VPC-Teilnetz in der Konsole erstellen

Erstellen Sie mithilfe der IBM Cloud-Konsole ein VPC-Teilnetz für Ihren Cluster und ordnen Sie dem Teilnetz optional ein öffentliches Gateway zu.

1. Klicken Sie im Dashboard für VPC-Teilnetze auf Erstellen.
2. Geben Sie einen Namen für Ihr Teilnetz ein und wählen Sie den Namen der VPC aus, die Sie erstellt haben.
3. Wählen Sie den Standort und die Zone aus, in der Sie das Teilnetz erstellen möchten.
4. Geben Sie die Anzahl der zu erstellenden IP-Adressen an.
   • VPC-Teilnetze stellen IP-Adressen für Ihre Workerknoten und Services für Lastausgleichsfunktionen bereit. Daher müssen Sie ein VPC-Teilnetz mit einer ausreichenden Anzahl von IP-Adressen erstellen, beispielsweise 256. Sie können die Anzahl der IPs, über die ein VPC-Teilnetz später verfügt, nicht ändern.
   • Wenn Sie einen bestimmten IP-Bereich eingeben, verwenden Sie nicht die folgenden reservierten Bereiche: 172.16.0.0/16, 172.18.0.0/16, 172.19.0.0/16 und 172.20.0.0/16.
5. Wenn Sie Red Hat OpenShift-Standardkomponenten wie die Webkonsole oder den OperatorHub ausführen und Ihrem Cluster den Zugriff auf öffentliche Endpunkte zulassen möchten, z. B. auf eine öffentliche URL einer anderen App oder einen IBM Cloud-Service, der nur Public-Cloud-Serviceendpunkte unterstützt, müssen Sie ein öffentliches Gateway an Ihr Teilnetz anschließen.
6. Klicken Sie auf Teilnetz erstellen.
7. Verwenden Sie das Teilnetz, um einen Cluster zu erstellen, einen neuen Workerpool zu erstellen oder das Teilnetz zu einem vorhandenen Workerpool hinzuzufügen.> Löschen Sie nicht die Teilnetze, die Sie Ihrem Cluster bei der Clustererstellung oder beim Hinzufügen von Workerknoten in einer Zone zugeordnet haben. Wenn Sie ein von Ihrem Cluster verwendetes VPC-Teilnetz löschen, können bei allen Lastausgleichsfunktionen, die IP-Adressen aus dem Teilnetz verwenden, Probleme auftreten, und Sie können möglicherweise keine neuen Lastausgleichsfunktionen erstellen.

VPC-Teilnetz in der CLI erstellen

Erstellen Sie mithilfe der IBM Cloud-Befehlszeilenschnittstelle (CLI) ein VPC-Teilnetz für Ihren Cluster und ordnen Sie dem Teilnetz optional ein öffentliches Gateway zu.

Vorbereitende Schritte

1. Melden Sie sich über die Befehlszeile bei Ihrem IBM Cloud-Konto an und geben Sie die IBM Cloud-Region und -Ressourcengruppe an, in der der VPC-Cluster erstellt werden soll. Informationen zu den unterstützten Regionen finden Sie in Abschnitt VPC in einer anderen Region erstellen. Die Ressourcengruppe des Clusters kann sich von der VPC-Ressourcengruppe unterscheiden. Geben Sie Ihre IBM Cloud-Berechtigungsnachweise ein, wenn Sie dazu aufgefordert werden. Wenn Sie über eine föderierte ID verfügen, melden Sie sich bitte über die Option „ --sso “ an.

   ibmcloud login -r REGION [-g <resource_group>] [--sso]
   

2. Erstellen Sie eine VPC in derselben Region, in der Sie den Cluster erstellen möchten.

Befolgen Sie diese Schritte, um ein VPC-Teilnetz zu erstellen.

1. Rufen Sie die ID der VPC ab, in der Sie das Teilnetz erstellen wollen.

   ibmcloud oc vpcs
   

2. Erstellen Sie das Teilnetz. Weitere Informationen zu den Optionen in diesem Befehl finden Sie in der CLI-Referenz.

   ibmcloud is subnet-create SUBNET_NAME VPC_ID --zone VPC_ZONE --ipv4-address-count NUMBER_OF_IP_ADDRESS
   

   • VPC-Teilnetze stellen IP-Adressen für Ihre Workerknoten und Services für Lastausgleichsfunktionen bereit. Daher müssen Sie ein VPC-Teilnetz mit einer ausreichenden Anzahl von IP-Adressen erstellen, beispielsweise 256. Sie können die Anzahl der IPs, über die ein VPC-Teilnetz später verfügt, nicht ändern.
   • Verwenden Sie die folgenden reservierten Bereiche nicht: 172.16.0.0/16, 172.18.0.0/16, 172.19.0.0/16 und 172.20.0.0/16.

3. Überprüfen Sie, ob Sie über ein öffentliches Gateway in den Zonen verfügen, in denen Sie einen Cluster erstellen möchten. Innerhalb einer VPC können Sie nur ein öffentliches Gateway pro Zone erstellen. Dieses öffentliche Gateway kann jedoch an mehrere Teilnetze innerhalb dieser Zone angeschlossen sein.

   ibmcloud is public-gateways
   

   Beispielausgabe

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • Wenn Sie bereits über ein öffentliches Gateway in jeder Zone verfügen, notieren Sie jeweils die IDs der öffentlichen Gateways.
   • Wenn Sie nicht in jeder Zone über ein öffentliches Gateway verfügen, erstellen Sie ein öffentliches Gateway. Sie sollten das öffentliche Gateway im Format <cluster>-<zone>-gateway benennen. Beachten Sie in der Ausgabe die ID des öffentlichen Gateways.

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   Beispielausgabe

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. Verbinden Sie das öffentliche Gateway und das Teilnetz mit den IDs des öffentlichen Gateways und des Teilnetzes.

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   Beispielausgabe

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. Verwenden Sie das Teilnetz zum Erstellen eines Clusters, zum Erstellen eines neuen Worker-Pools oder zum Hinzufügen des Teilnetzes zu einem vorhandenen Worker-Pool. Löschen Sie nicht die Teilnetze, die Sie Ihrem Cluster bei der Clustererstellung oder beim Hinzufügen von Workerknoten in einer Zone zugeordnet haben. Wenn Sie ein von Ihrem Cluster verwendetes VPC-Teilnetz löschen, können bei allen Lastausgleichsfunktionen, die IP-Adressen aus dem Teilnetz verwenden, Probleme auftreten, und Sie können möglicherweise keine neuen Lastausgleichsfunktionen erstellen.

VPC-Teilnetze für den klassischen Zugriff in der Konsole erstellen

1. Erstellen Sie eine VPC mit klassischem Zugriff ohne Standardadresspräfixe.
   1. Klicken Sie im Dashboard für VPCs auf Erstellen.
   2. Geben Sie Details für den Namen, die Ressourcengruppe und die gewünschten Tags ein.
   3. Wählen Sie das Kontrollkästchen für Zugriff auf klassische Ressource aktivieren aus und inaktivieren Sie das Kontrollkästchen für Standardpräfix für jede Zone erstellen.
   4. Wählen Sie die Region für die VPC aus.
   5. Klicken Sie auf Virtual Private Cloud-Instanz erstellen.
2. Erstellen Sie in jeder Zone Adresspräfixe.
   1. Klicken Sie auf den Namen Ihrer VPC, um die zugehörigen Details anzuzeigen.
   2. Klicken Sie auf die Registerkarte Adresspräfixe und klicken Sie auf Erstellen.
   3. Erstellen Sie für jede Zone, in der Teilnetze erstellt werden sollen, mindestens ein Adresspräfix. Die Adresspräfixe müssen sich innerhalb eines der folgenden Bereiche befinden: 10.0.0.0 - 10.255.255.255, 172.17.0.0 - 172.17.255.255, 172.21.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.254.255.
3. Erstellen Sie Teilnetze, die Ihre Adresspräfixe verwenden.
   1. Klicken Sie im Dashboard für VPC-Teilnetze auf Erstellen.
   2. Geben Sie einen Namen für Ihr Teilnetz ein und wählen Sie den Namen Ihrer VPC mit klassischem Zugriff aus.
   3. Wählen Sie den Standort und die Zone aus, in der Sie das Teilnetz erstellen möchten.
   4. Wählen Sie das Adresspräfix aus, das Sie für diese Zone erstellt haben.
   5. Geben Sie die Anzahl der zu erstellenden IP-Adressen an. VPC-Teilnetze stellen IP-Adressen für Ihre Workerknoten und Services für Lastausgleichsfunktionen bereit. Daher müssen Sie ein VPC-Teilnetz mit einer ausreichenden Anzahl von IP-Adressen erstellen, beispielsweise 256. Sie können die Anzahl der IPs, über die ein VPC-Teilnetz später verfügt, nicht ändern.
   6. Wenn Sie Red Hat OpenShift-Standardkomponenten wie die Webkonsole oder den OperatorHub ausführen und Ihrem Cluster den Zugriff auf öffentliche Endpunkte zulassen möchten, z. B. auf eine öffentliche URL einer anderen App oder einen IBM Cloud-Service, der nur Public-Cloud-Serviceendpunkte unterstützt, müssen Sie ein öffentliches Gateway an Ihr Teilnetz anschließen.
   7. Klicken Sie auf Teilnetz erstellen.
4. Verwenden Sie die Teilnetze, um ein Cluster zu erstellen. Löschen Sie nicht die Teilnetze, die Sie Ihrem Cluster bei der Clustererstellung oder beim Hinzufügen von Workerknoten in einer Zone zugeordnet haben. Wenn Sie ein von Ihrem Cluster verwendetes VPC-Teilnetz löschen, können bei allen Lastausgleichsfunktionen, die IP-Adressen aus dem Teilnetz verwenden, Probleme auftreten, und Sie können möglicherweise keine neuen Lastausgleichsfunktionen erstellen.

VPC-Teilnetze für den klassischen Zugriff über die Befehlszeilenschnittstelle erstellen

1. Melden Sie sich über die Befehlszeile bei Ihrem IBM Cloud-Konto an und geben Sie die IBM Cloud-Region und -Ressourcengruppe an, in der der VPC-Cluster erstellt werden soll. Informationen zu den unterstützten Regionen finden Sie in Abschnitt VPC in einer anderen Region erstellen. Die Ressourcengruppe des Clusters kann sich von der VPC-Ressourcengruppe unterscheiden. Geben Sie Ihre IBM Cloud-Berechtigungsnachweise ein, wenn Sie dazu aufgefordert werden. Wenn Sie über eine föderierte ID verfügen, melden Sie sich bitte über die Option „ --sso “ an.

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. Erstellen Sie eine VPC mit klassischem Zugriff ohne Standardadresspräfixe. Kopieren Sie die VPC-ID in der Ausgabe.

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. Erstellen Sie für jede Zone, in der Teilnetze erstellt werden sollen, mindestens ein Adresspräfix. Die Adresspräfixe müssen sich innerhalb eines der folgenden Bereiche befinden: 10.0.0.0 - 10.255.255.255, 172.17.0.0 - 172.17.255.255, 172.21.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.254.255.

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. Erstellen Sie in jeder Zone Teilnetze, die Ihre Adresspräfixe verwenden. Weitere Informationen zu den Optionen in diesem Befehl finden Sie in der CLI-Referenz. VPC-Teilnetze stellen IP-Adressen für Ihre Workerknoten und Services für Lastausgleichsfunktionen bereit. Daher müssen Sie ein VPC-Teilnetz mit einer ausreichenden Anzahl von IP-Adressen erstellen, beispielsweise 256. Sie können die Anzahl der IPs, über die ein VPC-Teilnetz später verfügt, nicht ändern.

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. Wenn Sie Red Hat OpenShift-Standardkomponenten wie die Webkonsole oder den OperatorHub ausführen und Ihrem Cluster den Zugriff auf öffentliche Endpunkte zulassen möchten, z. B. auf eine öffentliche URL einer anderen App oder einen IBM Cloud-Service, der nur Public-Cloud-Serviceendpunkte unterstützt, müssen Sie ein öffentliches Gateway an Ihr Teilnetz anschließen.
   1. Erstellen Sie in jeder Zone ein öffentliches Gateway. Sie sollten das öffentliche Gateway im Format <cluster>-<zone>-gateway benennen. Beachten Sie in der Ausgabe die ID des öffentlichen Gateways.

       ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
       ```
       Beispielausgabe
       ```sh {: screen}
       ID               26466378-6065-4716-a90b-ac7ed7917c63
       Name             mycluster-us-south-1-gateway
       Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
       Status           pending
       Created          2019-09-20T16:27:32-05:00
       Zone             us-south-1
       VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       Resource group   -
       ```
   2. Hängen Sie das öffentliche Gateway an das Teilnetz an, indem Sie die IDs des öffentlichen Gateways und des Teilnetzes verwenden.
   ```sh {: pre}
       ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
       ```
       Beispielausgabe
       ```sh {: screen}
       ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
       Name                mysubnet1
       IPv4 CIDR           10.240.xx.xx/24
       Address available   250
       Address total       256
       ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
       Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
       Created             2019-08-21T09:43:11-05:00
       Status              available
       Zone                us-south-1
       VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       ```
   

6. Verwenden Sie die Teilnetze, um ein Cluster zu erstellen. Löschen Sie nicht die Teilnetze, die Sie Ihrem Cluster bei der Clustererstellung oder beim Hinzufügen von Workerknoten in einer Zone zugeordnet haben. Wenn Sie ein von Ihrem Cluster verwendetes VPC-Teilnetz löschen, können bei allen Lastausgleichsfunktionen, die IP-Adressen aus dem Teilnetz verwenden, Probleme auftreten, und Sie können möglicherweise keine neuen Lastausgleichsfunktionen erstellen.