Eine Floating IP Adresse macht Instanzen im Internet verfügbar. Floating IPs sind typischerweise global routbare (öffentliche) IPs. Sie werden den Instanzen nicht standardmäßig zugewiesen, da sie nur für die Instanzen benötigt werden, die einen direkten Zugriff aus dem Internet erfordern.
Im Gegensatz zu einer festen (privaten) IP, die Sie jederzeit erstellen können, um sie intern zu verwenden, können Sie als Benutzer keine Öffentliche IP erstellen. Diese IPs gehören Ihrem Cloud-Provider, und um eine zu nutzen, müssen Sie eine IP Adresse aus dem Pool Ihres Providers verwenden (reservieren), dann können Sie die IP mit einer Instanz verwenden.
Im Allgemeinen kann eine von Ihnen reservierte Floating IP auf eine der folgenden Arten verwendet werden:
Beachten Sie, dass Floating IP Adressen in der Regel eine abrechenbare Ressource sind. Das heißt, Sie erhalten eine Rechnung für eine Adresse, solange Sie diese in Ihrem Projekt reserviert halten, unabhängig davon, ob sie benutzt wird oder nicht (siehe Abrechnung für weitere Details). Wenn Sie eine Floating IP nicht mehr benötigen, können Sie diese wieder für Ihr Projekt freigeben zurück in den Pool des Providers freigeben. Sobald die IP jedoch freigegeben wurde, kann ein anderer Kunde sie übernehmen. Es gibt also keine Garantie, dass Sie die gleiche IP wieder erhalten.
Floating IP Adressen und feste (private) IP-Adressen werden gleichzeitig auf einer einzigen Netzwerkschnittstelle (oder einem Port) verwendet. Die private IP-Adresse ist immer vorhanden und wird für den Zugriff auf die Instanz durch andere Geräte innerhalb des/der privaten Netzwerks benötigt. Im Gegensatz dazu wird die Floating IP-Adresse nur für die Instanzen oder Geräte verwendet, die einen direkten Zugriff aus dem öffentlichen Netzwerk / Internet benötigen.
Floating IPs werden nicht direkt der Instanz-Netzwerkschnittstelle zugewiesen. Mit anderen Worten, wenn Sie einen Befehl wie ip a innerhalb Ihrer Instanz ausführen, werden Sie die Floating-IP nicht auf der Netzwerkschnittstelle sehen. Stattdessen wird diese IP vom Netzwerkdienst der Cloud bereitgestellt, und der eigehende Verkehr an den vorgesehenen Port der Instanz weitergeleitet. Während die meisten Anwendungen keinen Unterschied bemerken, müssen einige Anwendungen möglicherweise speziell konfiguriert werden.
Bei der Zuweisung einer Floating IP ist es besonders wichtig, dass die Instanz geschützt ist, da sie ein Ziel für Angriffe aus dem Internet werden kann. Daher ist es wichtig, regelmäßig Sicherheits-Updates zu installieren und nur notwendige Netzwerk-Ports mit Sicherheitsgruppen freizugeben.
Da Floating IPs eine abrechenbare Ressource sind, gibt es einen Mechanismus, der die gemeinsame Nutzung einer einzelnen Floating IP durch mehrere Instanzen ermöglicht. Dieser Mechanismus wird Portweiterleitung genannt.
Wenn Sie eine Port-Weiterleitung auf einer Floating IP konfigurieren, nehmen Sie einen eingehenden TCP- oder UDP-Port (z. B. 1022), und erstellen dann eine Weiterleitung für diesen Port an eine bestimmte Instanz-IP und einen TCP/UDP-Port (z. B. IP 192.168.3.15 Port 22 ). Auf diese Weise können beispielsweise mehrere Ports dieser einzelnen Floating IP-Adressen an verschiedene Instanzen weitergeleitet werden. Beispielsweise:
Dadurch können Sie eine einzige Floating IP-Adresse gemeinsam nutzen, um den Internet Datenverkehr zwischen den Instanzen zu verteilen.
Beachten Sie, dass Sie die gleiche Floating IP nicht in zwei Szenarien gleichzeitig verwenden können (Verwendung in der Portweiterleitung und Zuweisung zu einer Instanz). Wenn Sie also eine Floating IP mit einigen Regeln für die Portweiterleitung zugewiesen haben, müssen Sie alle diese Regeln entfernen, bevor Sie die Floating IP einer Instanz zuweisen können.
Um zu verstehen, wie man Sicherheitsgruppen mit Portweiterleitungen nutzt, sollten Sie folgendes beachten:
Daher beinhaltet die Portweiterleitung bereits einen Teil der Funktionalität von Sicherheitsgruppen - nur konfigurierter Datenverkehr wird zugestellt und sonstiger Datenverkehr wird verworfen. Dennoch wird der Verkehr vor dem Erreichen der Zielinstanz noch von den Sicherheitsgruppen gefiltert, die der Instanz zugewiesen sind (zu diesem Zeitpunkt wird die Portnummer bereits in den internen Port umgewandelt). Wenn Sie zum Beispiel Verkehr der die IP 1.2.3.4 port 1022 erreicht an die Instanz IP 192.168.3.15 Port 22 weiterleiten wollen, muss diese Instanz über Sicherheitsgruppen verfügen, die den eingehenden TCP-Port 22-Verkehr durchleiten (es sei denn, die Sicherheitsgruppe hat Portsicherheit deaktiviert). In diesem Beispiel müssen Sie jedoch keine Sicherheitsgruppenregeln für den TCP-Port 1022 erstellen.
Gehen Sie wie folgt vor, um eine Floating IP an eine Instanz anzuhängen:
Beachten Sie, dass das Ziel mit einem Router verbunden sein muss, um eine Verbindung herzustellen, dazu wird auch ein externes Gateway benötigt. Ohne dies, wird die Plattform nicht in der Lage sein den Internetverkehr an den Port weiterzuleiten und das Hinzufügen der Floating IP wird fehlschlagen.
Wenn Sie eine Floating IP auf einer Instanz nicht mehr benötigen, können Sie eine der Schritte ausführen:
Um Ihre Floating IPs anzuzeigen, navigieren Sie einfach zur Seite "Floating IPs" , indem Sie auf die Registerkarte "Floating IP" in der linken Spalte des Portals (unter dem Abschnitt "Networking")klicken. Auf dieser Seite können Sie alle erstellten Floating IPs und deren Status ansehen (Aktiv bedeutet, dass sie von Instanzen verwendet wird, während Deaktiviert bedeutet, dass sie reserviert ist, aber nicht verwendet wird).
In manchen Fällen müssen Sie eine Floating IP reservieren, noch bevor sie einem Gerät zugewiesen wird. Zum Beispiel können Sie diese IP Adresse verwenden, um DNS-Einträge im Voraus zu registrieren. Führen Sie dazu die folgenden Schritte aus:
Gehen Sie wie folgt vor, um eine neue Portweiterleitungsregel zu erstellen:
Manchmal kann es vorkommen, dass einige der internen IP Adressen der Instanzen ausgegraut sind und nicht zur Auswahl stehen. Dies kann einen der folgenden Gründe haben:
Um eine Portweiterleitungsregel zu löschen, sehen Sie sich die Liste am unteren Rand des gleichen Bildschirms an. Wählen Sie die Regeln aus, die Sie entfernen möchten, und klicken Sie auf das "Löschen" Symbol.