Eine Route in der Konsole erstellen

Um eine Route in der Konsole zu erstellen, gehen Sie wie folgt vor:

1. Lesen Sie unbedingt die Informationen unter Limitations and guidelines.

2. Wählen Sie in der Cloud- IBM Cloud das Navigationsmenü aus und klicken Sie dann auf „Infrastruktur- > „Netzwerk“ > „ Routingtabellen“. Die Seite mit den Routing-Tabellen für VPC wird angezeigt.

3. Wählen Sie die VPC aus, die mit der Routing-Tabelle verknüpft ist, die Sie anzeigen möchten. Klicken Sie anschließend auf den Namen der Routing-Tabelle, um die zugehörigen Details anzuzeigen.

4. Blättern Sie zum Abschnitt 'Routen' und klicken Sie auf Erstellen.

5. Geben Sie im Seitenbereich „Route erstellen“ die folgenden Informationen ein:

   • Zone-Wählen Sie eine Verfügbarkeitszone für Ihre Route aus.

   • Name – Geben Sie einen Namen für die neue Route ein.

   • Ziel-CIDR: Die Ziel-CIDR der Route (z. B. 10.0.0.0/16)

   • Priorität-Geben Sie eine Priorität von 0 bis 4 ein. Der Standardwert ist 2. Weitere Informationen finden Sie unter Routenvorgabe festlegen.

   • Aktion – Die Aktion, die für ein Paket ausgeführt werden soll, das der Route entspricht. Zulässige Werte:

     • Delegieren (Delegate) - Das Paket wird unter Verwendung der System-Routing-Tabelle weitergeleitet.
     • Delegate-VPC - Delegiert an die integrierten Routen des Systems und ignoriert internetgebundene Routen. Diese Option ist erforderlich, wenn die VPC Adressen verwendet, die nicht mit RFC 1918 konform sind, und außerdem auch über öffentliche Konnektivität verfügt. Nähere Informationen hierzu enthält der Abschnitt Hinweise zum Routing von IP-Zuweisungen, die bei der IANA registriert sind.
     • Übergeben (Deliver) - Das Paket wird an das nächste Hop-Ziel weitergeleitet. Sie können mehrere Routen mit demselben Adresspräfix hinzufügen. Der virtuelle Router nutzt ECMP (Equal-Cost Multi-Path routing) unter Verwendung der unterschiedlichen IP-Adressen der nächsten Hops.
     • Löschen (Drop) - Das Paket wird gelöscht.

   Datenverkehr, der von einem Teilnetz ausgeht, verwendet die angepasste Routingtabelle, die dem Teilnetz zugeordnet ist. Wird in einer angepassten Routing-Tabelle keine passende Route gefunden, wird die Weiterleitung mit der System-Routing-Tabelle der VPC fortgesetzt. Sie können dieses Verhalten verhindern, indem Sie eine Standardroute einer angepassten Routing-Tabelle mit der Aktion Löschen verwenden.

   • Typ – Wählen Sie entweder „IP-Adresse“ oder „VPN-Verbindung“ aus.

   • Nächster Hop (IP-Adresse)-Geben Sie den nächsten Hop ein.

     Sie können die IP-Adresse des nächsten Hops für vorhandene Routen ändern.

   • Advertise-Werbung für eine Ingress-Quelle. Derzeit werden Direct Link und Transit Gateway unterstützt. Optional.

6. Klicken Sie auf Speichern, um die neue Route zu speichern. Die Route wird auf der Detailseite der Routing-Tabelle angezeigt.

Erstellen einer Route über die Befehlszeile

Bevor Sie beginnen, richten Sie Ihre CLI-Umgebung ein.

Um eine VPC-Route über die CLI zu erstellen, führen Sie den folgenden Befehl aus:

ibmcloud is vpc-routing-table-route-create VPC ROUTING_TABLE --zone ZONE_NAME --destination DESTINATION_CIDR [--action delegate_vpc | delegate | deliver | drop] [--priority PRIORITY] [--next-hop NEXT_HOP [--vpngw VPNGW]][--advertise true | false] [--name NAME] [--output JSON] [-q, --quiet]

Dabei gilt:

VPC

Die ID oder der Name der VPC.

ROUTING_TABLE

Die ID oder der Name der VPC-Routing-Tabelle.

--zone

Der Name der Zone.

--destination

Die Ziel-CIDR der Route. Pro Zone in einer Tabelle dürfen höchstens zwei Routen dasselbe Ziel haben, und zwar nur dann, wenn beide Routen die Aktion „ deliver “ aufweisen.

--action

Die Aktion, die mit einem Paket ausgeführt werden soll, das der Route entspricht. Eine der folgenden Adressen: delegate_vpc, delegate, deliver, drop. Standard: deliver

--priority

Die Priorität der Route. Eine von: 0, 1, 2, 3, 4. Standardwert: 2. Niedrigere Werte haben eine höhere Priorität. Wenn eine benutzerdefinierte Routing-Tabelle Routen mit demselben Ziel enthält, wird die Route mit der höchsten Priorität (niedrigster Wert) ausgewählt.

--next-hop

Wenn es sich bei der Aktion um „ deliver “ handelt, geben Sie die IP-Adresse oder die VPN-Verbindungs-ID des nächsten Hops ein, an den die Pakete weitergeleitet werden sollen.

--vpngw

Der Name des VPN-Gateways.

--advertise

Machen Sie eine direkte Verbindung, ein Transit Gateway oder beide Ingress-Quellen zugänglich. Einer von true, false.

--name

Der Name der VPC-Routing-Tabelle.

--output

Das Ausgabeformat. Einer der folgenden Werte: json.

--q, quiet

Ausführliche Ausgabe unterdrücken.

Erstellen einer Route mit der API

Um mithilfe der API eine Zielroute zu erstellen, gehen Sie wie folgt vor:

1. Richten Sie die API-Umgebung ein.

2. Speichern Sie Werte für die folgenden Variablen, die im API-Befehl verwendet werden sollen:

   export VpcId=<your_vpc_id>
   export RoutingTableId=<your_routing_table_id>
   

3. Erstellen Sie eine Route, indem Sie „ next_hop “ als IP-Adresse oder VPN-Verbindungs-ID angeben:

   curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables/$RoutingTableId/routes?version=$api_version&generation=2" \
   -H "Authorization: Bearer $iam_token" \
   -d '{
        "name": "my-new-route",
        "zone": {"name": "us-south-2"},
        "action": "deliver",
        "destination": "10.10.10.0/24",
        "next_hop": {"address": "10.0.0.3"}
      }'
   

   curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables/$RoutingTableId/routes?version=$api_version&generation=2" \
   -H "Authorization: Bearer $iam_token" \
   -d '{
        "name": "my-new-route",
        "zone": {"name": "us-south-2"},
        "action": "deliver",
        "destination": "10.10.10.0/24",
        "next_hop": {"id": "02h7-1cf20e69-e2ce-400b-b070-0897521e2eb6"}
      }'
   

Weitere Informationen und optionale Parameter finden Sie unter „ Erstellen einer Route in einer VPC-Routing-Tabelle “ in der VPC-API-Referenz.

Route mit Terraform erstellen

Führen Sie die folgenden Schritte aus, um eine Route mit Terraform zu erstellen:

1. Richten Sie Ihre Terraform-Umgebung ein.

2. Erstellen Sie eine Route:

   resource "ibm_is_vpc_routing_table_route" "example" {
     vpc           = ibm_is_vpc.example.id
     routing_table = ibm_is_vpc_routing_table.example.routing_table
     zone          = "us-south-1"
     name          = "custom-route-2"
     destination   = "192.168.4.0/24"
     action        = "deliver"
     next_hop      = ibm_is_vpn_gateway_connection.example.gateway_connection // Example value "10.0.0.4"
   }
   

Weitere Informationen zu dieser ibm_is_vpc_routing_table_route Ressource finden Sie in der Terraform-Registrierung.