Ziele

Um eine VPC-Instanz und weitere zugeordnete Ressourcen zu erstellen und zu konfigurieren, führen Sie die in den nachfolgenden Abschnitten genannten Schritte in der folgenden Reihenfolge aus:

1. Erstellen Sie eine VPC-Instanz und ein Teilnetz, um das Netz zu definieren. Wenn Sie ein Teilnetz erstellen, ordnen Sie ein öffentliches Gateway zu, damit von allen Ressourcen im Teilnetz mit dem öffentlichen Internet kommuniziert werden kann.
2. Um den ein- und ausgehenden Datenverkehr des Teilnetzes zu begrenzen, können Sie eine Zugriffssteuerungsliste (Access Control List, ACL) konfigurieren. Standardmäßig wird der gesamte Datenverkehr zugelassen.
3. Erstellen Sie eine Virtual Server-Instanz. Standardmäßig ist ein Boot-Volume an die Instanz angehängt. Für die meisten virtuellen Serverinstanzen beträgt die Standardbootdatenträgergröße 100 GB. Die Standardbootdatenträgergröße für eine virtuelle z/OS-Serverinstanz beträgt 250 GB.
4. Wenn Sie mehr Speicherplatz benötigen, dann können Sie einen Blockspeicherdatenträger erstellen und ihn Ihrer Instanz zuordnen.
5. Um zu definieren, welcher eingehender bzw. ausgehender Datenverkehr für die Instanz zulässig ist, müssen Sie die zugehörige Sicherheitsgruppe konfigurieren.
6. Wenn Sie möchten, dass Ihre Instanz über das Internet erreichbar ist, dann reservieren Sie eine variable IP-Adresse und ordnen Sie diese zu.
7. Erstellen Sie eine Lastausgleichsfunktion, um Anforderungen auf mehrere Instanzen zu verteilen.
8. Um sichere Verbindungen zwischen Ihrer VPC und einem anderen privaten Netz (z. B. Ihrem lokalen Netz oder einer anderen VPC) zu ermöglichen, erstellen Sie ein virtuelles privates Netz (VPN).

Nachdem Sie Daten auf den Bereitstellungsseiten eingegeben haben, können Sie auf Beispiel-API-Aufrufe abrufen klicken, um die Abfolge der API-Anforderungen anzuzeigen, die Ihren Einstellungen entsprechen. Die Anzeige der API-Aufrufe stellt eine gute Möglichkeit dar, um sich mit der API vertraut zu machen und die Aktionen und deren Abhängigkeiten kennenzulernen.

Zielgruppe

Dieses Lernprogramm ist für Softwareentwickler und Systemadministratoren konzipiert, die eine VPC-Umgebung erstellen und zum ersten Mal eine Instanz bereitstellen.

Vorbereitende Schritte

Richten Sie Ihr Konto für den Zugriff auf VPC ein. Stellen Sie sicher, dass Ihr Konto auf ein gebührenpflichtiges Konto hochgestuft ist.

Sie können einen vorhandenen SSH-Schlüssel verwenden, einen neuen SSH-Schlüssel hochladen oder einen SSH-Schlüssel erstellen, wenn Sie die virtuelle Serverinstanz erstellen. In diesem Lernprogramm können Sie einen vorhandenen Schlüssel auswählen oder einen neuen Schlüssel erstellen, wenn Sie den virtuellen Server erstellen. Weitere Informationen zum Hochladen eines SSH-Schlüssels oder zum Erstellen eines SSH-Schlüssels in IBM Cloud VPCfinden Sie unter Einführung in SSH-Schlüssel.

Wenn Sie Lastausgleichsfunktion für Anwendungen erstellen und HTTPs für den Listener verwenden wollen, ist ein SSL-Zertifikat erforderlich. Sie können Zertifikate mit IBM Secrets Manager verwalten.

Sie können eine Berechtigung über „ IAM-Berechtigungen “ erstellen. Wählen Sie unbedingt VPC-Infrastrukturdienste als Quelldienst, und wählen Sie dann Spezifische Ressourcen. Klicken Wählen Sie ein Attribut aus und wähle Ressourcentyp von der Liste. Wählen Sie „ Load Balancer für VPC “ als Ressourcentyp aus und klicken Sie auf „ Weiter “. Wählen Sie für den Target-Dienst Secrets Manager. Stellen Sie den Zugriff auf die Ziel-Service-Instanz auf „Alle Instanzen“ oder auf Ihre spezifische „ IBM Cloud Secrets Manager “-Instanz ein. Ordnen Sie die Servicezugriffsrolle Schreibberechtigter zu. Weitere Informationen finden Sie im Abschnitt zum Erteilen von Zugriff zwischen Services.

Planen Sie zusätzliche Zeit für die Durchführung optionaler Schritte ein.

VPC-Instanz und Teilnetz erstellen

Gehen Sie folgendermaßen vor, um einen VPC und ein Subnetz zu erstellen:

1. Öffnen Sie die IBM Cloud-Konsole.

2. Klicken Sie auf das Navigationsmenüsymbol „ “ > „Infrastruktur > „Netzwerk“ > „VPCs“ und klicken Sie auf „Erstellen“.

3. Geben Sie einen Namen für die VPC-Instanz ein, beispielsweise my-vpc.

4. Wählen Sie eine Ressourcengruppe für die VPC-Instanz aus. Verwenden Sie die Ressourcengruppen, um Ihre Kontoressourcen für die Zugriffssteuerung und zu Abrechnungszwecken zu organisieren. Weitere Informationen finden Sie im Abschnitt Bewährte Verfahren zum Organisieren von Ressourcen in Ressourcengruppen.

5. Optional: Geben Sie Tags ein, um Ihre Ressourcen zu organisieren und zu suchen. Sie können später weitere Tags hinzufügen. Weitere Informationen finden Sie im Abschnitt Mit Tags arbeiten.

6. Der Prozess „VPC erstellen“ weist eine Standard-ACL zu. Später in diesem Lernprogramm können Sie Regeln für die ACL konfigurieren.

7. Wählen Sie aus, ob die Standardsicherheitsgruppe eingehenden SSH-Datenverkehr und Pingdatenverkehr an Virtual Server-Instanzen in dieser VPC-Instanz zulässt. Standardmäßig sind die Optionen SSH zulassen und Ping zulassen für die Standardsicherheitsgruppe nicht aktiviert. Wir können später weitere Regeln für die Standardsicherheitsgruppe konfigurieren.

8. Optional: Wählen Sie aus, ob Sie Ihre VPC für den Zugriff auf Ressourcen der klassischen Infrastruktur aktivieren wollen. Weitere Informationen hierzu finden Sie unter Zugriff auf die klassische Infrastruktur einrichten.

   Sie können eine VPC nur für den klassischen Zugriff aktivieren, während Sie die VPC erstellen. Ihr Konto kann darüber hinaus jeweils nur eine einzige VPC mit klassischem Zugriff enthalten.

9. Optional: Wählen Sie die Option Standardadresspräfixe ab, wenn Sie nicht jeder Zone in Ihrer VPC Standardadresspräfixe zuordnen möchten. Nach dem Erstellen Ihrer VPC können Sie die zugehörige Detailseite aufrufen und eigene Adresspräfixe festlegen.

10. Standardmäßig definiert der Prozess ‚VPC erstellen‘ drei Teilnetze. Wenn Sie die für das Teilnetz definierten Eigenschaften bearbeiten möchten, klicken Sie auf das Symbol Bearbeiten für das Teilnetz, das Sie bearbeiten möchten. Sie können ein vordefiniertes Teilnetz auch entfernen, indem Sie auf das Minussymbol klicken. Wenn Sie ein Teilnetz hinzufügen müssen, führen Sie die folgenden Schritte aus:

11. Klicken Sie auf Teilnetz hinzufügen und geben Sie einen Namen für das neue Teilnetz in Ihrer VPC ein, z. B. my-subnet.

12. Wählen Sie einen Standort für das Teilnetz aus. Der Ort besteht aus einer Region und einer Zone. Die von Ihnen ausgewählte Region wird als Region für die VPC-Instanz verwendet. Alle zusätzlichen Ressourcen, die Sie in dieser VPC erstellen, werden in der ausgewählten Region erstellt.

13. Wählen Sie eine Ressourcengruppe für das Teilnetz aus.

14. Geben Sie einen IP-Bereich für das Teilnetz in der CIDR-Notation ein, z. B. 10.240.0.0/24. In den meisten Fällen können Sie den IP-Standardbereich verwenden. Wenn Sie einen angepassten IP-Bereich angeben möchten, können Sie den IP-Bereichsberechner verwenden, um ein anderes Adresspräfix auszuwählen oder die Anzahl der Adressen zu ändern.

    Die Größe eines Teilnetzes kann nach der Erstellung des Teilnetzes nicht mehr geändert werden.

15. Ordnen Sie dem Teilnetz ein öffentliches Gateway zu, damit alle zugeordneten Ressourcen mit dem öffentlichen Internet kommunizieren können. Sie können das öffentliche Gateway auch nach der Erstellung des Teilnetzes zuordnen.

16. Klicken Sie auf Virtual Private Cloud-Instanz erstellen.

Zugriffssteuerungsliste (ACL) konfigurieren

Sie können die ACL konfigurieren, um den ein- und ausgehenden Datenverkehr für das Teilnetz zu begrenzen. Standardmäßig wird der gesamte Datenverkehr zugelassen.

Jedem Teilnetz kann nur eine einzige ACL zugeordnet werden. Jede ACL kann jedoch mehreren Teilnetzen zugeordnet werden.

Gehen Sie folgendermaßen vor, um die ACL zu konfigurieren:

1. Klicken Sie im Navigationsbereich auf Netz > Teilnetze.

2. Klicken Sie auf das Teilnetz, das Sie erstellt haben.

3. Klicken Sie im Bereich Teilnetzdetails auf den Namen der ACL.

4. Klicken Sie auf Regel hinzufügen, um die Regeln für ein- und ausgehende Daten zu konfigurieren, die festlegen, welcher ein- oder ausgehende Datenverkehr für das Teilnetz zulässig ist. Geben Sie für jede Regel die folgenden Informationen an:

   • Wählen Sie aus, ob der angegebene Datenverkehr zugelassen oder blockiert werden soll.
   • Wählen Sie das Protokoll aus, für das die Regel gilt.
   • Geben Sie für die Quellen- und Zieladressen der Regel den IP-Bereich und die Ports an, für die die Regel gelten soll. Wenn Sie beispielsweise möchten, dass der gesamte eingehende Datenverkehr im IP-Bereich 192.168.0.0/24 in Ihrem Teilnetz zulässig ist, geben Sie Beliebig als Quelle und 192.168.0.0/24 als Ziel an. Wenn Sie jedoch eingehenden Verkehr nur von 169.168.0.0/24 in Ihr gesamtes Subnetz zulassen möchten, geben Sie 169.168.0.0/24 als Quelle und Any als Ziel für die Regel an.
   • Geben Sie die Priorität für die Regel an. Regeln mit kleineren Zahlen werden zuerst ausgewertet und haben Vorrang vor Regeln mit höheren Zahlen. Wenn beispielsweise eine Regel mit dem Prioritätswert 2 den HTTP-Datenverkehr zulässt und eine Regel mit dem Prioritätswert 5 den gesamten Datenverkehr blockiert, wird der HTTP-Datenverkehr weiterhin zugelassen.

   Ein Beispiel finden Sie unter Regeln konfigurieren.

5. Wenn Sie alle Regeln erstellt haben, klicken Sie auf den Navigationspfad Zugriffssteuerungslisten am Anfang der Seite.

Weitere Informationen finden Sie unter Informationen zu Zugriffssteuerungslisten.

Virtual Server-Instanz erstellen

Gehen Sie wie folgt vor, um eine virtuelle Serverinstanz in dem neu erstellten Teilnetz zu erstellen:

1. Klicken Sie im Navigationsfenster auf Compute > Virtuelle Serverinstanzen und klicken Sie auf Erstellen.

2. Wählen Sie für Standort die Geografie, die Region und die Zone aus, in denen die Instanz erstellt wird.

3. Geben Sie einen Namen für die Instanz ein, z. B. my-instance.

4. Wählen Sie eine Ressourcengruppe für die Instanz aus.

5. Optional: Geben Sie Tags ein, um Ihre Ressourcen zu organisieren und zu suchen. Sie können später weitere Tags hinzufügen. Weitere Informationen finden Sie im Abschnitt Mit Tags arbeiten.

6. Klicken Sie auf Image ändern, um ein Image (d. h. Betriebssystem und Version) wie Debian GNU/Linux, _ibm-debian-11-7-minimal-amd64-2_auszuwählen. Auf der Seite 'Image auswählen' können Sie ein Image, ein angepasstes Image, ein Katalogimage, eine Momentaufnahme oder einen vorhandenen Datenträger auswählen. Wenn der Standort, an dem Sie eine Instanz bereitstellen, dies unterstützt, können Sie die Architektur für Ihren virtuellen Server auswählen, entweder x86 oder s390x.

   Nur für z/OS Wazi aaS-Image: Wenn Sie das angepasste Image verwenden, das mit Wazi Image Buildererstellt wird, wählen Sie Angepasstes Image für das Betriebssystem aus und das Image heißt standardmäßig wazi-custom-image.

7. Klicken Sie zum Festlegen der Instanzgröße auf Profil ändern, um ein Profil auszuwählen, das eine Kombination aus Kern, RAM und Netzleistung enthält, die für Ihre Workload am besten geeignet ist. Weitere Informationen finden Sie unter x86-64-Instanzprofile und s390x-Instanzprofile.

   Nur für virtuelle z/OS-Serverinstanzen: z/OS-Instanzen erfordern ein Mindestprofil von 2 vCPUs x 16 GB RAM (2x16). Wenn Sie das Profil für z/OS-Images mit einem RAM von weniger als 8 GB auswählen, wird möglicherweise die Nachricht IAR057D angezeigt. Weitere Informationen finden Sie unter IAR057D.

8. Wählen Sie einen vorhandenen SSH-Schlüssel oder erstellen Sie einen SSH-Schlüssel, der für den Zugriff auf die virtuelle Serverinstanz verwendet werden soll. Um einen SSH-Schlüssel zu erstellen, klicken Sie auf SSH-Schlüssel erstellen und benennen Sie den Schlüssel. Wählen Sie Schlüsselpaar für mich generieren aus, klicken Sie auf Privaten Schlüssel speichern und anschließend auf Öffentlichen Schlüssel speichern. Klicken Sie nach Abschluss dieser Aktion auf Create.

9. Notieren Sie den Bootdatenträger. Automatisches Löschen ist für das Volume aktiviert; das Boot-Volume wird automatisch gelöscht, wenn die Instanz gelöscht wird.

10. Klicken Sie im Bereich Datenvolumen auf Erstellen, um Ihrer Instanz einen Blockspeicherdatenträger zuzuordnen, wenn Sie mehr Speicher benötigen. In diesem Tutorial erstellen Sie ein Block Storage Volume und hängen es später an die Instanz an.

    Nur für das angepasste Image z/OS Wazi aaS: Wenn Sie eine virtuelle z/OS-Serverinstanz mit dem angepassten Image z/OS Wazi aaS erstellen, müssen Sie einen Datenträger hinzufügen, indem Sie Import from Snapshot auswählen. Die Momentaufnahme hat standardmäßig den Namen wazi-custom-image-data.

11. Wählen Sie für Virtual Private Cloud im Abschnitt Networking die von Ihnen erstellte VPC aus.

12. Im Bereich Netzschnittstellen können Sie die Netzschnittstelle bearbeiten und den Namen ändern. Wenn in der ausgewählten Zone und der ausgewählten VPC-Instanz mehr als ein Teilnetz vorhanden ist, können Sie der Schnittstelle ein anderes Teilnetz zuordnen. Wenn die Instanz in mehreren Teilnetzen vorhanden sein soll, können Sie weitere Schnittstellen erstellen.

    Jede Schnittstelle hat eine maximale Netzwerkbandbreite von 25 Gbit/s. Wenn das Profil, das Sie für diese Instanz ausgewählt haben, eine maximale Netzwerkbandbreite von mehr als 25 Gbit/s hat, sollten Sie möglicherweise mehr Schnittstellen erstellen, um die Netzwerkleistung zu optimieren. Weitere Informationen finden Sie unter Netzschnittstellen verwalten.

    Sie können auch auswählen, welche Sicherheitsgruppen den einzelnen Schnittstellen zugeordnet werden sollen. Standardmäßig wird die VPC-Standardsicherheitsgruppe zugeordnet. Die Standardsicherheitsgruppe ermöglicht eingehenden SSH- und Ping-Datenverkehr, den gesamten ausgehenden Datenverkehr und den gesamten Datenverkehr zwischen den Instanzen in der Gruppe. Aller anderer Datenverkehr ist blockiert. Sie können Regeln konfigurieren, um mehr Datenverkehr zuzulassen. Wenn Sie später die Regeln der Standardsicherheitsgruppe bearbeiten, gelten diese aktualisierten Regeln für alle aktuellen und zukünftigen Instanzen in der Gruppe.

13. Optional: Im Abschnitt 'Erweiterte Optionen' können Sie Benutzerdaten eingeben, um allgemeine Konfigurationstasks auszuführen, wenn Ihre Instanz gestartet wird. Sie können z. B. 'cloud-init'-Anweisungen oder Shell-Scripts für Linux-Images angeben. Weitere Informationen finden Sie in Benutzerdaten.

14. Die Einstellung Metadaten ist standardmäßig deaktiviert. Wenn der Metadatenservice aktiviert ist, erfasst die Instanz Instanzkonfigurationsinformationen und Benutzerdaten. Weitere Informationen finden Sie unter Über Metadaten für VPC. Metadaten werden für IBM Cloud® Hyper Protect Virtual Server für IBM Cloud® Virtual Private Cloud-Instanzen und virtuelle z/OS-Serverinstanzen nicht unterstützt.

15. Die Einstellung Zu dediziertem Host hinzufügen ist standardmäßig inaktiviert. Weitere Informationen zu dedizierten Hosts finden Sie unter Dedizierte Hosts und Gruppen erstellen.

16. Die Einstellung Zur Platzierungsgruppe hinzufügen ist standardmäßig inaktiviert. Mehr erfahren Sie im Abschnitt Informationen zu Platzierungsgruppen.

17. Die Einstellung Automatischer Neustart bei Hostfehler ist standardmäßig aktiviert. Um den automatischen Neustart des Hostfehlers zu inaktivieren, klicken Sie auf die Umschaltfläche. Weitere Informationen finden Sie unter Wiederherstellungsrichtlinien für Hostfehler.

18. Klicken Sie auf Virtual Server-Instanz erstellen. Der Status der Instanz beginnt mit " Ausstehend", wechselt zu " Gestoppt" und dann zu "In Betrieb". Möglicherweise müssen Sie die Seite aktualisieren, um die Statusänderung anzuzeigen.

Blockspeicherdatenträger erstellen und zuordnen

Sie können einen Blockspeicherdatenträger erstellen und ihn Ihrer Virtual Server-Instanz zuordnen, wenn Sie mehr Speicherplatz benötigen.

Gehen Sie wie folgt vor, um einen Block Storage zu erstellen und zuzuordnen:

1. Klicken Sie im Navigationsbereich auf Speicher > Blockspeicherdatenträger.
2. Klicken Sie auf Neuer Datenträger und geben Sie die folgenden Informationen an.
   • Name: Geben Sie einen Namen für den Blockspeicherdatenträger ein, zum Beispiel data-volume-1.
   • Ressourcengruppe: Wählen Sie eine Ressourcengruppe für den Blockspeicherdatenträger aus. Verwenden Sie die Ressourcengruppen, um Ihre Kontoressourcen für die Zugriffssteuerung und zu Abrechnungszwecken zu organisieren. Weitere Informationen finden Sie im Abschnitt Bewährte Verfahren zum Organisieren von Ressourcen in Ressourcengruppen.
   • Tags: Optional: Geben Sie Tags ein, um Ihre Ressourcen zu organisieren und zu suchen. Sie können später weitere Tags hinzufügen. Weitere Informationen finden Sie im Abschnitt Mit Tags arbeiten.
   • Standort: Wählen Sie einen Standort für den Blockspeicherdatenträger aus. Der Standort besteht aus einer Region und einer Zone, zum Beispiel 'Vereinigte Staaten (Süden) 1'.
   • Größe: Geben Sie für die Größe des Datenträgers einen Wert zwischen 10 GB und 2000 GB an.
   • IOPS: Wählen Sie eines der IOPS-Tiers aus oder klicken Sie auf 'Angepasst' (Custom), um einen IOPS-Wert basierend auf der Datenträgergröße einzugeben.
   • Verschlüsselung: Behalten Sie die standardmäßige Verschlüsselungsoption Vom Provider verwaltet bei.
3. Klicken Sie auf Blockspeicher-Volume erstellen.
4. Suchen Sie in der Liste der Blockspeicherdatenträger den Datenträger, den Sie erstellt haben. Wenn als Status 'Verfügbar' angegeben wird, klicken Sie auf '...' und wählen Zu Instanz zuordnen aus.
5. Wählen Sie die Instanz aus, der Sie den Datenträger zuordnen möchten, und klicken Sie auf Zuordnen.
6. Nur für virtuelle z/OS-Serverinstanzen: Um den neu zugeordneten Block Storage-Datenträger mit der zugeordneten Adresse zu überprüfen, finden Sie die Informationen in der Konsole Ihrer virtuellen z/OS-Serverinstanz über eine Broadcastnachricht, die Ihnen mit der betroffenen Einheitenadresse gesendet wird.

Sicherheitsgruppe für die Instanz konfigurieren

Sie können die Sicherheitsgruppe konfigurieren, um den eingehenden und ausgehenden Datenverkehr zu definieren, der für die Instanz zulässig ist. Nachdem Sie beispielsweise ACL-Regeln für das Subnetz basierend auf den Sicherheitsrichtlinien Ihres Unternehmens konfiguriert haben, können Sie den Datenverkehr für bestimmte Instanzen weiter einschränken.

Gehen Sie folgendermaßen vor, um die Sicherheitsgruppe zu konfigurieren:

1. Klicken Sie im Navigationsfenster auf Rechenressourcen > Virtual Server-Instanzen.

2. Klicken Sie auf Ihre Instanz, um die zugehörigen Details anzuzeigen.

3. Klicken Sie im Abschnitt Netzschnittstellen auf den Namen der Sicherheitsgruppe.

4. Klicken Sie auf der Seite mit den Sicherheitsgruppendetails auf der Registerkarte Regeln auf Erstellen, um Regeln für eingehende und abgehende Daten zu konfigurieren, die definieren, welcher Typ von Datenverkehr zu und von der Instanz zulässig ist. Geben Sie für jede Regel die folgenden Informationen an:

   • Wählen Sie die Protokolle und Ports aus, für die die Regel gilt.
   • Geben Sie einen CIDR-Block oder eine IP-Adresse für den zulässigen Datenverkehr an. Alternativ hierzu können Sie eine Sicherheitsgruppe in derselben VPC-Instanz angeben, um den Datenverkehr zu oder von allen Instanzen zuzulassen, die der ausgewählten Sicherheitsgruppe zugeordnet sind.

   Tipps:

   • Alle Regeln werden ausgewertet, unabhängig von der Reihenfolge, in der sie hinzugefügt werden.
   • Regeln sind statusabhängig, was bedeutet, dass der Verkehr, der als Antwort auf zulässigen Datenverkehr zurückgegeben wird, automatisch zulässig ist. Sie haben beispielsweise eine Regel erstellt, mit der der eingehende TCP-Datenverkehr an Port 80 empfangen werden kann. Diese Regel ermöglicht auch den ausgehenden TCP-Datenverkehr an den Ursprungshost, der zur Beantwortung des eingehenden TCP-Datenverkehrs gesendet wird, über den Port 80, ohne dass dazu eine zusätzliche Regel erforderlich ist.
   • Stellen Sie bei Windows-Images sicher, dass die der Instanz zugeordnete Sicherheitsgruppe den ein- und ausgehenden RDP-Datenverkehr (RDP = Remote Desktop Protocol) zulässt (TCP-Port 3389).
   • Wenn Ihre virtuelle z/OS-Serverinstanz mit dem Image z/OS dev and test stock erstellt wird, können Sie die Tabelle Reservierte Konfigurationen verwenden, wenn Sie weitere Ports zur Sicherheitsgruppe Ihrer virtuellen z/OS-Serverinstanz hinzufügen.

5. Optional: Klicken Sie zum Anzeigen der Schnittstellen, die der Sicherheitsgruppe zugeordnet sind, auf die Registerkarte Zugeordnete Ressourcen und prüfen Sie den Abschnitt 'Zugeordnete Schnittstellen'.

6. Klicken Sie nach dem Erstellen der gewünschten Regeln auf den Hauptlink Sicherheitsgruppen am Anfang der Seite.

Weitere Informationen zu Sicherheitsgruppen finden Sie unter Informationen zu Sicherheitsgruppen.

Reservierung einer freien IP-Adresse (optional)

Reservieren Sie eine variable IP-Adresse und ordnen Sie sie zu, damit Ihre Instanz vom Internet aus erreichbar ist.

Ihre Instanz muss aktiv sein, bevor Sie eine variable IP-Adresse zuordnen können. Es kann einige Minuten dauern, bis die Instanz betriebsbereit ist.

Führen Sie die folgenden Schritte aus, um eine freie IP-Adresse zu reservieren und zuzuordnen:

1. Klicken Sie im Navigationsfenster auf Rechenressourcen > Virtual Server-Instanzen.
2. Klicken Sie auf Ihre Instanz, um die zugehörigen Details anzuzeigen.
3. Klicken Sie im Abschnitt Netzschnittstellen auf Reservieren für die Schnittstelle, die Sie einer variablen IP-Adresse zuordnen möchten.

Diese variable IP-Adresse können Sie zu einem späteren Zeitpunkt einer anderen Instanz in derselben Zone neu zuordnen. Um die Zuweisung dieser schwebenden IP-Adresse rückgängig zu machen, suchen Sie die schwebende IP-Adresse auf der Seite Netzwerk > Schwebende IPs, klicken Sie auf das Überlaufmenü (... ) und dann auf Zuweisung aufheben. Klicken Sie anschließend auf Zuordnen, um die Instanz und die Netzschnittstelle auszuwählen, die Sie der variablen IP-Adresse zuordnen möchten.

Erstellen eines öffentlichen Gateways (optional)

Erstellen Sie ein öffentliches Gateway und verbinden Sie Ihre virtuelle Serverinstanz, wenn mehrere Instanzen über das Internet erreichbar sein sollen.

So erstellen Sie ein öffentliches Gateway:

1. Rufen Sie die Konsole IBM Cloud auf und melden Sie sich bei Ihrem Konto an.
2. Wählen Sie das Navigationsmenü aus und klicken Sie dann auf „Infrastruktur- VPC“ > „Netzwerk“ > „Öffentliche Gateways“. Das Dashboard für öffentliche Gateways für VPC wird angezeigt.
3. Klicken Sie auf Create, um das Menü Create public gateway aufzurufen.

Ein öffentliches Gateway stellt virtuelle Serverinstanzen nur abgehende Konnektivität bereit, während eine variable IP-Adresse virtuelle Serverinstanzen abgehende und eingehende Konnektivität bereitstellt. Eine variable IP-Adresse macht einen Service im Internet für eingehende Aktivitäten zugänglich.

Weitere Informationen zum Erstellen eines öffentlichen Gateways finden Sie unter Öffentliche Gateways erstellen.

Verbindung zur Instanz herstellen

Verwenden Sie die von Ihnen erstellte variable IP-Adresse und pingen Sie Ihre Instanz an, um sicherzustellen, dass sie betriebsbereit ist:

ping <public-ip-address>

ssh -i <path-to-private-key-file> root@<public-ip-address>

Instanz überwachen

Sie können die CPU-, Datenträger-, Speicher- und Netzauslastung Ihrer Instanz im Zeitverlauf überwachen. Die Metriken werden für zwei Wochen im System aufbewahrt.

Gehen Sie wie folgt vor, um Ihre Instanz zu überwachen:

1. Klicken Sie im Navigationsfenster auf Virtual Server-Instanz.
2. Klicken Sie auf den Namen Ihrer Instanz.
3. Klicken Sie im Navigationsfenster auf Überwachen.

Da die Überwachungsdaten in IBM Cloud Monitoring gespeichert werden, müssen Sie sich an einer Instanz von IBM Cloud Monitoring in Ihrem Konto authentifizieren. Weitere Informationen finden Sie unter IBM Cloud Monitoring.

Lastausgleichsfunktion erstellen (optional)

Sie können zwei unterschiedliche Arten von IBM Cloud-Lastausgleichsfunktionen erstellen: eine Lastausgleichsfunktion für Anwendungen (ALB) oder eine Netzlastausgleichsfunktion (NLB). Weitere Informationen zum Erstellen einer Lastausgleichsfunktion für IBM Cloud finden Sie unter Übersicht über Lastausgleichsfunktionen.

VPN-Gateway erstellen (optional)

Sie können ein virtuelles privates Netz (VPN) erstellen, um sichere Verbindungen von Ihrer VPC zu einem anderen privaten Netz (z. B. zu einem lokalen Netz oder zu einer anderen VPC) herzustellen. Weitere Informationen finden Sie unter VPN-Gateway erstellen.

Einer VPC zugeordnete Ressourcen anzeigen

Sie können die zugeordneten Ressourcen für eine VPC schnell und einfach anzeigen, indem Sie die Ressourcenansicht aufrufen. Klicken Sie dazu im Navigationsbereich auf VPC-Layout. Wenn für Ihr Konto mehrere VPCs konfiguriert sind, können Sie die VPC auswählen, die für Sie relevant ist. Für jede VPC werden die zugeordneten Teilnetze angezeigt. Außerdem wird für jedes Teilnetz angezeigt, wie viele Instanzen in dem Teilnetz aktiv, gestoppt und fehlgeschlagen sind. Darüber hinaus wird angezeigt, wie viele IP-Adressen in jedem Teilnetz verfügbar sind. In den Listen der Instanzen und der zugeordneten IP-Adressen können Sie auf eine bestimmte Instanz klicken, damit die zugehörigen Details angezeigt werden.

Glückwunsch!

Sie haben Ihre VPC mit Hilfe der Konsole IBM Cloud erfolgreich erstellt und konfiguriert. Sie können Ihr VPC-System weiterentwickeln, indem Sie weitere Instanzen, Teilnetze und andere Ressourcen hinzufügen.