Floating IPs and Virtual Routers on Public Cloud

В общедоступном облачном решении OVH появилась новая функция в составе сетевых инструментов: виртуальные маршрутизаторы и плавающие IP-адреса, которые обеспечивают большую гибкость в управлении сетями и возможностями третьего уровня.


Виртуальные роутеры

• В дополнение к классическим инструментам управления частной сетью у вас теперь есть возможность создавать виртуальные маршрутизаторы, а также управлять маршрутами и правилами NAT для ваших частных сетей. Вот некоторые из потенциальных преимуществ, которые это предлагает:
• Вы можете создавать экземпляры, которые используют только частные порты, а не публичные, сохраняя при этом доступ к Интернету через виртуальный маршрутизатор. Это может помочь поддерживать высокий уровень безопасности (так как входящий интернет-трафик невозможен), сохраняя при этом возможность связаться с хранилищем или что-либо еще в Интернете.
• Вы можете разделить свою архитектуру на несколько сетей и настроить маршруты по требованию, в зависимости от вашей бизнес-логики. Таким образом, у вас будет сильная изоляция L2 для отдельных частей вашего приложения и маршрутизация L3, когда это потребуется.

Плавающие IP-адреса

• Плавающие IP-адреса — это публичные IP-адреса, которые вы можете использовать, которые будут обрабатываться виртуальным маршрутизатором для адресации экземпляров. Есть несколько ситуаций, когда плавающие IP полезны:
• Вы можете заранее определить плавающий IP для своего приложения, не создавая экземпляр для получения публичного IP. Это может помочь вам управлять записями DNS.
• Вы можете связать свой плавающий IP-адрес с экземплярами, доступными через ваш виртуальный маршрутизатор, что позволяет вам включать входящий интернет-трафик по требованию.
• Вы можете в любое время переключать связь с одного экземпляра на другой, что может помочь вам управлять ситуациями простоя или просто планировать действия по обслуживанию (например, запуск непрерывных обновлений на нескольких узлах).

How to use it with CLI?
Create a router

openstack router create myrouter

Create a private network

openstack network create private 
openstack subnet create --dhcp --gateway 192.168.1.1 --dns-nameserver 213.186.33.99 --subnet-range 192.168.1.0/24 --network private 192.168.1.0/24

Add attachments
Attach this router to both Ext-Net and your private network

openstack router set --external-gateway Ext-Net myrouter 
openstack router add subnet myrouter 192.168.1.0/24

Create servers
Create its with private network connection only.

openstack server create --image 'Debian 9' --net private --key-name fake --flavor c2-7 srv01 
openstack server create --image 'Debian 9' --net private --key-name fake --flavor c2-7 srv02

Your server should now be able to ping internet from its private IP via routing (the router gateway in my example is 192.168.1.1)

Create a floating IP

openstack floating ip create Ext-Net

Attach this floating IP to your server

openstack server add floating ip srv01 213.251.131.42

Your can now ping your server using this public IP.

Switch this floating IP to another server

openstack server delete floating ip srv01 213.251.131.42 
openstack server add floating ip srv02 213.251.131.42