Visualizza wikitesto di Distribuzione di un'istanza zona diretta-routing

<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב"  data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91"></span>[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации"  data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8"></span>[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンス ゾーン直通-"  data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-"></span>[[:ja:ルーティングを展開する、インスタンス ゾーン直通-]][[ja:ルーティングを展開する、インスタンス ゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه"  data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87"></span>[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
<span data-link_translate_zh_title="部署实例区直接路由"  data-link_translate_zh_url="%E9%83%A8%E7%BD%B2%E5%AE%9E%E4%BE%8B%E5%8C%BA%E7%9B%B4%E6%8E%A5%E8%B7%AF%E7%94%B1"></span>[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
<span data-link_translate_ro_title="Implementarea un exemplu zona directe-circuit"  data-link_translate_ro_url="Implementarea+un+exemplu+zona+directe-circuit"></span>[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_pl_title="Wdrażanie, wystąpienie strefy bezpośredniego routingu"  data-link_translate_pl_url="Wdra%C5%BCanie%2C+wyst%C4%85pienie+strefy+bezpo%C5%9Bredniego+routingu"></span>[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_nl_title="Een exemplaar zone direct-routering implementeren"  data-link_translate_nl_url="Een+exemplaar+zone+direct-routering+implementeren"></span>[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
<span data-link_translate_pt_title="Implantando uma instância zona direta-roteamento"  data-link_translate_pt_url="Implantando+uma+inst%C3%A2ncia+zona+direta-roteamento"></span>[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
<span data-link_translate_es_title="Implementación de una instancia zona directa-encaminamiento"  data-link_translate_es_url="Implementaci%C3%B3n+de+una+instancia+zona+directa-encaminamiento"></span>[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
<span data-link_translate_en_title="Deploying an instance zone direct-routing"  data-link_translate_en_url="Deploying+an+instance+zone+direct-routing"></span>[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]
<span data-link_translate_fr_title="Deploiement d'une instance en zone direct-routing"  data-link_translate_fr_url="Deploiement_d%27une_instance_en_zone_direct-routing"></span>[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<br />

Il presente articolo è stato tradotto tramite un software di traduzione automatica. È possibile visualizzare l'origine articolo [[:fr:Deploiement d'une instance en zone direct-routing|qui]].<br /><span data-translate="fr"></span>

<span data-link_translate_de_title="Bereitstellen von einer Instanz Zone direkt-routing"  data-link_translate_de_url="Bereitstellen+von+einer+Instanz+Zone+direkt-routing"></span>[[:fr::de:Bereitstellen von einer Instanz Zone direkt-routing]][[:fr:de:Bereitstellen von einer Instanz Zone direkt-routing]]







<!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->




2. Distribuzione di una zona di istanza <span class="notranslate">Direct-Routing</span>


a. distribuzi


1)	Per la connessione all'interfaccia web di  <span class="notranslate">Cloud</span> Ikoula pubblico immettere l'url  https://cloudstack.ikoula.com/client/ quindi il tuo login dettagli di come essi sono stati forniti a voi nella posta alla consegna del tuo account.


[[File:premierpascs05.png]]


Dopo avere collegato alla vostra interfaccia di gestione si dovrà affrontare la schermata seg :


[[File:premierpascs06.png]]
 

2)	Fare clic su 'Corpi' nel menu verticale a sinistra  :


[[File:premierpascs07.png]]
 

3)	Clicca su 'Aggiungi un'istanza'  : 


[[File:premierpascs08.png]] 


4)	Si apre la procedura guidata di distri :


Pass 1 "Configurazione"  :
Selezionare la zona  3 nell'elenco a discesa  :


[[File:premierpascs09.png]]


Lasciare che la selezione di 'Modello' controllato, quindi fare clic su 'avanti'.

 
Pass 2 "Selezionare un modello"  :
Selezionare il sistema operativo desiderato dall'elenco a discesa dei modelli proposti nella scheda 'Sponsorizzati'  :


[[File:premierpascs10.png]]


Quindi fare clic su 'avanti'.


Pass 3 "Fornisce il calcolo :
Seleziona l'offerta di calcolo che si desidera tra le configurazioni proposte  :
 

[[File:premierpascs11.png]]


Pass 4 "Offerte del disco dati"  :


Lascia non selezionata "grazie", l'istanza verrà distribuito con un singolo disco d 50GB chiama  <span class="notranslate">ROOTDISK</span> con un partizionamento LVM per voi lasciare la possibilità di regolare la dimensione delle partizion 
 

[[File:premierpascs12.png]]


Tuttavia, se si desidera aggiungere un disco dati   <span class="notranslate">(DATADISK)</span> Oltre al tuo   <span class="notranslate">ROOTDISK</span> de 50Andare, c  <span class="notranslate">« Data disk »</span> quindi trascinare il cursore per ottenere le dimensioni desiderate  (1) o immettere direttamente la dimen (2). A  <span class="notranslate">DATADISK</span> è limitato a 2A.
 

[[File:premierpascs13.png]]


Pass 5 "Affinità"  :
Per quanto riguarda la distribuzione della nostra prova, non abbiamo nessun gruppo di affinità, quindi è possibile fare clic su «Avanti»  :
 

[[File:premierpascs14.png]]

 
Pass 6 'Rete'  :
Per quanto riguarda la nostra prima distribuzione, selezionare il gruppo   <span class="notranslate">« default »</span> fare clic su 'Avanti'  :
 

[[File:premierpascs15.png]]


Pass 7 "Rivedere"  :
In questo ultimo passaggio, è necessario assegnare un nome alla tua volontà di istanza quindi apparire nella <span class="notranslate">Cloud</span> pubbl (Sebbene facoltativo, si consiglia vivamente ). Quindi controllare che tutte le informazioni sono buo (Fornisce informatica, gruppi di protezione, ecc...;) :
 

[[File:premierpascs16.png]]


L'istanza viene visualizzata nell'elenco dei corpi in stato   <span class="notranslate">« Creating »</span>
 

 [[File:premierpascs17.png]]


Pochi secondi più tardi una finestra pop up si apre per mostrare la password generata per la nuova istanza, è necessario Nota /Copiare il file perché è la password di sistema per l'istanza che servirà quindi connettersi ad esso.


 [[File:premierpascs18.png]]


Una seconda finestra pop-up ti dice che l'operazione di aggiunta l'istanza completa  :


[[File:premierpascs19.png]]


La nuova istanza viene ora visualizzato in stato   <span class="notranslate">« running »</span>, è pronto per essere utilizza :
 

[[File:premierpascs20.png]]


b. Introduzione ai gruppi di protezione.


Gruppi di protezione forniscono un modo per isolare il traffico delle istanze. Un gruppo di protezione è un gruppo che filtra il traffico in entrata e in uscita in base a un insieme di regole, dire 'Regole di entrata' e   "Regole connessioni in uscita.


Queste regole di filtro del traffico di rete basano sull'indirizzo IP o rete che tenta di comunicare con l'istanza (s).


Ogni account CloudStack viene fornito con un gruppo di impostazioni di protezione predefinite che vieta tutto il traffico in ingresso e consente tutto il traffico in uscita, purché nessuna voce della regola o una regola in uscita viene creato.


Qualsiasi utente può implementare un numero di altri gruppi di sicurezza. Quando viene avviata una nuova macchina virtuale, viene assegnato il gruppo di protezione per impostazione predefinita se non viene specificato un altro gruppo di protezione definiti dall'utente.  


Una macchina virtuale può essere un membro di un certo numero di gruppi di protezione. Una volta che un'istanza è assegnata a un gruppo di protezione, rimane in questo gruppo per tutta la sua vita utile, non è possibile spostare un'istanza esistente di un titolo a un altro gruppo.


È possibile modificare un gruppo di protezione rimuovendo o aggiungendo un numero di regole per l'entrata e l'uscita. In questo caso, le nuove norme si applicheranno a tutte le istanze del gruppo, che sono in esecuzione o fermato.


Se qualsiasi voce viene creata, quindi alcun traffico in ingresso non è consentito, fatta eccezione per le risposte a tutto il traffico che è stato sgomberato.


c. come consentire una connessione SSH al computer   virtuale in un gruppo di protezione  <span class="notranslate">(Direct-Routing)</span>.	


1) È innanzitutto necessario recuperare l'indirizzo ip della vos


Clicca sul nome dell'istanza e poi andare alla scheda "Schede NIC" e nota /copiare l'indirizzo IP dell'istanza  (Xx.xxx. xxx.x).
 

[[File:premierpascs21.png]]


2) Creare la regola nel gruppo di sicurezza per consentire le connessioni SSH  :


Modo che è possibile connettersi all'istanza tramite SSH, è necessario creare una regola di entrata che permette il collegamento. In effetti, per impostazione predefinita, tutte le connessioni vengono (dall'esterno l'istanza )  e uscita  (l'istanza esteriore ). Per connetterti con SSH sarà necessario aprire che nella voce.


Fare clic su 'Rete' nel menu verticale a sinistra  :
 

[[File:premierpascs22.png]]


Arrivando sulla schermata sottostante selezionare la visualizzazione di 'Gruppi di pr :
 

[[File:premierpascs23.png]]


Cliccate quindi   <span class="notranslate">« default »</span> È creato da gruppo di protezione predefinito in cui è stato distribuito l'istanza  :
 

[[File:premierpascs24.png]]


Per creare la regola, fare clic sulla scheda 'Regola di entrata', lasciare selezionato CIDR, selezionare il protocollo TCP, immett 22 Avviare la porta e la porta di fine e specificare l'indirizzo IP o rete da cui si desidera connettersi in formato CIDR in campo CIDR e quindi fare clic su 'Aggiungi'  :
 

[[File:premierpascs25.png]]


È ora possibile connettersi l'istanza tramite SSH.


d. creare regole per consentire connessioni tra macchine virtuali in un gruppo di protezione  <span class="notranslate">(Direct-Routing)</span>, esempi 


Accedere all'interfaccia web   <span class="notranslate">Cloud</span> pubblico a Ikoul : https://cloudstack.ikoula.com/client/


Fare clic su 'Rete' nel menù verticale di sinistra  :


 [[File:premierpascs26.png]]


Arrivando sulla schermata sottostante selezionare la visualizzazione di 'Gruppi di pr :


 [[File:premierpascs27.png]]


Fare clic sul nome del gruppo di sicurezza per il quale si desidera aggiungere o rimuovere regole  :


 [[File:premierpascs28.png]]
 

Fare clic sulla scheda "Regola della voce" Se si desidera configurare una regola in ingresso  :


 [[File:premierpascs29.png]]


R. consentire le richieste ICM (PING) tra le istanze  :


1-	Verif  <span class="notranslate">« Account »</span>.

2-	Scegliere il protocollo per consentire tr TCP/UDP/ICMP.

3-	La porta di avvio per consentire TCP /UDP o ICMP Tipo ICMP.

4-	La porta di fine per consentire TCP/UDP o ICMP per tipo ICMP.

5-	Il nome dell'account   CloudStack (il tuo log).

6-	Il nome del tuo gruppo di protezione, nel nostro ca  <span class="notranslate">« default »</span>.


 [[File:premierpascs30.png]]


La regola precedente consente di autorizzare il ping tra le macchine virtuali al gruppo di protezione  <span class="notranslate">« default »</span>.


Not : per accettare il traffico solo in ingresso ad uno altro gruppo di protezione, immettere la CloudStack account nome e il nome di un sicurezza di gruppo che è già stato definito in questo  


Per consentire il traffico tra le macchine virtuali all'interno del gruppo di protezione che è possibile ora modificare, immettere il nome del gruppo di protezione corrente.
 

B. consentire le connessioni SSH tra le istanze  (Aprire la por 22) :
 

[[File:premierpascs31.png]]


C. consentire connessioni MySQL tra le istanze  (Aprire la por 3306) :
 

[[File:premierpascs32.png]]


D. Consenti tutte le connessioni tra le istanze  (Aprire tutte le port) :
 

[[File:premierpascs33.png]]


e. come configurare le regole Firewall del traffico di entrare in un gruppo di protezion <span class="notranslate">(Direct-Routing)</span>.


Accedere all'interfaccia web   <span class="notranslate">Cloud</span> pubblico a Ikoul : https://cloudstack.ikoula.com/client/


Fare clic su 'Rete' nel menù verticale di sinistra  :
 

[[File:premierpascs34.png]]


Arrivando sulla schermata sottostante selezionare la visualizzazione di 'Gruppi di pr :
 

[[File:premierpascs35.png]]


Fare clic sul nome del gruppo di sicurezza per il quale si desidera aggiungere o rimuovere regole  :
 

[[File:premierpascs36.png]]


Fare clic sulla scheda "Regola della voce" Se si desidera configurare una regola in ingresso  :
 

[[File:premierpascs37.png]]


Nell'esempio seguente, creiamo una regola che consenta le connessioni in ingresso sulla porta  80 (traffico h) qualunque sia la fonte  (CIDR  0.0.0.0/0 : qualsiasi fonte, vale a dire tutti i CIDR ).


Se avete una macchina virtuale come un server web, questo sarà la regola da creare in modo che tutti possono accedere ai loro siti.


1 -Verifica 'CIDR'.

2 -Scegliere il protocollo per consentire tra  TCP/UDP/ICMP.

3 -Indicare la porta iniziale per consentire a un intervallo di porte  (Se si specifica la stessa porta porta iniziale e finale di porta si aprirà solo così questa porta come nell'esempio seguente ).

4 -Indicare la porta finale per consentire a un intervallo di porte  (Se si specifica la stessa porta porta iniziale e finale di porta si aprirà solo così questa porta come nell'esempio seguente ).

5 -Indica l'origine CIDR per consentire, esempio  0.0.0.0/0 per permettere a tutti, il vostro indirizzo IP pubblic (da cui si connette ) seguita  /32 per consentire solo il vostro indirizzo IP o l'indirizzo di rete CIDR  (XX.XX.XX.X/XX, con /xx = /16 per una rete con una mask  255.255.0.0 ent 16per esempio i bit per la rete ).
 

[[File:premierpascs38.png]]


Altri esempi di regole in entrata  :


1)	Per consentire le connessioni in ingresso porta TC 1 à 65535 (tutte le port) su tutte le istanze del gruppo di protezione da una fonte ad un IP pubblico specifico indirizzo CIDR  (Inserisci il tuo indirizzo IP pubblico segu /32) :
 

[[File:premierpascs39.png]]


2)	Per consentire le connessioni SSH sulla port 22 su tutte le istanze del gruppo di protezione poiché la fonte di una specifica rete CIDR  :
 

[[File:premierpascs40.png]]


3)	Per consentire le connessioni RD/i nostri corpi da qualsiasi desktop remoto di origine  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs41.png]]


4)	Per consentire il pin (Protocollo ICMP, ti 8, cod 0) i nostri corpi da qualsiasi fonte  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs42.png]]
 

f. come per configurare le regole del Firewall in uscita in un gruppo di protezione  (Direct-Routing).


Accedere all'interfaccia web   <span class="notranslate">Cloud</span> pubblico a Ikoul : https://cloudstack.ikoula.com/client/


Fare clic su 'Rete' nel menù verticale di sinistra  :


 [[File:premierpascs43.png]]


Arrivando sulla schermata sottostante selezionare la visualizzazione di 'Gruppi di pr :
 

[[File:premierpascs44.png]]


Fare clic sul gruppo di sicurezza per il quale si desidera aggiungere o rimuovere regole  :
 

[[File:premierpascs45.png]]


Fare clic sulla scheda "Regola di posta in uscita" Se si desidera configurare una regola in uscita  :
  

Per impostazione predefinita quando viene creata alcuna regola in uscita, è consentito tutto il flusso dalle macchine virtuali al gruppo di sicurezza nonché relativi alle connessioni deflusso.


[[File:premierpascs46.png]]


/!\ Dal momento in cui viene aggiunta una regola di uscita, qualsiasi deflusso è proibita salvo quanto esplicitamente consentito dalle norme aggiunta (s).


1 -Verifica 'CIDR'.

2 -Scegliere il protocollo che si desidera consentire tra  TCP/UDP/ICMP.

3 -Indicare la porta iniziale per consentire.

4 -Indicare la porta di fine per consentire.

Not : per consentire solo una singola porta, specificare la stessa porta all'inizio e alla fine. |

5 -Indicare la destinazione di CIDR per consentire la connessione dall'istanza a questo IP.  
 

[[File:premierpascs47.png]]


Esempi di regole in uscita  :


1)	Consentire ping  (Protocollo ICMP, ti 8, cod 0) Poiché le istanze per qualsiasi destinazione  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs48.png]]


2)	Consentire le connessioni ht  (Porta T 80/ navigazione web tipico ) Poiché le istanze di qualsiasi server web  (CIDR 0.0.0.0/0) :
 

[[File:premierpascs49.png]]




<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Questo articolo sembrava poter  ? <vote />

<!--T:5-->
<!-- Gestion SEO. Indiquez les informations manquantes -->


<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Contribuire]] [[Category:Linux]] -->
[[Category:Primi_passi_sul_cloud_pubblico_ikoula]]
[[Category:Cloud_pubblico]]
<br />
<comments />