Настройка подсетей
С помощью этой инструкции вы настроите группу безопасности для ВМ с образом MIND Migrate, а также создадите правила входящего и исходящего трафика.
Добавьте правила входящего трафика
-
В личном кабинете нажмите
–> Группы безопасности. -
Нажмите на название группы «SSH-access_ru.AZ-1».
-
Перейдите на вкладку Правила.
-
В разделе Правила входящего трафика нажмите Добавить правило.
-
В форме Создание правила укажите:
-
Протокол — «TCP».
-
Порт — «80:80».
-
Источник — IP-адрес в формате «хх.ххх.хх.хх/32».
Узнать IP-адрес можно на сайте.
-
-
Нажмите Создать.
-
В разделе Правила входящего трафика нажмите Добавить правило.
-
В форме Создание правила укажите:
-
Протокол — «TCP».
-
Порт — «9000:9000».
-
Источник — IP-адрес в формате «хх.ххх.хх.хх/32».
-
-
Нажмите Создать.
-
В разделе Правила входящего трафика нажмите Добавить правило.
-
В форме Создание правила укажите:
-
Протокол — «TCP».
-
Порт — «22:22».
-
Источник — IP-адрес в формате «хх.ххх.хх.хх/32».
-
-
Нажмите Создать.
Добавьте правила исходящего трафика
-
В разделе Правила исходящего трафика нажмите Добавить правило.
-
В форме Создание правила, в поле Адресат, укажите «0.0.0.0/0».
-
Нажмите Создать.
На странице Правила отобразятся правила входящего и исходящего трафика.
Настройте правила на источнике и приемнике
Чтобы ВМ-контроллер могла обмениваться данными с источником и приемником миграции, необходимо продублировать правила входящего и исходящего трафика на всех ВМ в проекте миграции.
Таблица показывает сетевое взаимодействие между источником и приемником миграции ВМ:
Источник | Получатель | Описание | Порт/ протокол |
|---|---|---|---|
Пользователь | MIND Migrate | Подключение к платформе MIND Migrate для создания заданий на миграцию. | 443 HTTPS/ 80 HTTP |
MIND Migrate | Target ВМ | Подготовка target ВМ к миграции. | 22 SSH/ 445 SMB |
MIND Migrate | Source ВМ | Подготовка source ВМ к миграции. | 22 SSH/ 445 SMB |
Source ВМ | Target ВМ | Передача данных во время миграции между машинами. | 9000-9100 TCP |
Далее вы можете перейти на платформу MIND Migrate.
- Добавьте правила входящего трафика
- Добавьте правила исходящего трафика
- Настройте правила на источнике и приемнике