![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/62b3d222c1911fb28a345defdd81135c.jpeg\")
<\/p>\nHell\u00f3, a nevem Kostya Kramlih, a Yandex.Cloud Virtu\u00e1lis Mag\u00e1nfelh\u0151 r\u00e9szleg\u00e9nek vezet\u0151 fejleszt\u0151je vagyok. A virtu\u00e1lis h\u00e1l\u00f3zatokkal foglalkozom, \u00e9s, ahogy azt m\u00e1r kital\u00e1lhatt\u00e1tok, ebben a cikkben a Virtu\u00e1lis Mag\u00e1nfelh\u0151 (VPC) \u00e1ltal\u00e1nos fel\u00e9p\u00edt\u00e9s\u00e9r\u0151l \u00e9s a virtu\u00e1lis h\u00e1l\u00f3zatokr\u00f3l mes\u00e9lek. Emellett megtudj\u00e1tok, mi\u00e9rt \u00e9rt\u00e9kelj\u00fck, mint a szolg\u00e1ltat\u00e1s fejleszt\u0151i, a felhaszn\u00e1l\u00f3k visszajelz\u00e9seit. De mindent sorj\u00e1ban.<\/p>\n
<\/p>\n
<\/a><\/p>\n Napjainkban a szolg\u00e1ltat\u00e1sok telep\u00edt\u00e9s\u00e9nek sz\u00e1mos lehet\u0151s\u00e9ge l\u00e9tezik. Biztos vagyok benne, hogy valakinek m\u00e9g mindig van egy szervere az adminisztr\u00e1tor asztala alatt, b\u00e1r rem\u00e9lem, hogy az ilyen t\u00f6rt\u00e9netek sz\u00e1ma egyre cs\u00f6kken.<\/p>\n Jelenleg a szolg\u00e1ltat\u00e1sok a nyilv\u00e1nos felh\u0151k fel\u00e9 mozdulnak el, \u00e9s itt \u00e9ppen a VPC-vel tal\u00e1lkoznak. A VPC egy nyilv\u00e1nos felh\u0151 r\u00e9sze, amely \u00f6sszek\u00f6ti a felhaszn\u00e1l\u00f3i, infrastruktur\u00e1lis, platform- \u00e9s egy\u00e9b er\u0151forr\u00e1sokat, b\u00e1rhol is helyezkedjenek el, a mi felh\u0151nkben vagy azon k\u00edv\u00fcl. A VPC lehet\u0151v\u00e9 teszi, hogy ezeket az er\u0151forr\u00e1sokat ne helyezz\u00fck ki az internetre, hanem a saj\u00e1t elk\u00fcl\u00f6n\u00edtett h\u00e1l\u00f3zatunkon bel\u00fcl tartsuk \u0151ket.<\/p>\n A VPC alatt alapvet\u0151en egy overlay h\u00e1l\u00f3zatot \u00e9s h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sokat \u00e9rt\u00fcnk, mint p\u00e9ld\u00e1ul VPNaaS, NATaas, LBaas stb. \u00c9s mindez egy olyan redund\u00e1ns h\u00e1l\u00f3zati infrastrukt\u00far\u00e1ra \u00e9p\u00edt, amir\u0151l m\u00e1r volt sz\u00f3 egy kiv\u00e1l\u00f3 cikkben<\/a> itt, a Habr-on.<\/p>\n N\u00e9zz\u00fck meg k\u00f6zelebbr\u0151l a virtu\u00e1lis h\u00e1l\u00f3zatot \u00e9s annak fel\u00e9p\u00edt\u00e9s\u00e9t.<\/p>\n Vizsg\u00e1ljunk meg k\u00e9t el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1t. Mi k\u00edn\u00e1lunk egy virtu\u00e1lis h\u00e1l\u00f3zatot \u2013 amit VPC-nek nevez\u00fcnk. Val\u00f3j\u00e1ban ez hat\u00e1rozza meg az \u201esz\u00fcrke\u201d c\u00edmeitek egyedis\u00e9g\u00e9nek ter\u00e9t. Minden virtu\u00e1lis h\u00e1l\u00f3zaton bel\u00fcl teljes m\u00e9rt\u00e9kben ellen\u0151rizhetitek azokat a c\u00edmhelyeket, amelyeket a sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1soknak rendelhettek.<\/p>\n A h\u00e1l\u00f3zat glob\u00e1lis. Ugyanakkor minden el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1ban egy Subnet nev\u0171 entit\u00e1s form\u00e1j\u00e1ban van lek\u00e9pezve. Minden Subnethez egy 16-os vagy kisebb CIDR-t rendeltek. Minden el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1ban lehet t\u00f6bb ilyen entit\u00e1s, \u00e9s a k\u00f6zt\u00fck l\u00e9v\u0151 routing mindig \u00e1tl\u00e1that\u00f3. Ez azt jelenti, hogy az \u00f6sszes er\u0151forr\u00e1sod egyetlen VPC-n bel\u00fcl \u201ekommunik\u00e1lhat\u201d egym\u00e1ssal, m\u00e9g akkor is, ha k\u00fcl\u00f6nb\u00f6z\u0151 el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1kban tal\u00e1lhat\u00f3k. \u201eKommunik\u00e1lni\u201d an\u00e9lk\u00fcl, hogy az internetre kellene l\u00e9pni\u00fck, a bels\u0151 csatorn\u00e1inkon kereszt\u00fcl, \u00fagy \u201egondolva\u201d, mintha egyetlen priv\u00e1t h\u00e1l\u00f3zaton bel\u00fcl lenn\u00e9nek.<\/p>\n A fenti \u00e1br\u00e1n egy tipikus helyzet l\u00e1that\u00f3: k\u00e9t VPC, amelyek valahol \u00e1tfed\u00e9sben vannak a c\u00edmek szerint. Mindkett\u0151 lehet az \u00d6n\u00e9. P\u00e9ld\u00e1ul, az egyik a fejleszt\u00e9shez, a m\u00e1sik a tesztel\u00e9shez. Lehetnek egyszer\u0171en csak k\u00fcl\u00f6nb\u00f6z\u0151 felhaszn\u00e1l\u00f3k \u2013 ebben az esetben ez nem sz\u00e1m\u00edt. \u00c9s mindk\u00e9t VPC-be egy-egy virtu\u00e1lis g\u00e9p van csatlakoztatva.<\/p>\n Fokozzuk a helyzetet. Lehet \u00fagy is kialak\u00edtani a rendszert, hogy egy virtu\u00e1lis g\u00e9p egyszerre t\u00f6bb alh\u00e1l\u00f3zatra csatlakozzon. \u00c9s nem csak \u00fagy, hanem k\u00fcl\u00f6nb\u00f6z\u0151 virtu\u00e1lis h\u00e1l\u00f3zatokban.<\/p>\n Ha internetre kell helyeznie a g\u00e9peket, ezt API-n vagy UI-n kereszt\u00fcl megteheti. Ehhez be kell \u00e1ll\u00edtania a NAT \u00e1tkonfigur\u00e1l\u00e1s\u00e1t a \"sz\u00fcrke\", bels\u0151 c\u00edmr\u0151l a \"feh\u00e9r\" \u2013 nyilv\u00e1nos c\u00edmre. A \"feh\u00e9r\" c\u00edmet nem v\u00e1laszthatja meg, az v\u00e9letlenszer\u0171en van kiv\u00e1lasztva a mi c\u00edmk\u00edn\u00e1latunkb\u00f3l. Amint abbahagyja a k\u00fcls\u0151 IP haszn\u00e1lat\u00e1t, az visszaker\u00fcl a c\u00edmk\u00edn\u00e1latba. Csak az \"feh\u00e9r\" c\u00edm haszn\u00e1lati idej\u00e9\u00e9rt kell fizetnie.<\/p>\n Lehet\u0151s\u00e9g van arra is, hogy a g\u00e9p internet-hozz\u00e1f\u00e9r\u00e9st kapjon NAT-instanccal. Az forgalmat \u00e1t lehet ir\u00e1ny\u00edtani az \u00e1lland\u00f3 \u00fatv\u00e1laszt\u00e1si t\u00e1bl\u00e1n kereszt\u00fcl. Ezt a megold\u00e1st olyan felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra tervezt\u00fck, akiknek sz\u00fcks\u00e9ge van r\u00e1, \u00e9s err\u0151l tudunk. Ennek megfelel\u0151en a k\u00e9pek katal\u00f3gusunkban egy speci\u00e1lisan konfigur\u00e1lt NAT k\u00e9p tal\u00e1lhat\u00f3.<\/p>\n De m\u00e9g amikor k\u00e9szen \u00e1ll a NAT-k\u00e9p, a be\u00e1ll\u00edt\u00e1s bonyolult lehet. Tudtuk, hogy egyes felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra ez nem a legk\u00e9nyelmesebb megold\u00e1s, ez\u00e9rt v\u00e9g\u00fcl lehet\u0151s\u00e9get adtunk arra, hogy egy kattint\u00e1ssal enged\u00e9lyezze a NAT-ot a sz\u00fcks\u00e9ges alh\u00e1l\u00f3zatra. Ez a funkci\u00f3 m\u00e9g z\u00e1rt el\u0151zetes hozz\u00e1f\u00e9r\u00e9s alatt \u00e1ll, ami a k\u00f6z\u00f6ss\u00e9gi r\u00e9sztvev\u0151k seg\u00edts\u00e9g\u00e9vel van tesztelve.<\/p>\n Hogyan interakci\u00f3zik a felhaszn\u00e1l\u00f3 a virtu\u00e1lis h\u00e1l\u00f3zattal? A h\u00e1l\u00f3zat kifel\u00e9 figyel az API-j\u00e1val. A felhaszn\u00e1l\u00f3 az API-n kereszt\u00fcl \u00e9rkezik, \u00e9s a c\u00e9l\u00e1llapot\u00e1val dolgozik. Az API-n kereszt\u00fcl a felhaszn\u00e1l\u00f3 l\u00e1tja, hogyan kellene mindennek kin\u00e9znie \u00e9s be\u00e1ll\u00edtva lennie, mik\u00f6zben azt is l\u00e1tja, hogy az aktu\u00e1lis \u00e1llapot mennyire k\u00fcl\u00f6nb\u00f6zik a k\u00edv\u00e1ntt\u00f3l. Ez a felhaszn\u00e1l\u00f3 l\u00e1tk\u00e9pe. De mi t\u00f6rt\u00e9nik bel\u00fcl?<\/p>\n A k\u00edv\u00e1nt \u00e1llapotot elmentj\u00fck a Yandex Database-be, majd konfigur\u00e1ljuk a VPC k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9szeit. Az overlay h\u00e1l\u00f3zat a Yandex Felh\u0151ben az OpenContrail v\u00e1logatott komponensei alapj\u00e1n k\u00e9sz\u00fclt, amely mostanra Tungsten Fabric n\u00e9ven ismert. A h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sok egyetlen CloudGate platformon val\u00f3sulnak meg. A CloudGate-ben szint\u00e9n alkalmaztunk n\u00e9h\u00e1ny open source komponenst: a GoBGP-t a vez\u00e9rl\u0151 inform\u00e1ci\u00f3k el\u00e9r\u00e9s\u00e9re, valamint a VPP-t a DPDK felett m\u0171k\u00f6d\u0151 programozhat\u00f3 router megval\u00f3s\u00edt\u00e1s\u00e1ra az adats\u00e1vban.<\/p>\n A Tungsten Fabric a GoBGP-n kereszt\u00fcl kommunik\u00e1l a CloudGate-tel. Besz\u00e1mol arr\u00f3l, hogy mi t\u00f6rt\u00e9nik az overlay h\u00e1l\u00f3zatban. A CloudGate viszont \u00f6sszek\u00f6ti az overlay h\u00e1l\u00f3zatokat egym\u00e1ssal \u00e9s az internettel.<\/p>\n Most n\u00e9zz\u00fck meg, hogyan oldja meg a virtu\u00e1lis h\u00e1l\u00f3zat a sk\u00e1l\u00e1z\u00e1si \u00e9s el\u00e9rhet\u0151s\u00e9gi feladatokat. Vegy\u00fcnk egy egyszer\u0171 esetet. Van egy el\u00e9rhet\u0151s\u00e9gi z\u00f3na, amelyben k\u00e9t VPC-t hoztunk l\u00e9tre. Telep\u00edtett\u00fcnk egy Tungsten Fabric p\u00e9ld\u00e1nyt, amely t\u00f6bb t\u00edzezer h\u00e1l\u00f3zatot kezel. A h\u00e1l\u00f3zatok csatlakoznak a CloudGate-hez. A CloudGate, ahogy m\u00e1r eml\u00edtett\u00fck, biztos\u00edtja a k\u00f6lcs\u00f6n\u00f6s kapcsol\u00f3d\u00e1sukat \u00e9s az internethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00fcket.<\/p>\n Tegy\u00fck fel, hogy hozz\u00e1adunk egy m\u00e1sodik el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1t. Ennek f\u00fcggetlennek kell m\u0171k\u00f6dnie az els\u0151t\u0151l. Ez\u00e9rt a m\u00e1sodik el\u00e9rhet\u0151s\u00e9gi z\u00f3n\u00e1ban egy k\u00fcl\u00f6n Tungsten Fabric p\u00e9ld\u00e1nyt kell telep\u00edten\u00fcnk. Ez egy k\u00fcl\u00f6n rendszer, amely a overlay kezel\u00e9s\u00e9\u00e9rt felel, \u00e9s alig tud valamit az els\u0151 rendszerr\u0151l. A l\u00e1that\u00f3s\u00e1g, hogy a virtu\u00e1lis h\u00e1l\u00f3zatunk glob\u00e1lis, val\u00f3j\u00e1ban a VPC API-nk l\u00e9trehoz\u00e1s\u00e1nak a feladata.<\/p>\n A VPC1 a B z\u00f3n\u00e1ba vet\u00fcl, ha a B z\u00f3n\u00e1ban olyan er\u0151forr\u00e1sok vannak, amelyek csatlakoznak a VPC1-hez. Ha a B z\u00f3n\u00e1ban nincsenek VPC2-b\u0151l sz\u00e1rmaz\u00f3 er\u0151forr\u00e1sok, akkor a VPC2-t nem materializ\u00e1ljuk ebben a z\u00f3n\u00e1ban. Ezzel szemben, mivel a VPC3-b\u00f3l sz\u00e1rmaz\u00f3 er\u0151forr\u00e1sok kiz\u00e1r\u00f3lag a B z\u00f3n\u00e1ban l\u00e9teznek, a VPC3 nincs az A z\u00f3n\u00e1ban. Mindez egyszer\u0171 \u00e9s logikus.<\/p>\n N\u00e9zz\u00fck meg kicsit m\u00e9lyebben, hogyan \u00e9p\u00fcl fel egy konkr\u00e9t hoszt a Yandex Felh\u0151ben. Az alapvet\u0151 dolog, amit meg kell eml\u00edteni, hogy minden hoszt azonos m\u00f3don van kialak\u00edtva. \u00dagy alak\u00edtjuk, hogy csak a sz\u00fcks\u00e9ges minim\u00e1lis szolg\u00e1ltat\u00e1sok fussanak a \u201ehardveren\u201d, minden m\u00e1s pedig a virtu\u00e1lis g\u00e9pekben<\/a>. Magasabb szint\u0171 szolg\u00e1ltat\u00e1sokat \u00e9p\u00edt\u00fcnk az alapvet\u0151 infrastrukt\u00fara szolg\u00e1ltat\u00e1sokra alapozva, \u00e9s a Felh\u0151t haszn\u00e1ljuk bizonyos m\u00e9rn\u00f6ki feladatok megold\u00e1s\u00e1ra is, p\u00e9ld\u00e1ul a Continuous Integration keret\u00e9n bel\u00fcl.<\/p>\n Ha megn\u00e9zz\u00fck a konkr\u00e9t hostot, l\u00e1tni fogjuk, hogy a host oper\u00e1ci\u00f3s rendszer\u00e9ben h\u00e1rom komponens fut:<\/p>\n Ezen k\u00edv\u00fcl virtu\u00e1lis g\u00e9pekben<\/a> szolg\u00e1ltat\u00e1sok futnak: a Cloud infrastrukt\u00fara szolg\u00e1ltat\u00e1sai, platform szolg\u00e1ltat\u00e1sok \u00e9s az \u00fcgyfelek er\u0151forr\u00e1sai. Az \u00fcgyfelek er\u0151forr\u00e1sai \u00e9s a platform szolg\u00e1ltat\u00e1sok mindig alag\u00faton kereszt\u00fcl haladnak a VRouteren.<\/p>\n Az infrastrukt\u00fara szolg\u00e1ltat\u00e1sok bekapcsol\u00f3dhatnak az alag\u00fatba, de f\u0151k\u00e9nt az underlay-ban k\u00edv\u00e1nnak m\u0171k\u00f6dni. Az underlay-ban SR-IOV-n kereszt\u00fcl kapcsol\u00f3dnak be. Val\u00f3j\u00e1ban felosztjuk a k\u00e1rty\u00e1t virtu\u00e1lis h\u00e1l\u00f3zati k\u00e1rty\u00e1kra (virtu\u00e1lis funkci\u00f3kra), \u00e9s \u00e1tnyomjuk \u0151ket az infrastrukt\u00fara virtu\u00e1lis g\u00e9pekbe, hogy ne vesz\u00edts\u00fcnk teljes\u00edtm\u00e9nyt. P\u00e9ld\u00e1ul a CloudGate maga is egy ilyen infrastrukt\u00fara virtu\u00e1lis g\u00e9pk\u00e9nt fut.<\/p>\n Most, hogy le\u00edrtuk a virtu\u00e1lis h\u00e1l\u00f3zat glob\u00e1lis feladatait \u00e9s a felh\u0151 alapvet\u0151 komponenseit, n\u00e9zz\u00fck meg, hogyan k\u00f6lcs\u00f6nhatnak egym\u00e1ssal a virtu\u00e1lis h\u00e1l\u00f3zat k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9szei.<\/p>\n Rendszer\u00fcnkben h\u00e1rom r\u00e9teget k\u00fcl\u00f6nb\u00f6ztet\u00fcnk meg:<\/p>\n Ahogy m\u00e1r kor\u00e1bban eml\u00edtettem, minden azzal kezd\u0151dik, hogy a felhaszn\u00e1l\u00f3 vagy egy bels\u0151 platform szolg\u00e1ltat\u00e1s bel\u00e9p az API-ba, \u00e9s le\u00edrja a k\u00edv\u00e1nt c\u00e9l\u00e1llapotot.<\/p>\n Ez az \u00e1llapot azonnal r\u00f6gz\u00edt\u00e9sre ker\u00fcl a Yandex Database-ben, az API-n kereszt\u00fcl visszaad egy aszinkron m\u0171velet ID-t, \u00e9s elind\u00edtja bels\u0151 g\u00e9pezet\u00fcnket, hogy el\u0151\u00e1ll\u00edtsa a felhaszn\u00e1l\u00f3 \u00e1ltal k\u00edv\u00e1nt \u00e1llapotot. A konfigur\u00e1ci\u00f3s feladatok az SDN-vez\u00e9rl\u0151h\u00f6z mennek \u00e9s elmondj\u00e1k a Tungsten Fabric-nek, mit kell tenni az alag\u00fatban. P\u00e9ld\u00e1ul portokat, virtu\u00e1lis h\u00e1l\u00f3zatokat \u00e9s hasonl\u00f3kat tartanak fenn.<\/p>\n A Config Plane a Tungsten Fabric-ban elk\u00fcldi a Control Plane-nek a k\u00edv\u00e1nt \u00e1llapotot. Ezen kereszt\u00fcl a Config Plane kommunik\u00e1l a hostokkal, mondva, hogy mi fog futni rajta hamarosan.<\/p>\n Most n\u00e9zz\u00fck meg, hogyan n\u00e9z ki a rendszer a hosztokon. A virtu\u00e1lis g\u00e9pben<\/a> Van egy h\u00e1l\u00f3zati adapter, amely a VRouterbe van dugva. A VRouter a Tungsten Fabric magmodulja, amely figyeli a csomagokat. Ha egy csomaghoz m\u00e1r l\u00e9tezik flow, a modul feldolgozza azt. Ha nincs flow, a modul \u00fagynevezett puntingot v\u00e9gez, azaz a csomagot elk\u00fcldi a felhaszn\u00e1l\u00f3i m\u00f3dban fut\u00f3 folyamatnak. A folyamat elemzi a csomagot, \u00e9s vagy k\u00f6zvetlen\u00fcl v\u00e1laszol r\u00e1, mint p\u00e9ld\u00e1ul a DHCP \u00e9s DNS eset\u00e9n, vagy megmondja a VRouternek, hogy mit tegyen vele. Ezt k\u00f6vet\u0151en a VRouter k\u00e9pes feldolgozni a csomagot.<\/p>\n Ezen k\u00edv\u00fcl a forgalom a virtu\u00e1lis g\u00e9pek k\u00f6z\u00f6tt egy virtu\u00e1lis h\u00e1l\u00f3zaton bel\u00fcl \u00e1tl\u00e1tsz\u00f3 m\u00f3don halad, nem ir\u00e1ny\u00edtj\u00e1k a CloudGate-en kereszt\u00fcl. Azok a hosztok, amelyeken a virtu\u00e1lis g\u00e9pek futnak, k\u00f6zvetlen\u00fcl kommunik\u00e1lnak egym\u00e1ssal. A forgalom alag\u00fatba ker\u00fcl, \u00e9s egym\u00e1s sz\u00e1m\u00e1ra ir\u00e1ny\u00edtj\u00e1k az alulr\u00f3l.<\/p>\n A Control Plane egym\u00e1ssal kommunik\u00e1l a rendelkez\u00e9sre \u00e1ll\u00e1si z\u00f3n\u00e1k k\u00f6z\u00f6tt BGP-n kereszt\u00fcl, mint egy m\u00e1sik router. Elmondj\u00e1k, hogy mely g\u00e9pek hol futnak, hogy a virtu\u00e1lis g\u00e9pek egy z\u00f3n\u00e1n bel\u00fcl k\u00f6zvetlen\u00fcl k\u00f6lcs\u00f6nhat\u00e1sba l\u00e9phessenek m\u00e1s virtu\u00e1lis g\u00e9pekkel.<\/p>\n Ezen k\u00edv\u00fcl a Control Plane kommunik\u00e1l a CloudGate-tel. Hasonl\u00f3 m\u00f3don jelzi, hogy hol \u00e9s milyen virtu\u00e1lis g\u00e9pek futnak, milyen c\u00edmekkel rendelkeznek. Ez lehet\u0151v\u00e9 teszi a k\u00fcls\u0151 forgalom \u00e9s a terhel\u00e9seloszt\u00f3k \u00e1ltal ir\u00e1ny\u00edtott forgalom sz\u00e1mukra t\u00f6rt\u00e9n\u0151 ir\u00e1ny\u00edt\u00e1s\u00e1t.<\/p>\n A VPC-b\u0151l kil\u00e9p\u0151 forgalom a CloudGate-re \u00e9rkezik, ahol a VPP a mi plug-injeinkkel gyorsan feldolgozza. Ezut\u00e1n a forgalom vagy m\u00e1s VPC-kbe, vagy kifel\u00e9, a hat\u00e1r routerekhez ker\u00fcl, amelyeket a CloudGate Control Plane-j\u00e9n kereszt\u00fcl \u00e1ll\u00edtanak be.<\/p>\n Ha az eddig elmondottakat \u00f6sszegezz\u00fck n\u00e9h\u00e1ny mondatban, azt mondhatjuk, hogy a VPC a Yandex Felh\u0151ben k\u00e9t fontos feladatot l\u00e1t el:<\/p>\n Ahhoz, hogy ezeket a feladatokat j\u00f3l megval\u00f3s\u00edtsuk, biztos\u00edtani kell a sk\u00e1l\u00e1zhat\u00f3s\u00e1got \u00e9s a hibamentess\u00e9get a bels\u0151 architekt\u00fara szintj\u00e9n, amit a VPC biztos\u00edt.<\/p>\n Fokozatosan a VPC \u00faj funkci\u00f3kkal b\u0151v\u00fcl, \u00faj lehet\u0151s\u00e9geket val\u00f3s\u00edtunk meg, \u00e9s igyeksz\u00fcnk jav\u00edtani a felhaszn\u00e1l\u00f3i \u00e9lm\u00e9nyt. N\u00e9h\u00e1ny \u00f6tlet kifejez\u00e9sre ker\u00fcl, \u00e9s a k\u00f6z\u00f6ss\u00e9g\u00fcnk tagjainak seg\u00edts\u00e9g\u00e9vel beker\u00fcl a priorit\u00e1si list\u00e1ra.<\/p>\n Jelenleg a k\u00f6zelj\u00f6v\u0151re vonatkoz\u00f3 terveink k\u00f6r\u00fclbel\u00fcl a k\u00f6vetkez\u0151k\u00e9ppen alakulnak:<\/p>\n A terhel\u00e9seloszt\u00f3 \u00e9s a m\u00e1r l\u00e9trehozott virtu\u00e1lis g\u00e9p IP-c\u00edm\u00e9nek v\u00e1lt\u00e1si lehet\u0151s\u00e9ge a felhaszn\u00e1l\u00f3i ig\u00e9nyek alapj\u00e1n ker\u00fclt a list\u00e1ba. Bevallom, ha nem kapunk egy\u00e9rtelm\u0171 visszajelz\u00e9seket, ezekkel a funkci\u00f3kkal k\u00e9s\u0151bb foglalkozn\u00e1nk. Jelenleg m\u00e1r dolgozunk az IP-c\u00edmek feladat\u00e1n.<\/p>\n Eredetileg a \"feh\u00e9r\" IP-c\u00edmet csak a g\u00e9p l\u00e9trehoz\u00e1sakor lehetett hozz\u00e1adni. Ha a felhaszn\u00e1l\u00f3 elfelejtette ezt megtenni, a virtu\u00e1lis g\u00e9pet \u00fajra kellett l\u00e9trehozni. Ugyanez vonatkozik a k\u00fcls\u0151 IP-c\u00edm elt\u00e1vol\u00edt\u00e1s\u00e1ra is. Hamarosan lehet\u0151s\u00e9g lesz a nyilv\u00e1nos IP be- \u00e9s kikapcsol\u00e1s\u00e1ra g\u00e9p \u00fajra l\u00e9trehoz\u00e1sa n\u00e9lk\u00fcl.<\/p>\nMi az a VPC?<\/h2>\n
Hogyan n\u00e9z ki a virtu\u00e1lis h\u00e1l\u00f3zat k\u00edv\u00fclr\u0151l<\/h2>\n
![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/073a0cbac0e733decd8a4e6ffd9570ff.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/b1b7a15912f9c7995663ab9943d473f1.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/73e872a4f6c3e19576db4e4980d62a45.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/cc4ab2c7553d63ef2636924df1575479.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/c2375fd6d0fb7b55ca55787adf505229.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/744ac3bdd2f388bab2597d6fe1519d76.jpeg\")
<\/p>\nHogyan m\u0171k\u00f6dik a virtu\u00e1lis h\u00e1l\u00f3zat bel\u00fclr\u0151l<\/h2>\n
![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/71cab3ae7f067f165a87e30c60559794.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/222d68fff4b9577f316c8642e846172e.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/4da02ba041dcd886eee212dd8998718c.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/4664bd03793ba394ceda1f8214fa2c16.jpeg\")
<\/p>\n\n
\n
![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/644cddfa8bce83a501bf4788a21f9588.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/c2c6e443c93f8dedc6a63e4bd3fd7042.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/2139361a9e1837c7bc7f156e8bc36d38.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/1247f20fa2a12f093d7f1d2361d48a02.jpeg\")
<\/p>\n![\"Hogyan](\"\/wp-content\/uploads\/2020\/02\/f70cd562220c7367e29597d8e8b62f81.jpeg\")
<\/p>\nTervek a k\u00f6zeli j\u00f6v\u0151re<\/h2>\n
\n
\n