feat: пример fullpipe_chain (vDC → Edge → внешние IP → SNAT) + README с шагами

2026-09-24 15:21:41 +03:00
parent 2c7c5378a2
commit 6b058051bd
6 changed files with 182 additions and 0 deletions
@@ -0,0 +1,66 @@
+# vDC → Edge → внешние IP → SNAT
+
+Поднимает сетевую основу: виртуальный датацентр, сетевой шлюз периметра, внешние IP на организации
+и SNAT на шлюзе. **Кластер Штурвал сюда не входит** — он разворачивается очень долго, отдельным шагом.
+
+Организацию создайте заранее в ЛК — в Terraform она не создаётся.
+
+## 1. Возьмите значения в ЛК
+
+| Что | Где взять | Пример |
+|---|---|---|
+| Токен API | ЛК → Профиль → Токены → «Технический» | `eyJhbGciOi...` |
+| UUID организации | ЛК → услуга «Организация в Cloud Director» → UUID в карточке услуги | `57eeacd1-dc7f-4a52-b903-7e5f7d3c1164` |
+| Имя организации | там же — название услуги | `organ` |
+| Сетевой провайдер | ЛК → vDC → «Сетевой провайдер» | `snb1` |
+| Provider VDC | ЛК → vDC → «Provider VDC» | `Intel Broadwell 2.4` |
+| Дисковая политика | ЛК → vDC → доступные дисковые политики | `SATA` |
+| Имя ipSpace | ЛК → организация → внешние IP | `internet-ipv4-v1` |
+
+## 2. Заполните terraform.tfvars
+
+```bash
+cp terraform.tfvars.example terraform.tfvars
+```
+
+```hcl
+api_token     = "eyJhbGciOi..."                          # токен из шага 1
+organization  = "organ"                                   # имя организации
+org_uid       = "57eeacd1-dc7f-4a52-b903-7e5f7d3c1164"    # UUID организации
+ip_space_name = "internet-ipv4-v1"
+ip_count      = "3"
+```
+
+## 3. Выполните команды
+
+```bash
+terraform init     # один раз — скачает провайдер
+terraform plan     # покажет, что будет создано
+terraform apply    # создаст (подтвердить: yes)
+```
+
+## 4. Проверьте результат
+
+- в ЛК появились виртуальный датацентр и сетевой шлюз;
+- на организации выделены внешние IP;
+- на шлюзе включён SNAT;
+- `terraform plan` повторно не показывает изменений.
+
+## 5. Удаление
+
+```bash
+terraform destroy
+```
+
+Порядок обратный: SNAT выключается, квота IP обнуляется, затем удаляются шлюз и vDC.
+**Организация не удаляется.**
+
+## Состав файлов
+
+| Файл | Что делает |
+|---|---|
+| `main.tf` | провайдер и переменные |
+| `vdc.tf` | виртуальный датацентр |
+| `edge.tf` | сетевой шлюз периметра (Edge) |
+| `modifiers.tf` | внешние IP на организации + SNAT на шлюзе |
+| `terraform.tfvars.example` | шаблон значений из ЛК |