Netzschnittstellen hinzufügen oder bearbeiten

Führen Sie die folgenden Schritte aus, um Netzschnittstellen hinzuzufügen oder die Netzschnittstellen, die Ihren virtuellen Serverinstanzen zugeordnet sind, zu bearbeiten.

1. Wechseln Sie in der „ IBM Cloud “-Konsole zum Navigationsmenü > „Infrastructure > „Compute“ > „Virtual Server Instances “.
2. Klicken Sie auf den Namen einer virtuellen Serverinstanz, die die Netzschnittstelle enthält, die Sie bearbeiten wollen. Oder Sie können der virtuellen Serverinstanz eine Netzwerkschnittstelle hinzufügen.
3. Suchen Sie auf der Seite der Instanzdetails den Abschnitt Netzschnittstellen.
4. Die jeweiligen Schritte zum Hinzufügen einer variablen IP-Adresse oder einer Netzschnittstelle finden Sie in den folgenden Abschnitten.

Hinzufügen einer virtuellen Netzwerkschnittstelle

Sie können eine virtuelle Netzschnittstelle erstellen, ohne sie einem Ziel zuzuordnen. Die virtuelle Netzschnittstelle kann auch vorhanden sein, wenn ihr Ziel entfernt wird. Weitere Informationen finden Sie unter Mit virtuellen Netzschnittstellen arbeiten.

Virtuelle Netzschnittstellen können neuen virtuellen Serverinstanzen zugeordnet und vorhandenen virtuellen Serverinstanzen mit untergeordneten Netzschnittstellen nicht hinzugefügt werden.

1. Wechseln Sie in der „ IBM Cloud “-Konsole zum Navigationsmenü > „Infrastructure > „Compute“ > „Virtual Server Instances “.
2. Klicken Sie auf Erstellen, um mit der Erstellung einer neuen virtuellen Serverinstanz zu beginnen, die eine virtuelle Netzschnittstelle verwenden kann.
3. Wählen Sie im Abschnitt Networking aus, ob eine der folgenden Optionen erstellt werden soll:
   • Netzanschluss mit einer virtuellen Netzschnittstelle: Eine Netzschnittstelle mit zusätzlichen Features, wie z. B. sekundären IP-Adressen und einem Lebenszyklus, getrennt von der virtuellen Serverinstanz, die Sie erstellen.
   • Instanz-Netzschnittstelle: eine untergeordnete Netzschnittstelle

Virtuelle Serverinstanz mit mehreren Schnittstellen konfigurieren

Manchmal kommunizieren virtuelle Serverinstanzen mit anderen Instanzen über mehrere Netzschnittstellen, z. B. um unterschiedliche Teilnetze für unterschiedliche Kommunikationszwecke zu verwenden. Möglicherweise möchten Sie ein Teilnetz für die Datenübertragung und ein anderes Teilnetz für die Steuerkommunikation verwenden. Da eine Instanz des virtuellen Servers mit einer einzigen Standardroute konfiguriert ist, die der primären Netzschnittstelle zugeordnet ist, funktioniert die Kommunikation auf anderen Schnittstellen möglicherweise anfangs nicht. (IP-Spoofing-Prüfungen zu Sicherheitszwecken können auch den Kommunikationsfluss auf nicht primären Netzwerkschnittstellen unterbinden.)

Sie können die Kommunikation für eine sekundäre Netzschnittstelle mithilfe einer der folgenden Optionen erstellen. Diese Beispiele gelten für eine Linux-Plattform wie Ubuntu.

• Fügen Sie eine statische Route für das zweite Teilnetz hinzu.
• Fügen Sie eine separate Routing-Tabelle für das zweite Teilnetz hinzu.

Die Routing-Tabellen für virtuelle Serverinstanzen werden standardmäßig generiert, wenn eine Instanz bereitgestellt wird. Das Ändern der generierten Routing-Tabelle ist eine nicht triviale Aufgabe. Wenn Sie die Routing-Tabelle einer virtuellen Serverinstanz ändern müssen, können Sie beim Bereitstellen der Instanz Benutzerdaten einschließen, um die Routing-Tabelle der Instanz zu beschreiben und neu zu konfigurieren. Eine weitere Option ist die Verwendung eines angepassten Image, um eine Instanz bereitzustellen und zu steuern, was für mehrere Netzschnittstellen erstellt wird. Wenn Sie die Standardimages verwenden, um Instanzen bereitzustellen, wird die Netzkonfiguration für Sie erstellt. Sie können nur eingeschränkt steuern, was generiert wird.

In den folgenden Abschnitten werden diese Lösungen im Detail beschrieben.

Beispiel für die Konfiguration eines virtuellen Servers:

• Zwei virtuelle Server (Virtual-server-1 und Virtual-server-2), wobei beide virtuellen Server zur selben VPC gehören.

• Jeder virtuelle Server verfügt über zwei Schnittstellen von zwei Teilnetzen:

  • Virtual-server-1 verfügt über die Schnittstelle eth0 von net_1_0 und die Schnittstelle eth1 von net_1_1.
  • Virtual-server-2 verfügt über die Schnittstelle eth0 von net_2_0 und die Schnittstelle eth1 von net_2_1.

• Der Wert für net_*_0 von jedem virtuellen Server wird mit einer Standardroute konfiguriert.

• Die Werte für Gateway-IP und CIDR jedes Teilnetzes sind bekannt.

  Es werden alphabetische Namen verwendet. Die Gateway-ID würde 192.168.100.1 ähneln, der Wert für CIDR 192.168.100.0/24 und der für die IP-Adresse 192.168.100.6.

   echo 201 eth1tab >> /etc/iproute2/rt_tables
   ip route add cidr_1_1 dev eth1 proto kernel scope link src ip_1_1 table eth1tab
   ip route add default via gw_1_1 dev eth1 table eth1tab

echo 201 eth1tab >> /etc/iproute2/rt_tables
ip route add cidr_2_1 dev eth1 proto kernel scope link src ip_2_1 table eth1tab
ip route add default via gw_2_1 dev eth1 table eth1tab
ip rule add from ip_2_1 table eth1tab

Erstellen einer virtuellen Netzwerkschnittstelle über die Befehlszeile

Virtuelle Netzschnittstellen können neuen virtuellen Serverinstanzen zugeordnet und vorhandenen virtuellen Serverinstanzen mit untergeordneten Netzschnittstellen nicht hinzugefügt werden.

Sie können eine virtuelle Netzschnittstelle über die Befehlszeilenschnittstelle (CLI) erstellen. Weitere Informationen zu Funktionen, Planungsaspekten, ersten Schritten und Anwendungsfällen finden Sie unter Informationen zu virtuellen Netzschnittstellen.

Um eine virtuelle Netzschnittstelle über die Befehlszeilenschnittstelle zu erstellen, verwenden Sie den Befehl ibmcloud is virtual-network-interface-create.

ibmcloud is virtual-network-interface-create [--name NAME] [--allow-ip-spoofing false | true] [--auto-delete false | true] [--enable-infrastructure-nat false | true] [[--rip RIP | [--rip-address RIP_ADDRESS --rip-auto-delete RIP_AUTO_DELETE --rip-name RIP_NAME]]] [--subnet SUBNET] [--ips RESERVED_IPS_JSON | @RESERVED_IPS_JSON_FILE] [--sgs SGS] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] [--vpc VPC] [--output JSON] [-q, --quiet]

Im folgenden Beispiel wird eine virtuelle Netzschnittstelle erstellt, die auf den Einstellungen der reservierten IP-Adresse basiert. Der Name der virtuellen Netzschnittstelle lautet cli-vni-1. Die ID der reservierten IP-Adresse lautet 7208-d4c0abbe-3fc2-4696-9fe1-4eb3dc9af976. Die ID der primären reservierten IP-Adresse lautet 7208-d83b7e58-3c3d-47d0-89c5-02d9a20c72fd. Die sekundären reservierten IP-Adressen sind 10.240.64.13. Die Sicherheitsgruppen-IDs, die der virtuellen Netzschnittstelle zugeordnet werden sollen, sind r006-aa7c7658-e503-4456-b342-8d6a89e05115 und r006-4fb388f1-2b6e-4013-b279-7a8748f4d6ca. Die ID für die Ressourcengruppe, in der die virtuelle Netzschnittstelle erstellt wird, lautet 11caaa983d9c4beb82690daab08717e9.

ibmcloud is virtual-network-interface-create --name cli-vni-1 --allow-ip-spoofing true --auto-delete false --enable-infrastructure-nat true --rip 7208-d4c0abbe-3fc2-4696-9fe1-4eb3dc9af976  --ips '[{"id":"7208-d83b7e58-3c3d-47d0-89c5-02d9a20c72fd"},{"address":"10.240.64.13", "auto_delete": false, "name": "srip2"}]' --sgs r006-aa7c7658-e503-4456-b342-8d6a89e05115,r006-4fb388f1-2b6e-4013-b279-7a8748f4d6ca --resource-group-id 11caaa983d9c4beb82690daab08717e9

Weitere Informationen finden Sie unter ibmcloud is virtual-network-interface-create auf der Referenzseite der VPC-CLI.

Virtuellen Server mit einer vorhandenen virtuellen Netzschnittstelle erstellen

Sie können eine virtuelle Serverinstanz erstellen, die eine vorhandene virtuelle Netzschnittstelle verwendet, indem Sie die Befehlszeilenschnittstelle (CLI) verwenden.

Verwenden Sie den Befehl ibmcloud is instance-create, um eine virtuelle Serverinstanz mit einer vorhandenen virtuellen Netzschnittstelle über die Befehlszeilenschnittstelle zu erstellen.

Im folgenden Beispiel wird ein virtueller Server erstellt, der eine vorhandene virtuelle Netzschnittstelle enthält. Der Name des virtuellen Servers lautet my-instance-name. Die ID der VPC ist 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8. Der Zonenname lautet us-south-1. Das Profil für den virtuellen Server ist bx2-2x8. Das Teilnetz ist 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8. Der primäre Netzanschlussname ist cli-pnac-1. Die ID der virtuellen Netzschnittstelle, die der primären Netzschnittstelle zugeordnet ist, lautet 7322-1293a27a-7178-4e62-ba5b-272623c989aa. Die Netzanschlusskonfiguration enthält den Namen instance-snac-1 und die ID der virtuellen Netzschnittstelle 02h7-56705448-c9d9-43dc-aa11-20d42333cd87. Die Image-ID für den virtuellen Server ist r123-72b27b5c-f4b0-48bb-b954-5becc7c1dcb8.

ibmcloud is instance-create my-instance-name 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8 us-south-1 bx2-2x8 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8 --pnac-name cli-pnac-1 --pnac-vni 7322-1293a27a-7178-4e62-ba5b-272623c989aa --network-attachments [{"name": "instance-snac-1","virtual_network_interface": {"id":"02h7-56705448-c9d9-43dc-aa11-20d42333cd87"}}] --image r123-72b27b5c-f4b0-48bb-b954-5becc7c1dcb8

Weitere Informationen finden Sie unter „ ibmcloud is instance-create “ auf der Referenzseite zur VPC-CLI.

Virtuelle Netzschnittstelle mit der API erstellen

Virtuelle Netzschnittstellen können neuen virtuellen Serverinstanzen zugeordnet und vorhandenen virtuellen Serverinstanzen mit untergeordneten Netzschnittstellen nicht hinzugefügt werden.

Sie können eine virtuelle Netzschnittstelle mit der API erstellen. Weitere Informationen zu Funktionen, Planungsaspekten, ersten Schritten und Anwendungsfällen finden Sie unter Informationen zu virtuellen Netzschnittstellen.

Führen Sie die folgenden Schritte aus, um eine virtuelle Netzschnittstelle mit der API zu erstellen:

1. Richten Sie Ihre API-Umgebung mit den richtigen Variablen ein.

2. Speichern Sie weitere Variablen; die in den API-Befehlen verwendet werden sollen. Zum Beispiel:

   • version (Zeichenfolge): Die API-Version im Format YYYY-MM-DD.

3. Wenn alle Variablen initialisiert sind, erstellen Sie die virtuelle Netzschnittstelle. Das folgende Beispiel enthält Beispielinformationen für die primäre IP-Adresse, Sicherheitsgruppen und das Teilnetz.

   curl -X POST \
   "$vpc_api_endpoint/v1/virtual_network_interfaces?version=$version&generation=2" \
   -H "Authorization: Bearer $iam_token"
   -d '{
         "name": "my-virtual-network-interface",
         "primary_ip": {
           "address": "10.0.0.5"
         },
         "security_groups": [
           {
             "id": "be5df5ca-12a0-494b-907e-aa6ec2bfa271"
           },
           {
             "id": "032e1387-71ba-4e83-b268-a53edf94af19"
           }
         ],
         "subnet": {
           "id": "032e1387-71ba-4e83-b268-a53edf94af19"
         }
   }'
   

Weitere Informationen finden Sie unter Virtuelle Netzschnittstelle erstellen.

Informationen zum Zuordnen der virtuellen Netzschnittstelle zu einer neuen virtuellen Serverinstanz finden Sie unter Instanz erstellen.

Virtuelle Netzschnittstelle mit Terraform erstellen

Virtuelle Netzschnittstellen können neuen virtuellen Serverinstanzen zugeordnet und vorhandenen virtuellen Serverinstanzen mit untergeordneten Netzschnittstellen nicht hinzugefügt werden.

Weitere Informationen zu Funktionen, Planungsaspekten, ersten Schritten und Anwendungsfällen finden Sie unter Informationen zu virtuellen Netzschnittstellen.

Im folgenden Beispiel wird eine virtuelle Netzschnittstelle mit Terraform erstellt:

resource "ibm_is_virtual_network_interface" "my_virtual_network_interface_instance" {
  allow_ip_spoofing = true
  auto_delete = false
  enable_infrastructure_nat = true
  name = "my-virtual-network-interface"
  subnet = ibm_is_subnet.my_subnet.id
}

Weitere Informationen finden Sie in der Terraform-Registry.

Informationen zum Zuordnen der virtuellen Netzschnittstelle zu einer neuen virtuellen Serverinstanz finden Sie unter Terraform-Registry.