Każda maszyna wirtualna w kru.pl ma domyślnie dostęp do Internetu przez sieć publiczną (Public_ITH). Często jednak potrzebujesz połączyć dwa serwery ze sobą tak, aby wymieniały dane "po prywatnym kablu", bez wychodzenia do Internetu (np. połączenie Serwer WWW <-> Baza Danych).
Do tego służą Wirtualne Sieci (Networks). Znajdziesz je w panelu w sekcji Compute.
Krok 1: Tworzenie nowej sieci
Zaloguj się do Panelu Cloud.
W menu po lewej stronie wybierz główną sekcję Compute.
Kliknij w zakładkę Networks.
Kliknij przycisk Create virtual network (zazwyczaj po prawej stronie).
W konfiguratorze musisz uzupełnić:
Name: Nazwa sieci (np. Private-LAN, Siec-Bazodanowa).
Subnet CIDR: To najważniejsze pole. Musisz określić zakres adresów IP dla tej sieci.
Co wpisać? Jeśli nie masz specyficznych wymagań, wpisz standardowy zakres prywatny: 192.168.1.0/24
(Oznacza to, że Twoje serwery będą otrzymywać adresy z puli od 192.168.1.1 do 192.168.1.254).
Opcjonalnie (DHCP): Możesz zdefiniować niestandardowy zakres przydzielania adresów (IP Pools), jeśli chcesz, aby DHCP rozdawało tylko wycinek adresów (np. od .10 do .50), ale zazwyczaj domyślne ustawienia są wystarczające.
Kliknij Create. Sieć jest gotowa.
Krok 2: Podłączanie maszyny do sieci
Samą sieć musisz teraz "wpiąć" do serwera. Możesz to zrobić na dwa sposoby:
A. Podczas tworzenia nowej maszyny: W kreatorze maszyny, w kroku Networking, w sekcji "Interfaces" kliknij Add Interface i wybierz swoją nową sieć (Private-LAN) z listy. Maszyna uruchomi się od razu z nowo utworzoną kartą sieciową. Jeśli chcesz aby maszyna działała w obu na wielu sieciach, trzeba dodać do niej więcej interfejsów sieciowych.
B. Dla istniejącej maszyny:
Przejdź do Compute -> Virtual machines.
Kliknij w nazwę maszyny.
Wejdź w zakładkę Networks (lub Interfaces) i naciśnij "Edit".
Kliknij Add interface.
Z listy wybierz swoją sieć prywatną.
Krok 3: Konfiguracja w systemie (DHCP)
Dobra wiadomość jest taka, że w chmurze kru.pl wirtualne sieci mają włączony serwer DHCP.
Linux: Po restarcie (lub podniesieniu interfejsu) system sam pobierze prywatny adres IP. Sprawdzisz to komendą ip a (szukaj interfejsu np. eth1).
Windows: Karta sieciowa powinna automatycznie pobrać adres. Czasami przy pierwszym uruchomieniu Windows zapyta "Czy chcesz, aby ten komputer był wykrywalny w sieci?". Kliknij Tak.
Do czego to wykorzystać?
Bezpieczeństwo: Baza danych nasłuchuje tylko na prywatnym IP (np. 192.168.0.5). Nawet jeśli ktoś zna publiczne IP serwera, nie połączy się z bazą, bo port bazy jest otwarty tylko dla sieci wewnętrznej.
Szybkość i brak kosztów: Ruch w sieci prywatnej jest zazwyczaj nielimitowany i bardzo szybki (pomija publiczne routery).