86 lines
3.9 KiB
Markdown
86 lines
3.9 KiB
Markdown
# vDC → Edge → внешние IP → SNAT
|
|
|
|
Пример поднимает сетевую основу в Nubes:
|
|
|
|
- виртуальный датацентр (vDC);
|
|
- сетевой шлюз периметра (Edge);
|
|
- внешние IP на организации;
|
|
- SNAT на шлюзе.
|
|
|
|
Кластер Штурвал сюда **не входит** — он разворачивается долго, отдельным шагом.
|
|
Организацию создайте заранее в ЛК: Terraform её не создаёт и не удаляет.
|
|
|
|
**Перед началом:** нужен установленный Terraform 1.5 или новее. Провайдер скачается сам
|
|
при `terraform init` — отдельно ставить ничего не нужно.
|
|
|
|
## 1. Скачайте пример
|
|
|
|
```bash
|
|
git clone https://gitea.services.ngcloud.ru/Nail/tf_examples.git
|
|
cd tf_examples/fullpipe_chain
|
|
```
|
|
|
|
## 2. Возьмите значения в ЛК
|
|
|
|
| Значение | Где взять | Пример |
|
|
|---|---|---|
|
|
| `api_token` | ЛК → Профиль → Токены → «Технический» | `eyJhbGciOi...` |
|
|
| `organization` | ЛК → услуга «Организация в Cloud Director» → название услуги | `organ` |
|
|
| `vdc_network_provider` | ЛК → создание vDC → «Сетевой провайдер» | `snb1` |
|
|
| `vdc_provider_vdc` | ЛК → создание vDC → «Provider VDC» | `Intel Broadwell 2.4` |
|
|
| `vdc_storage_config` | ЛК → создание vDC → доступные дисковые политики | `SATA` |
|
|
| `ip_space_name` | ЛК → карточка организации → внешние IP | `internet-ipv4-v1` |
|
|
|
|
Остальные значения уже подставлены в `terraform.tfvars.example` — меняйте, если нужно.
|
|
|
|
## 3. Заполните terraform.tfvars
|
|
|
|
```bash
|
|
cp terraform.tfvars.example terraform.tfvars
|
|
nano terraform.tfvars # подставьте значения из шага 2
|
|
```
|
|
|
|
Полный список параметров — в `variables.tf`, у каждой переменной есть описание.
|
|
|
|
## 4. Выполните команды
|
|
|
|
```bash
|
|
terraform init # один раз — скачает провайдер
|
|
terraform plan # покажет, что будет создано (4 ресурса), ничего не меняет
|
|
terraform apply # создаст (подтвердить: yes)
|
|
```
|
|
|
|
## 5. Проверьте результат
|
|
|
|
```bash
|
|
terraform output # UUID и имена созданных услуг
|
|
```
|
|
|
|
И в ЛК: появились vDC и Edge, на организации выделены внешние IP, на шлюзе включён SNAT.
|
|
Повторный `terraform plan` должен показать `No changes`.
|
|
|
|
## 6. Удаление
|
|
|
|
```bash
|
|
terraform destroy
|
|
```
|
|
|
|
Порядок обратный: SNAT выключается, квота внешних IP обнуляется, затем удаляется шлюз,
|
|
а vDC приостанавливается (данные сохраняются).
|
|
**Организация не удаляется.**
|
|
|
|
## Состав файлов
|
|
|
|
| Файл | Что делает |
|
|
|---|---|
|
|
| `versions.tf` | версия Terraform и провайдера Nubes |
|
|
| `provider.tf` | подключение к API (токен, адрес) |
|
|
| `variables.tf` | все параметры с описанием |
|
|
| `vdc.tf` | виртуальный датацентр |
|
|
| `edge.tf` | сетевой шлюз периметра (Edge) |
|
|
| `modifiers.tf` | внешние IP на организации + SNAT на шлюзе |
|
|
| `outputs.tf` | UUID и имена созданных услуг |
|
|
| `terraform.tfvars.example` | шаблон значений (копируется в `terraform.tfvars`) |
|
|
|
|
`terraform.tfvars` с токеном никому не передавайте и не коммитьте в git.
|