Configuración del acceso a la infraestructura clásica

Fin de la comercialización (EOM) para VPC de acceso clásico- A partir del 31 de octubre de 2024, la opción "Acceso clásico" no estará disponible en la consola (UI) IBM Cloud. Si su cuenta no tiene ninguna VPC con acceso clásico habilitado, a partir del 31 de diciembre de 2024, no podrá crear VPC con "acceso clásico" habilitado (ni siquiera a través de la API, CLI, SDK y Terraform). En su lugar, puedes utilizar Transit Gateway para conectar sus VPC a la red clásica. Si su cuenta tiene VPCs habilitadas para Classic-access existentes, esas VPCs seguirán funcionando sin ningún cambio y podrá seguir creando VPCs habilitadas para Classic-access en esa cuenta a través de API y CLI.

Puede configurar el acceso desde una VPC a la infraestructura clásica de IBM Cloud®, incluida la conectividad Direct Link de IBM Cloud. Solo una VPC por región puede comunicarse con los recursos clásicos.

El método recomendado para interconectar la red Classic a la VPC es utilizando IBM Cloud Transit Gateway. Este método conecta las VPC a varios recursos a nivel local y entre regiones.

Por otra parte, al configurar una VPC para el acceso Classic, todos los servidores virtuales o servidores bare metal de tu cuenta Classic que no dispongan de una interfaz pública podrán enviar y recibir paquetes hacia y desde la VPC de acceso Classic. Los cortafuegos, las pasarelas, las ACL de red o los grupos de seguridad pueden filtrar parte de este tráfico, o todo el tráfico. Como buena práctica, permita únicamente el tráfico necesario para que sus aplicaciones funcionen correctamente.

Para las instancias de servidor virtual y las instancias nativas de la infraestructura clásica que utilizan una interfaz pública, debe añadir una ruta que apunte de vuelta a la VPC habilitada para la infraestructura clásica. La ruta debe incluir las subredes de la VPC habilitada para la infraestructura clásica como destino. La ruta también debe indicar una dirección de puerta de enlace como siguiente salto para el tráfico que sale de la interfaz privada del host.

ibmcloud is vpc-create my-access-vpc --classic-access true

curl -X POST "$vpc_api_endpoint/v1/vpcs?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-access-vpc",
        "classic_access": true
      }'

curl -H "Authorization:$iam_token" "$iaas_endpoint/v1/vpcs?generation=2&version=$api_version" -X POST -d '{ "name": "my-access-vpc", "address_prefix_management": "manual", "classic_access": true}'