콘솔에 VPC 서브넷 작성

IBM Cloud 콘솔을 사용하여 클러스터에 대한 VPC 서브넷을 작성하고 선택적으로 서브넷에 퍼블릭 게이트웨이를 연결합니다.

1. VPC 서브넷 대시보드에서 작성을 클릭하십시오.
2. 서브넷의 이름을 입력하고 작성한 VPC의 이름을 선택하십시오.
3. 서브넷을 작성할 위치 및 구역을 선택하십시오.
4. 작성할 IP 주소의 수를 지정하십시오.
   • VPC 서브넷은 클러스터에서 작업자 노드 및 로컬 로드 밸런서 서비스에 IP 주소를 제공하므로 충분한 IP 주소가 있는 VPC 서브넷을 작성하십시오(예: 256). VPC 서브넷에 있는 IP 수를 나중에 변경할 수 없습니다.
   • 특정 IP 범위를 입력하는 경우 예약 범위 172.16.0.0/16, 172.18.0.0/16, 172.19.0.0/16 및 172.20.0.0/16을 사용하지 마십시오.
5. 서브넷에 퍼블릭 게이트웨이를 연결할지 여부를 선택하십시오. 공용 네트워크 게이트웨이는 클러스터가 공용 엔드포인트(예: 다른 앱의 공용 URL) 또는 퍼블릭 클라우드 서비스 엔드포인트만 지원하는 IBM Cloud 서비스에 액세스해야 하는 경우에 필요합니다.
6. 서브넷 작성을 클릭하십시오.
7. 서브넷을 사용하여 클러스터를 작성하거나 작업자 풀을 새로 작성하거나 기존 작업자 풀에 서브넷을 추가하십시오. 클러스터 작성 중에, 또는 구역에서 작업자 노드를 추가할 때 클러스터에 연결한 서브넷을 삭제하지 마십시오. 클러스터에서 사용한 VPC 서브넷을 삭제하면 서브넷의 IP 주소를 사용하는 로드 밸런서에 문제가 발생하고 새 로드 밸런서를 작성하지 못할 수 있습니다.

CLI에 VPC 서브넷 작성

IBM Cloud CLI를 사용하여 클러스터에 대한 VPC 서브넷을 작성하고 선택적으로 서브넷에 퍼블릭 게이트웨이를 연결하십시오.

시작하기 전에

1. 명령행에서 IBM Cloud 계정에 로그인하고 VPC 클러스터를 작성할 IBM Cloud 지역 및 리소스 그룹을 대상으로 지정하십시오. 지원되는 지역은 다른 지역에 VPC 작성을 참조하십시오. 클러스터의 리소스 그룹은 VPC 리소스 그룹과 다를 수 있습니다. 프롬프트가 표시되면 IBM Cloud 인증 정보를 입력하십시오. 페더레이션 ID가 있는 경우 --sso 옵션을 사용하여 로그인합니다.

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 클러스터를 작성할 동일한 지역에서 VPC를 작성하십시오.

VPC 서브넷을 작성하려면 다음 단계를 수행하십시오.

1. 서브넷을 작성할 VPC의 ID를 가져오십시오.

   ibmcloud ks vpcs
   

2. 서브넷을 작성하십시오. 이 명령의 옵션에 대한 자세한 정보는 CLI 참조를 참조하십시오.

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address>
   

   • VPC 서브넷은 클러스터에서 작업자 노드 및 로컬 로드 밸런서 서비스에 IP 주소를 제공하므로 충분한 IP 주소가 있는 VPC 서브넷을 작성하십시오(예: 256). VPC 서브넷에 있는 IP 수를 나중에 변경할 수 없습니다.
   • 다음 예약 범위를 사용하지 마세요: 172.16.0.0/16, 172.18.0.0/16, 172.19.0.0/16, 172.20.0.0/16.

3. 클러스터를 작성할 구역에 퍼블릭 게이트웨이가 있는지 확인하십시오. 하나의 VPC내에서는 구역마다 하나의 퍼블릭 게이트웨이만 작성할 수 있지만 해당 퍼블릭 게이트웨이는 구역 내의 여러 서브넷에 접속할 수 있습니다.

   ibmcloud is public-gateways
   

   출력 예

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • 각 구역에 퍼블릭 게이트웨이가 이미 있는 경우에는 이 퍼블릭 게이트웨이의 ID를 기록해 두십시오.
   • 각 구역에 퍼블릭 게이트웨이가 없는 경우, 퍼블릭 게이트웨이를 작성하십시오. <cluster>-<zone>-gateway 형식으로 퍼블릭 게이트웨이의 이름 지정을 고려하십시오. 출력에서 퍼블릭 게이트웨이의 ID를 기록해 두십시오.

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   출력 예

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. 퍼블릭 게이트웨이 및 서브넷의 ID를 사용하여 퍼블릭 게이트웨이를 서브넷에 연결하십시오.

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   출력 예

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. 서브넷을 사용하여 클러스터를 작성하거나 작업자 풀을 새로 작성하거나 기존 작업자 풀에 서브넷을 추가하십시오. 클러스터 작성 중에, 또는 구역에서 작업자 노드를 추가할 때 클러스터에 연결한 서브넷을 삭제하지 마십시오. 클러스터에서 사용한 VPC 서브넷을 삭제하면 서브넷의 IP 주소를 사용하는 로드 밸런서에 문제가 발생하고 새 로드 밸런서를 작성하지 못할 수 있습니다.

콘솔에서 클래식 액세스를 위한 VPC 서브넷 작성

1. 기본 주소 접두부가 없는 클래식 액세스 VPC를 작성하십시오.
   1. Virtual Private Cloud 대시보드에서 작성을 클릭하십시오.
   2. 이름, 리소스 그룹 및 태그의 세부사항을 입력하십시오.
   3. 클래식 리소스에 대한 액세스 사용에 대한 선택란을 선택하고 각 구역의 기본 접두부 작성에 대한 선택란을 선택 취소하십시오.
   4. VPC의 지역을 선택하십시오.
   5. Virtual Private Cloud 작성을 클릭하십시오.
2. 각 구역에서 주소 접두부를 작성하십시오.
   1. VPC의 이름을 클릭하여 세부사항을 보십시오.
   2. 주소 접두부 탭을 클릭하고 작성을 클릭하십시오.
   3. 서브넷을 작성할 각 구역에 대해 하나 이상의 주소 접두부를 작성하십시오. 주소 접두사는 다음 범위 중 하나에 속해야 합니다: 10.0.0.0 - 10.255.255.255, 172.17.0.0 - 172.17.255.255, 172.21.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.255.255.
3. 사용자의 주소 접두부를 사용하는 서브넷을 작성하십시오.
   1. VPC 서브넷 대시보드에서 작성을 클릭하십시오.
   2. 서브넷의 이름을 입력하고 클래식 액세스 VPC의 이름을 선택하십시오.
   3. 서브넷을 작성할 위치 및 구역을 선택하십시오.
   4. 이 구역에 대해 작성한 주소 접두부를 선택하십시오.
   5. 작성할 IP 주소의 수를 지정하십시오. VPC 서브넷은 클러스터에서 작업자 노드 및 로컬 로드 밸런서 서비스에 IP 주소를 제공하므로 충분한 IP 주소가 있는 VPC 서브넷을 작성하십시오(예: 256). VPC 서브넷에 있는 IP 수를 나중에 변경할 수 없습니다.
   6. 서브넷에 퍼블릭 게이트웨이를 연결할지 여부를 선택하십시오. 공용 네트워크 게이트웨이는 클러스터가 공용 엔드포인트(예: 다른 앱의 공용 URL) 또는 퍼블릭 클라우드 서비스 엔드포인트만 지원하는 IBM Cloud 서비스에 액세스해야 하는 경우에 필요합니다.
   7. 서브넷 작성을 클릭하십시오.
4. 서브넷을 사용하여 클러스터를 작성하십시오. 클러스터 작성 중에, 또는 구역에서 작업자 노드를 추가할 때 클러스터에 연결한 서브넷을 삭제하지 마십시오. 클러스터에서 사용한 VPC 서브넷을 삭제하면 서브넷의 IP 주소를 사용하는 로드 밸런서에 문제가 발생하고 새 로드 밸런서를 작성하지 못할 수 있습니다.

CLI에서 클래식 액세스를 위한 VPC 서브넷 작성

1. 명령행에서 IBM Cloud 계정에 로그인하고 VPC 클러스터를 작성할 IBM Cloud 지역 및 리소스 그룹을 대상으로 지정하십시오. 지원되는 지역은 다른 지역에 VPC 작성을 참조하십시오. 클러스터의 리소스 그룹은 VPC 리소스 그룹과 다를 수 있습니다. 프롬프트가 표시되면 IBM Cloud 인증 정보를 입력하십시오. 페더레이션 ID가 있는 경우 --sso 옵션을 사용하여 로그인합니다.

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 기본 주소 접두부가 없는 클래식 액세스 VPC를 작성하십시오. 출력에서 VPC ID를 복사하십시오.

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. 서브넷을 작성할 각 구역에 대해 하나 이상의 주소 접두부를 작성하십시오. 주소 접두사는 다음 범위 중 하나에 속해야 합니다: 10.0.0.0 - 10.255.255.255, 172.17.0.0 - 172.17.255.255, 172.21.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.255.255.

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. 각 구역에서 사용자의 주소 접두부를 사용하는 서브넷을 작성하십시오. 이 명령의 옵션에 대한 자세한 정보는 CLI 참조를 참조하십시오. VPC 서브넷은 클러스터에서 작업자 노드 및 로컬 로드 밸런서 서비스에 IP 주소를 제공하므로 충분한 IP 주소가 있는 VPC 서브넷을 작성하십시오(예: 256). VPC 서브넷에 있는 IP 수를 나중에 변경할 수 없습니다.

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. 선택사항: 서브넷에 공용 네트워크 게이트웨이를 접속하십시오. 공용 네트워크 게이트웨이는 클러스터가 공용 엔드포인트(예: 다른 앱의 공용 URL) 또는 퍼블릭 클라우드 서비스 엔드포인트만 지원하는 IBM Cloud 서비스에 액세스해야 하는 경우에 필요합니다.
   1. 각 구역에서 퍼블릭 게이트웨이를 작성하십시오. <cluster>-<zone>-gateway 형식으로 퍼블릭 게이트웨이의 이름 지정을 고려하십시오. 출력에서 퍼블릭 게이트웨이의 ID를 기록해 두십시오.

      ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
      

      출력 예

      ID               26466378-6065-4716-a90b-ac7ed7917c63
      Name             mycluster-us-south-1-gateway
      Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
      Status           pending
      Created          2019-09-20T16:27:32-05:00
      Zone             us-south-1
      VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      Resource group   -
      

   2. 공용 게이트웨이 및 서브넷의 ID를 사용하여 서브넷에 공용 게이트웨이를 연결하십시오.

      ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
      

      출력 예

      ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
      Name                mysubnet1
      IPv4 CIDR           10.240.xx.xx/24
      Address available   250
      Address total       256
      ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
      Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
      Created             2019-08-21T09:43:11-05:00
      Status              available
      Zone                us-south-1
      VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      

6. 서브넷을 사용하여 클러스터를 작성하십시오. 클러스터 작성 중에, 또는 구역에서 작업자 노드를 추가할 때 클러스터에 연결한 서브넷을 삭제하지 마십시오. 클러스터에서 사용한 VPC 서브넷을 삭제하면 서브넷의 IP 주소를 사용하는 로드 밸런서에 문제가 발생하고 새 로드 밸런서를 작성하지 못할 수 있습니다.