Ziele

• Verstehen Sie die Grundlagen von Private Path service.
• Implementieren Sie eine Anwendung in einem Konto, ohne öffentliche Endpunkte zugänglich zu machen.
• Machen Sie die Anwendung mit Private Path servicezugänglich.
• Greifen Sie von einem Konsumentenclient aus nur über private Konnektivität auf die Anwendung zu.

1. Ein Provider implementiert eine ausfallsichere Anwendung, die von mehreren virtuellen Servern unterstützt wird, die über mehrere Zonen verteilt sind.
2. Der Provider erstellt eine Private Path network load balancer (NLB), die mit Back-End-Pools konfiguriert ist, die auf die virtuellen Server verweisen, und verteilt die Arbeitslast auf die Server mit dem Umlaufalgorithmus.
3. Ein Private Path service referenziert Private Path NLB und gibt den von Konsumenten verwendeten Serviceendpunkt an.
4. Konsumenten greifen über virtuelle private Endpunktgateways auf die Provideranwendung zu. Der gesamte Datenverkehr bleibt privat für IBM Cloud.

Vorbereitende Schritte

Für dieses Lernprogramm ist Folgendes erforderlich:

• Ein IBM Cloud abrechnungsfähiges Konto zum Hosten der Provider-und Konsumentenressourcen.
• Ein VPC-SSH-Schlüssel zum Herstellen einer Verbindung zu den virtuellen Serverinstanzen, die im Lernprogramm bereitgestellt werden

Providerressourcen und Anwendung erstellen

In diesem Lernprogramm fungieren Sie zunächst als Provider und implementieren eine Anwendung. In einer zweiten Phase übernehmen Sie die Rolle des Konsumenten und rufen die Anwendung auf. Die Anwendung ist ein einfacher nginx-Web-Server.

1. Rufen Sie Schematics auf, um einen neuen Arbeitsbereich zu erstellen.
2. Im Schritt Vorlage angeben:
   1. Setzen Sie die Repository URL auf https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-pps-basics/provider.
   2. Stellen Sie sicher, dass Sie Vollständig Repository verwenden auswählen.
   3. Legen Sie die Terraform-Version auf terraform_v1.5 fest.
   4. Klicken Sie auf Weiter.
3. Im Schritt Arbeitsbereich Details:
   1. Setzen Sie den Arbeitsbereichsnamen auf pps-provider.
   2. Wählen Sie eine Ressourcengruppe und Position aus, an der der Arbeitsbereich erstellt wird. Dies hat keine Auswirkungen auf die Ressourcen, die für das Lernprogramm erstellt werden.
   3. Klicken Sie auf Weiter
4. Klicken Sie auf Erstellen.

Gehen Sie im Arbeitsbereich Einstellungen unter Variablen wie folgt vor:

1. Suchen Sie die Variable existing_ssh_key_name.
   1. Verwenden Sie das Menü (Ã1/4b), um seinen Wert zu bearbeiten.
   2. Setzen Sie den Wert auf den Namen des SSH-Schlüssels, den Sie im vorherigen Abschnitt erstellt haben oder auf einen vorhandenen SSH-Schlüssel.
   3. Speichern.
2. Optional können Sie auch die Werte anderer Variablen wie region, basename anpassen.

Erstellen Sie schließlich die Ressourcen:

1. Klicken Sie auf Plan anwenden.
2. Warten Sie, bis Schematics die Bereitstellung der Ressourcen abgeschlossen hat.

Providerressourcen und -anwendung überprüfen

Wenn Sie Schematics für den Provider ausführen, werden die folgenden Ressourcen erstellt:

• eine virtuelle private Cloud (VPC),
• drei Teilnetze, eines für jede Zone,
• Mindestens eine virtuelle Serverinstanz in jedem Teilnetz
• Ein Private Path NLB, der mit einem Back-End-Pool konfiguriert ist, einschließlich aller virtuellen Serverinstanzen,
• und Private Path service.

1. Navigieren Sie zu Virtual Private Clouds, Teilnetzen und virtuellen Serverinstanzen, um die bereitgestellten Ressourcen zu überprüfen.
2. Suchen Sie die Private Path NLB unter Lastausgleichsfunktionen.
3. Wählen Sie in Private Path-Services die erstellten Private Path serviceaus.
4. Beachten Sie in den Details zu Private Path service, dass Serviceendpunkt auf vpc-pps.example.com gesetzt ist. Beachten Sie, dass es anders sein kann, wenn Sie während der Arbeitsbereichskonfiguration eine angepasste basename angegeben haben. Dies ist der Endpunkt, den Konsumenten für die Interaktion mit Ihrer Anwendung verwenden.
5. Notieren Sie sich den CRN, da Sie diese Informationen an Konsumenten übergeben müssen. Konsumenten verwenden den CRN, um Ihre Anwendung zu identifizieren, wenn sie virtuelle private Endpunktgateways erstellen.

Ihr Private Path service ist fast bereit, mit Konsumenten geteilt zu werden. Vor dem Publizieren von Private Path service wird jedoch empfohlen, zu testen, ob der Server wie erwartet funktioniert.

Konsumentenressourcen erstellen

Um zu überprüfen, ob die Private Path service ordnungsgemäß eingerichtet ist, werden Sie virtuelle Server für den Zugriff auf die Anwendung implementieren, wie es jeder Konsument einer Private Path service tun würde.

Bis ein Private Path service veröffentlicht wird, kann nur innerhalb desselben Kontos darauf zugegriffen werden, in dem es erstellt wurde. Es bietet eine gute Gelegenheit, den Service zu testen, bevor er mit anderen geteilt wird. Dies ist der Grund, warum in dieser Phase die Konsumentenseite dieses Lernprogramms in demselben Konto wie die Provideranwendung bereitgestellt wird.

1. Rufen Sie Schematics auf, um einen neuen Arbeitsbereich zu erstellen.
2. Im Schritt Vorlage angeben:
   1. Setzen Sie die Repository URL auf https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-pps-basics/consumer.
   2. Stellen Sie sicher, dass Sie Vollständig Repository verwenden auswählen.
   3. Legen Sie die Terraform-Version auf terraform_v1.5 fest.
   4. Klicken Sie auf Weiter.
3. Im Schritt Arbeitsbereich Details:
   1. Setzen Sie den Arbeitsbereichsnamen auf pps-consumer.
   2. Wählen Sie eine Ressourcengruppe und Position aus, an der der Arbeitsbereich erstellt wird. Dies hat keine Auswirkungen auf die Ressourcen, die für das Lernprogramm erstellt werden.
   3. Klicken Sie auf Weiter
4. Klicken Sie auf Erstellen.

Gehen Sie im Arbeitsbereich Einstellungen im Abschnitt Variablen wie folgt vor:

1. Suchen Sie die Variable existing_ssh_key_name.
   1. Verwenden Sie das Menü (Ã1/4b), um seinen Wert zu bearbeiten.
   2. Legen Sie den Wert auf den Namen des SSH-Schlüssels fest, der für dieses Lernprogramm verwendet wurde.
   3. Speichern.
2. Suchen Sie die Variable provider_crn.
   1. Bearbeiten Sie den zugehörigen Wert.
   2. Setzen Sie den Wert auf den zuvor abgerufenen CRN Private Path service.
   3. Speichern.
3. Optional können Sie auch die Werte anderer Variablen wie region, basename. region anpassen, die mit dem im Arbeitsbereich von pps-provider festgelegten Wert übereinstimmen.

Erstellen Sie schließlich die Ressourcen:

1. Klicken Sie auf Plan anwenden.
2. Warten Sie, bis Schematics die Bereitstellung der Ressourcen abgeschlossen hat.

Konsumentenressourcen und -anwendung überprüfen

Wenn Sie Schematics für den Konsumenten ausführen, werden die folgenden Ressourcen erstellt:

• eine virtuelle private Cloud (VPC),
• zwei Teilnetze,
• eine virtuelle Serverinstanz in jedem Teilnetz,
• Ein virtuelles privates Endpunktgateway, das mit dem CRN Private Path service und mit einer IP-Adresse in jedem Teilnetz konfiguriert ist

1. Navigieren Sie zu Virtuelle Serverinstanzen, um die bereitgestellten Instanzen zu überprüfen.
2. Wechseln Sie zu Virtuelle private Endpunktgateways und beachten Sie, dass das Endpunktgateway als Anstehend markiert ist.

In diesem Stadium kann der Konsument noch nicht auf die Provideranwendung zugreifen. Es wartet darauf, dass die Verbindungsanforderung an Private Path service geprüft und zugelassen wird.

Konsumentenanforderung genehmigen

Als Anbieter der Anwendung

1. Rufen Sie die Liste derPrivate Path-Services auf.

2. Beachten Sie, dass für die Private Path service, die Sie erstellt haben, anstehende Verbindungsanforderungen geprüft werden müssen.

3. Wählen Sie Private Path serviceaus.

4. Suchen Sie in der Tabelle Verbindungsanforderungen die Anforderung vom Konsumenten.

5. Verwenden Sie das Menü (Mit), um die Verbindung zu gestatten.

   Der Dialog Verbindungsanforderung zulassen bietet Ihnen die Möglichkeit, eine Richtlinie zu erstellen, die automatisch alle Anforderungen derselben Konto-ID zulässt. Lassen Sie das Kontrollkästchen abgewählt. In der Zukunft kann dies den Prozess der Verbraucher beschleunigen, die Verbindungen von diesem Konto anfordern.

6. Klicken Sie auf Zulassen.

Konnektivität vom Konsumenten zum Provider testen

Wieder als Verbraucher agieren,

1. Wechseln Sie zu Virtuelle private Endpunktgateways und beachten Sie, dass das Endpunktgateway nach Stable verschoben wurde.

2. Notieren Sie den Serviceendpunkt. Sie sollte vpc-pps.example.com lauten, es sei denn, Sie haben während der Arbeitsbereichskonfiguration eine angepasste basename angegeben.

3. Navigieren Sie zu Virtuelle Serverinstanzen und suchen Sie die variable IP-Adresse, die einer der Konsumenteninstanzen zugewiesen ist. Die Instanzen werden wie vpc-pps-consumer-vsi-us-south-1 oder vpc-pps-consumer-vsi-us-south-2 benannt.

4. Öffnen Sie eine SSH-Verbindung zu einer Instanz.

   ssh root@<floating-ip>
   

5. Greifen Sie durch Aufrufen des Serviceendpunkts auf die Provideranwendung zu.

   curl http://vpc-pps.example.com
   

   Die Ausgabe sollte wie folgt aussehen:

   Hello world from vpc-pps-provider-vsi-us-south-2
   

   Es kann einige Minuten dauern, bis der Domänenname ordnungsgemäß in die virtuellen Serverinstanzen aufgelöst wird.

6. Wiederholen Sie den Befehl curl mehrmals. Beachten Sie, dass es eine andere Ausgabe anzeigt, während es alle virtuellen Serverinstanzen durchläuft, die an den Back-End-Pool von Private Path NLBangehängt sind.

Herzlichen Glückwunsch! Ihr Private Path service funktioniert wie erwartet und kann von anderen genutzt werden.

Lernprogramm erweitern

Dieses Lernprogramm konzentriert sich auf die Grundlagen von Private Path service mit einer Provideranwendung in einer VPC und einem Konsumenten in einer anderen VPC innerhalb desselben Kontos:

• Der nächste Schritt besteht darin, Private Path servicezu veröffentlichen. Nach der Veröffentlichung können Clients in anderen IBM Cloud-Konten eine Verbindungsanforderung für den Zugriff auf die Anwendung stellen.
• Kommunizieren von Verbindungsinformationen an Konsumenten, Prüfen von Verbindungsanforderungen und Optimieren des Prozesses mit Kontenrichtlinien sind ebenfalls Teil des erfolgreichen Onboardings von Konsumenten.

Ressourcen entfernen

So entfernen Sie die für dieses Lernprogramm erstellten Ressourcen:

1. Wechseln Sie zu Schematics

   1. Wählen Sie den Arbeitsbereich " pps-consumer.
   2. Wählen Sie unter Aktionen ... die Option Ressourcen löschen aus.
   3. Geben Sie pps-consumer ein und klicken Sie auf Löschen.
   4. Warten Sie, bis Schematics den Job abgeschlossen hat.
   5. Wählen Sie anschließend im Menü Aktionen ... die Option Arbeitsbereich löschen aus.
   6. Geben Sie pps-consumer ein und klicken Sie auf Löschen.

2. Wiederholen Sie dieselben Schritte mit dem Arbeitsbereich pps-provider.

   Möglicherweise müssen Sie nach einigen Minuten erneut versuchen, Ressourcen zu löschen, wenn das Löschen des Arbeitsbereichs fehlgeschlagen ist, da die Ressourcengruppe nicht gelöscht werden konnte.

Je nach Ressource wird diese möglicherweise nicht sofort gelöscht, sondern (standardmäßig für 7 Tage) aufbewahrt. Sie können die Ressource zurückfordern, indem Sie sie permanent löschen oder innerhalb des Aufbewahrungszeitraums wiederherstellen. In diesem Dokument erfahren Sie mehr zur Verwendung der Ressourcenrückforderung.