Erstellen eines dynamischen Routing-Servers in der Konsole

Um einen dynamischen Routingserver in der Konsole zu erstellen, führen Sie die folgenden Schritte aus:

1. Öffnen Sie in Ihrem Browser die IBM Cloud-Konsole und melden Sie sich bei Ihrem Konto an.
2. Wählen Sie das für das Navigationsmenü aus und klicken Sie anschließend auf Infrastruktur VPC > Netzwerk > Dynamische Routenserver.
3. Klicken Sie auf der Seite Dynamische Routenserver für VPC auf Erstellen.
4. Geben Sie die folgenden Informationen an:
   • Standort – Wählen Sie den Standort aus, an dem der dynamische Routingserver bereitgestellt wird.
   • Name – Geben Sie einen Namen für den dynamischen Routenserver ein, z. B. my-dynamic-route-server.
   • Ressourcengruppe – Wählen Sie eine Ressourcengruppe für den dynamischen Routenserver aus.
   • Tags – Fügen Sie optional Tags hinzu, um diesen dynamischen Routenserver zu identifizieren.
   • Zugriffsverwaltungs-Tags – Optional können Sie Ressourcen mit Zugriffsverwaltungs-Tags versehen, um die Beziehungen bei der Zugriffskontrolle besser zu organisieren. Das einzige unterstützte Format für Zugriffsverwaltungstags ist key:value. Weitere Informationen finden Sie unter Zugriff auf Ressourcen mithilfe von Tags steuern.
   • Virtuelle private Cloud – Wählen Sie die VPC für den dynamischen Routingserver aus.
   • ASN – Geben Sie einen ASN-Wert ein. Ein ASN ist eine numerische Kennung für den dynamischen Routenserver, die Ihr lokales Netzwerk für das BGP-Peering identifiziert und zum Aufbau einer BGP-Sitzung mit anderen Peers verwendet wird.
5. Erstellen Sie ein dynamisches Routenserver-Element und klicken Sie im Bereich Zusammenfassung auf Dynamischen Routenserver erstellen.

Erstellen eines dynamischen Routing-Servers über die Befehlszeile

Um einen dynamischen Routingserver über die Befehlszeile (CLI) zu erstellen, führen Sie die folgenden Schritte aus:

1. Konfigurieren Sie die Umgebung der Befehlszeilenschnittstelle.

2. Melden Sie sich bei Ihrer CLI-Umgebung an. Nach der Eingabe des Kennworts werden Sie vom System aufgefordert, anzugeben, welches Konto und welche Region verwendet werden soll:

   ibmcloud login --sso
   

3. Aktivieren Sie das folgende Feature-Flag:

   export IBMCLOUD_IS_FEATURE_DYNAMIC_ROUTE_SERVER=true
   

4. Führen Sie den folgenden Befehl aus:

   ibmcloud is dynamic-route-server-create --local-asn LOCAL_ASN (--members MEMBERS_JSON | @MEMBERS_JSON_FILE) [--name NAME] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] [--output JSON] [-q, --quiet]
   

Dabei gilt:

--local-asn : Die Nummer des lokalen autonomen Systems (ASN).

--members : Eine JSON-Nutzlast, die die Mitglieder des dynamischen Routenservers definiert. Sie können mindestens ein und höchstens drei Mitglieder angeben. Informationen zum Datenschema finden Sie unter der Eigenschaft members in der API-Dokumentation.

@MEMBERS_JSON_FILE : Eine Datei, die die JSON-Daten der Mitglieder enthält.

--name : Der Name des dynamischen Routenservers.

--resource-group-id : Die ID der Ressourcengruppe. Diese Option schließt die andere Option aus --resource-group-name.

--resource-group-name : Der Name der Ressourcengruppe. Diese Option schließt die andere Option aus --resource-group-id.

--output : Ausgabe im JSON-Format.

-q, --quiet : Unterdrückt ausführliche Ausgaben.

Um über die Befehlszeile ein dynamisches Routing-Server-Element zu erstellen, führen Sie den folgenden Befehl aus:

ibmcloud is dynamic-route-server-member-create DYNAMIC_ROUTE_SERVER (--vni VNI | (--vni-auto-delete true | false [--vni-psfm auto | enabled | disabled] --vni-name VNI_NAME [--vni-rip VNI_RIP | (--vni-rip-address VNI_RIP_ADDRESS --vni-rip-auto-delete true | false --vni-rip-name VNI_RIP_NAME)] --vni-subnet VNI_SUBNET [--vpc VPC] --vni-sgs VNI_SGS --vni-ais false | true --vni-ein true | false --vni-ips VNI_RESERVED_IPS_JSON | @VNI_RESERVED_IPS_JSON_FILE --resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME)) [--name NAME] [--output JSON] [-q, --quiet]

Dabei gilt:

Die Kennung DYNAMIC_ROUTE_SERVER : des dynamischen Routenservers.

--vni : Die ID oder der Name des VNI.

--vni-auto-delete : Gibt an, ob die VNI automatisch gelöscht wird, wenn ihr Ziel gelöscht wird. Entweder: true oder false.

--vni-psfm : Der Filtermodus für den Protokollstatus des VNI. Je auto nach target Ressourcentyp des VNI wird die Protokollstatus-Paketfilterung aktiviert oder deaktiviert. Entweder: auto, enabled, oder disabled. Die Standardeinstellung ist auto.

--vni-name : Der Name des VNI.

--vni-rip : Die ID oder der Name der reservierten IP-Adresse, die an die VNI gebunden werden soll. Erforderlich, wenn Sie kein Subnetz angeben.

--vni-rip-address : Die IP-Adresse der reservierten IP, die an die VNI gebunden werden soll. Erfordert ein Subnetz.

--vni-rip-auto-delete : Gibt an, ob die reservierte IP-Adresse automatisch gelöscht wird, wenn ihr Ziel gelöscht wird oder wenn die Bindung der reservierten IP-Adresse aufgehoben wird. Entweder: true oder false.

--vni-rip-name : Der Name der reservierten IP-Adresse, die an die VNI gebunden werden soll.

--vni-subnet : Die ID oder der Name des Subnetzes. Wenn Sie einen Namen angeben, verwenden Sie zur --vpc Angabe der VPC für die Namensauflösung.

--vpc : Die ID oder der Name der VPC. Erforderlich für die Namensauflösung von Subnetzen.

--vni-sgs : Eine durch Kommas getrennte Liste der IDs oder Namen der Sicherheitsgruppen für die VNI.

IP-Spoofing --vni-ais : zulassen. Gibt an, ob Source-IP-Spoofing auf dem VNI zulässig ist. Entweder: false oder true. Der Standardwert ist false.

--vni-ein : Aktivieren Sie NAT für die Infrastruktur. Gibt an, ob die VPC-Infrastruktur erforderliche NAT-Vorgänge durchführt. Entweder: true oder false. Der Standardwert ist true.

--vni-ips : Eine JSON-Nutzlast, die die sekundären reservierten IP-Adressen definiert, die an die VNI gebunden werden sollen.

@VNI_RESERVED_IPS_JSON_FILE : Eine Datei, die die JSON-Daten der sekundär reservierten IP-Adressen enthält.

--resource-group-id : Die ID der Ressourcengruppe. Diese Option schließt die andere Option aus --resource-group-name.

--resource-group-name : Der Name der Ressourcengruppe. Diese Option schließt die andere Option aus --resource-group-id.

--name : Der Name des Mitglieds des dynamischen Routenservers.

--output : Ausgabe im JSON-Format.

-q, --quiet : Unterdrückt ausführliche Ausgaben.

Erstellen eines dynamischen Routing-Servers mit der API

Um einen dynamischen Routenserver mit der API zu erstellen, führen Sie die folgenden Schritte aus:

1. Richten Sie Ihre API-Umgebung mit den erforderlichen Variablen ein.

2. Speichern Sie alle zusätzlichen Variablen, die in den API-Befehlen verwendet werden sollen. Zum Beispiel:

   • ResourceGroupId - Suchen Sie die Ressourcengruppen-ID mithilfe des Befehls get resource groups und füllen Sie dann die Variable:

   export ResourceGroupId=<your_resourcegroup_id>
   

3. Wenn alle Variablen festgelegt sind, erstellen Sie den dynamischen Routingserver:

   curl -X POST \
     "$vpc_api_endpoint/v1/dynamic_route_servers?version=$api_version&generation=2" \
     -H "Authorization: Bearer $iam_token" \
     -H "Content-Type: application/json" \
     -d '{
       "name": "my-drs",
       "local_asn": 64514,
       "members": [
         {
           "name": "my-drs-member",
           "virtual_network_interfaces": [
             {
               "id": "VNI_ID"
             }
           ]
         }
       ],
       "resource_group": {
         "id": "abcd1234-5678"
       }
     }'