсы виртуальных машин, для которых выполняются следующие условия:
Один из интерфейсов расположен в той же подсети, что и виртуальный IP.
На них включена опция «Проверка адреса источника/назначения».
Сейчас включенное состояние опции активирует две функции безопасности:
работу правил групп безопасности;
проверку адреса источника/назначения.
Выбирая интерфейс виртуальной машины, вы отключаете проверку адреса источника/назначения, но оставляете работу групп безопасности.
Проверьте состояние опции в параметрах сетевого интерфейса виртуальной машины. Отключение опции деактивирует обе функции безопасности.
Нажмите Создать.
Результат
Виртуальный IP-адрес будет зарезервирован и появится в списке виртуальных IP.
Следующие шаги
Если Тип подсети, который вы выбрали — Virtualization:
В окне редактирования виртуального IP добавьте Интерфейсы виртуальных машин, если ранее их не добавили.
Проверьте, что правила групп безопасности обеспечивают обмен трафиком между сетевыми интерфейсами выбранных виртуальных машин.
ВниманиеУбедитесь, что группы безопасности разрешают трафик между интерфейсами, которые вы связали с виртуальным IP. В противном случае передача служебных пакетов VRRP будет заблокирована, и внешнее ПО будет некорректно работать.