Ikoula Wiki - Contributions de l’utilisateur [fr]

Fichier:Jobs.jpg

2019-02-18T13:32:04Z

Tlanglet9ce07 :

Deployer vos instances avec Ansible

2018-12-18T11:14:12Z

Tlanglet9ce07 :

== Description ==

Nous allons voir comment déployer rapidement des instance(s) Cloud IKOULA One via l'outils Ansible

Tout d'abord vous devrez installer Ansible (https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html) puis le module "cs_instance" (peut être installé via "pip install cs" cf. https://docs.ansible.com/ansible/2.6/modules/cs_instance_module.html) permettant d'utiliser l'API de Cloud Ikoula One, si ce n'est pas déjà fait et disposer d'un compte Cloud IKOULA One.

Ansible est disponible pour la plupart des distributions GNU/Linux, MacOS mais est aussi utilisable via Cygwin par exemple sous Microsoft Windows.

== Déploiement d'une instance en une commande avec Ansible ==

Vous devrez tout d'abord créer et renseigner/adapter le fichier de configuration ".cloudstack.ini" du module "cs_instance" de Ansible :

<pre>
[CloudIkoulaOne]
endpoint = https://cloudstack.ikoula.com/client/api
key = <clé API de votre utilisateur/compte Cloud IKOULA One>
secret = <clé privée de votre utilisateur/compte Cloud IKOULA One>
timeout = 30
</pre>

Ensuite il suffit de lancer cette commande en adaptant les valeurs des paramètres (nom de votre instance, nom du réseau, etc.) et les paramètres en eux-mêmes (si vous avez/voulez utliser ou non une paire de clé SSH par exemple) :

<pre>
ansible -i "localhost," -c local all -m cs_instance -a "name=<Nom de la VM> display_name=<Nom de la VM> state=present template=< Nom entre simples quotes ou ID du template voulu> api_region=CloudIkoulaOne zone=<Nom de la zone voulu> service_offering=< Nom de l’offre de calcul voulu > networks=<Nom du réseau existant voulu> ssh_key=<Nom de la paire de clés ssh CIO existante>"
</pre>

où "<Nom de l’offre de calcul voulu >" correspond au choix à :

<pre>
"t1.pico" (1/2 Core CPU with 512MB RAM and 100Mbps NIC)
"t1.micro" (1 Core CPU with 1GB RAM and 100Mbps NIC)
"m1.small" (1 Core CPU with 1.7GB RAM and 100Mbps NIC)
"m1.medium" (2 Cores CPU with 3.8GB RAM and 100Mbps NIC)
"m1.large" (4 Cores CPU with 7.6GB RAM and 100Mbps NIC)
"m1.extralarge" (8 Cores CPU with 15.3GB RAM and 100Mbps NIC)
</pre>

Voici un exemple ainsi que le retour de son exécution :

<pre>
$ ansible -i "localhost," -c local all -m cs_instance -a "name=Debian9advz1 display_name=Debian9adv1 state=present template='Debian 9 - Minimal - 64bits' api_region=CloudIkoulaOne zone=EU-FR-IKDC1-Z1-ADV service_offering=t1.micro networks=My-Network-Z1 ssh_key=MY_SSHKEY"
localhost | SUCCESS => {
"account": "ikoula",
"affinity_groups": [],
"changed": true,
"created": "2018-09-12T10:05:00+0200",
"default_ip": "10.1.1.176",
"display_name": "Debian9adv1",
"domain": "ROOT",
"hypervisor": "XenServer",
"id": "3c60acc9-1480-48bc-ab78-934f0e607d6c",
"instance_name": "i-1079-67026-VM",
"name": "Debian9advz1",
"password": "KYqrT3h28qOs",
"password_enabled": true,
"security_groups": [],
"service_offering": "t1.micro",
"ssh_key": "MY_SSHKEY",
"state": "Running",
"tags": [],
"template": "Debian 9 - Minimal - 64bits",
"user_data": "",
"zone": "EU-FR-IKDC1-Z1-ADV"
}
</pre>

Dans cet exemple, nous déployons une instance Debian 9 en zone avancée (EU-FR-IKDC1-Z1-ADV), utilisant l'offre de calcul "t1.micro" dans notre réseau nommé "My-Network-Z1" avec notre paire de clés SSH nommée "MY_SSHKEY"

Pour voir l'ensemble des paramètres utilisables et d'autres exemples, vous pouvez utiliser le ansible-doc du module "cs_instance" :

<pre>
$ ansible-doc cs_instance
> CS_INSTANCE (/usr/lib/python2.7/site-packages/ansible/modules/cloud/cloudstack/cs_instance.py)

Deploy, start, update, scale, restart, restore, stop and destroy instances.

Options (= is mandatory):

- account
Account the instance is related to.
[Default: None]
- affinity_groups
Affinity groups names to be applied to the new instance.
[Default: []]
- api_http_method
HTTP method used.
(Choices: get, post)[Default: get]
- api_key
API key of the CloudStack API.
[Default: None]
- api_region
Name of the ini section in the `cloustack.ini' file.
[Default: cloudstack]
- api_secret
Secret key of the CloudStack API.
[Default: None]
- api_timeout
HTTP timeout.
[Default: 10]
- api_url
URL of the CloudStack API e.g. https://cloud.example.com/client/api.
[Default: None]
- cpu
The number of CPUs to allocate to the instance, used with custom service offerings
[Default: None]
- cpu_speed
The clock speed/shares allocated to the instance, used with custom service offerings
[Default: None]
- disk_offering
Name of the disk offering to be used.
[Default: None]
- disk_size
Disk size in GByte required if deploying instance from ISO.
[Default: None]
...
</pre>

Note : la sortie de la commande est volontairement tronquée du fait de sa longueur.

== Déploiement d'une instance avec un playbook Ansible ==

De la même façon que ci-dessus vous devez tout d'abord créer et renseigner/adapter le fichier de configuration ".cloudstack.ini" du module "cs_instance" de Ansible :

<pre>
[CloudIkoulaOne]
endpoint = https://cloudstack.ikoula.com/client/api
key = <clé API de votre utilisateur/compte Cloud IKOULA One>
secret = <clé privée de votre utilisateur/compte Cloud IKOULA One>
timeout = 30
</pre>

Ensuite il suffit de créer un fichier de playbook (extension yml / format YAML), comme ci-dessous, en adaptant les valeurs des paramètres (nom de votre instance, nom du réseau, etc.) et les paramètres en eux-mêmes (si vous avez/voulez utliser ou non une paire de clé SSH par exemple) :

<pre>
$ cat deploy_instance_adv.yml
---

- hosts: all
connection: local
user: root

tasks:

- name: 'Create Debian instance in Cloud IKOULA One with Ansible Playbook'
cs_instance:
name: "<Nom de la VM>"
state: present
display_name: "<Nom de la VM>"
template: "<Nom entre simples quotes ou ID du template CIO voulu>"
api_region: "CloudIkoulaOne"
zone: "<Nom de la zone voulu>"
service_offering: "<Nom de l’offre de calcul voulu >"
networks: "<Nom du réseau existant voulu>"
ssh_key: "<Nom de la paire de clés ssh CIO existante>"
...
</pre>

Une fois les paramètres et leurs valeurs adapté(e)s, voici un exemple d'exécution du playbook (adaptez le nom de votre fichier playbook au besoin):

<pre>
$ ansible-playbook -i "localhost," -c local deploy_instance_adv.yml

PLAY [all] ********************************************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************************************************************************************************************************
ok: [localhost]

TASK [Create Debian instance in Cloud IKOULA One with Ansible Playbook] ********************************************************************************************************************************************************************************************************************************
changed: [localhost]

PLAY RECAP ********************************************************************************************************************************************************************************************************************************************************************
localhost : ok=2 changed=1 unreachable=0 failed=0
</pre>

[[Catégorie :Cloudstack]]
[[Catégorie :Cloud public]]
[[Catégorie:API]]

Comment changer l'offre de calcul de son instance ?

2018-12-18T09:58:54Z

Tlanglet9ce07 :

[[:fr:Comment changer l'offre de calcul de son instance ?]][[fr:Comment changer l'offre de calcul de son instance ?]]
<span data-link_translate_he_title="כיצד לשנות את חישוב של ערכאה שלה על ההצעה?" data-link_translate_he_url="%D7%9B%D7%99%D7%A6%D7%93+%D7%9C%D7%A9%D7%A0%D7%95%D7%AA+%D7%90%D7%AA+%D7%97%D7%99%D7%A9%D7%95%D7%91+%D7%A9%D7%9C+%D7%A2%D7%A8%D7%9B%D7%90%D7%94+%D7%A9%D7%9C%D7%94+%D7%A2%D7%9C+%D7%94%D7%94%D7%A6%D7%A2%D7%94%3F">[[:he:כיצד לשנות את חישוב של ערכאה שלה על ההצעה?]][[he:כיצד לשנות את חישוב של ערכאה שלה על ההצעה?]]
[[:ro:Cum de a schimba calculul de exemplu, sa oferim?]][[ro:Cum de a schimba calculul de exemplu, sa oferim?]]
<span data-link_translate_ru_title="Как изменить вычисления его экземпляра на предложение?" data-link_translate_ru_url="%D0%9A%D0%B0%D0%BA+%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C+%D0%B2%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F+%D0%B5%D0%B3%D0%BE+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%BD%D0%B0+%D0%BF%D1%80%D0%B5%D0%B4%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%3F">[[:ru:Как изменить вычисления его экземпляра на предложение?]][[ru:Как изменить вычисления его экземпляра на предложение?]]
[[:pl:Jak zmienić obliczenia jego wystąpienie w ofercie?]][[pl:Jak zmienić obliczenia jego wystąpienie w ofercie?]]
<span data-link_translate_ja_title="提供のインスタンスの計算を変える方法?" data-link_translate_ja_url="%E6%8F%90%E4%BE%9B%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9%E3%81%AE%E8%A8%88%E7%AE%97%E3%82%92%E5%A4%89%E3%81%88%E3%82%8B%E6%96%B9%E6%B3%95%3F">[[:ja:提供のインスタンスの計算を変える方法?]][[ja:提供のインスタンスの計算を変える方法?]]
<span data-link_translate_ar_title="كيفية تغيير حساب مثيلة على العرض؟" data-link_translate_ar_url="%D9%83%D9%8A%D9%81%D9%8A%D8%A9+%D8%AA%D8%BA%D9%8A%D9%8A%D8%B1+%D8%AD%D8%B3%D8%A7%D8%A8+%D9%85%D8%AB%D9%8A%D9%84%D8%A9+%D8%B9%D9%84%D9%89+%D8%A7%D9%84%D8%B9%D8%B1%D8%B6%D8%9F">[[:ar:كيفية تغيير حساب مثيلة على العرض؟]][[ar:كيفية تغيير حساب مثيلة على العرض؟]]
[[:zh:如何更改计算其上提供的实例?]][[zh:如何更改计算其上提供的实例?]]
[[:de:Wie ändern Sie die Berechnung ihrer Instanz im Angebot?]][[de:Wie ändern Sie die Berechnung ihrer Instanz im Angebot?]]
<span data-link_translate_nl_title="Hoe het wijzigen van de berekening van de vermelding ervan op aanbieding?" data-link_translate_nl_url="Hoe+het+wijzigen+van+de+berekening+van+de+vermelding+ervan+op+aanbieding%3F">[[:nl:Hoe het wijzigen van de berekening van de vermelding ervan op aanbieding?]][[nl:Hoe het wijzigen van de berekening van de vermelding ervan op aanbieding?]]
[[:it:Come modificare il calcolo della relativa istanza in offerta?]][[it:Come modificare il calcolo della relativa istanza in offerta?]]
[[:pt:Como mudar o cálculo de sua instância na oferta?]][[pt:Como mudar o cálculo de sua instância na oferta?]]
[[:es:¿Cómo cambiar el cálculo de su instancia en oferta?]][[es:¿Cómo cambiar el cálculo de su instancia en oferta?]]
[[:en:How to change calculation of its instance on offer?]][[en:How to change calculation of its instance on offer?]]


Les ressources RAM, CPU, espace disque des instances peuvent être ajustées selon vos besoins, même après la création de l'instance.


Avant de modifier l'allocation ressources d'une instance, nous recommandons de l'arrêter.

==Via l'interface de gestion web== 


L'allocation des ressources est attribuée selon l'offre de service associée à l'instance.
Pour moduler ces dernières vous devez changer son offre de service.

==Via l'API== 


[[category:cloud public{{#translation:}}]]
[[category:cloud privé{{#translation:}}]]
[[Catégorie:API]]
 
<comments />

Utiliser le moteur API du Cloud Public Ikoula (cliquez pour lire la suite)

2018-12-18T09:57:57Z

Tlanglet9ce07 :

[[:fr:Utiliser le moteur API du cloud public ikoula]][[fr:Utiliser le moteur API du cloud public ikoula]]
<span data-link_translate_he_title="באמצעות מנוע ה-API של ikoula הציבורית ענן" data-link_translate_he_url="%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%95%D7%AA+%D7%9E%D7%A0%D7%95%D7%A2+%D7%94-API+%D7%A9%D7%9C+ikoula+%D7%94%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99%D7%AA+%D7%A2%D7%A0%D7%9F">[[:he:באמצעות מנוע ה-API של ikoula הציבורית ענן]][[he:באמצעות מנוע ה-API של ikoula הציבורית ענן]]
[[:ro:Folosind motorul de API de nor ikoula publice]][[ro:Folosind motorul de API de nor ikoula publice]]
<span data-link_translate_ru_title="Использование двигателя API облака общественного ikoula" data-link_translate_ru_url="%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D0%B4%D0%B2%D0%B8%D0%B3%D0%B0%D1%82%D0%B5%D0%BB%D1%8F+API+%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%B0+%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE+ikoula">[[:ru:Использование двигателя API облака общественного ikoula]][[ru:Использование двигателя API облака общественного ikoula]]
[[:pl:Przy użyciu silnik API publicznych ikoula chmura]][[pl:Przy użyciu silnik API publicznych ikoula chmura]]
<span data-link_translate_ja_title="クラウド公共 ikoula のエンジン API を使用" data-link_translate_ja_url="%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E5%85%AC%E5%85%B1+ikoula+%E3%81%AE%E3%82%A8%E3%83%B3%E3%82%B8%E3%83%B3+API+%E3%82%92%E4%BD%BF%E7%94%A8">[[:ja:クラウド公共 ikoula のエンジン API を使用]][[ja:クラウド公共 ikoula のエンジン API を使用]]
<span data-link_translate_ar_title="باستخدام محرك API لسحابة عكلة العامة" data-link_translate_ar_url="%D8%A8%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85+%D9%85%D8%AD%D8%B1%D9%83+API+%D9%84%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9+%D8%B9%D9%83%D9%84%D8%A9+%D8%A7%D9%84%D8%B9%D8%A7%D9%85%D8%A9">[[:ar:باستخدام محرك API لسحابة عكلة العامة]][[ar:باستخدام محرك API لسحابة عكلة العامة]]
[[:zh:使用引擎 API 的云公共 ikoula]][[zh:使用引擎 API 的云公共 ikoula]]
[[:de:Verwendung der API-Engine von Wolke öffentliche ikoula]][[de:Verwendung der API-Engine von Wolke öffentliche ikoula]]
[[:nl:Met behulp van de API van de motor van wolk openbare ikoula]][[nl:Met behulp van de API van de motor van wolk openbare ikoula]]
[[:it:Utilizzando il motore di API di cloud pubbliche ikoula]][[it:Utilizzando il motore di API di cloud pubbliche ikoula]]
[[:pt:Usando o motor API de nuvem pública ikoula]][[pt:Usando o motor API de nuvem pública ikoula]]
[[:es:Utilizando el motor API de nube pública ikoula]][[es:Utilizando el motor API de nube pública ikoula]]
[[:en:Using the engine API of cloud public ikoula]][[en:Using the engine API of cloud public ikoula]]


4. Utiliser le moteur API du {{Template:Cloud}} public ikoula

a. Générer ses clés API

Si vous souhaitez effectuer des opérations de manière programmatique ou hors de l’interface Web, il vous est possible de passer par l’API.
Pour cela, vous devez vous rendre dans la section « Comptes » :

[[File:premierpascs76.png]]

Puis, sélectionnez votre compte :

[[File:premierpascs77.png]]

Dans le volet nouvellement ouvert, cliquez sur « Voir utilisateurs » :

[[File:premierpascs78.png]]

Enfin, sélectionnez l’utilisateur au travers duquel vous souhaitez utiliser l’API :

[[File:premierpascs79.png]]

Dans le volet détaillé, nous pouvons relever les clés API (1) mais sachez qu’il est possible d’en générer de nouvelles (2):

[[File:premierpascs80.png]]

b. Notions de base pour les appels à l’API

Avant toute création de script, il est nécessaire de comprendre quelques notions sur l’API.

- L’adresse utilisée pour joindre l’API est : https://{{Template:Cloud}}stack.ikoula.com/client/api

- Les spécifications de l'API administrateur de domaine et utilisateur sont respectivement :

o Admin. Domaine : TOC_Domain_Admin

o Utilisateur : TOC_User

- Pour l'utilisation de l'API, il vous faut :

o Votre clé d'API

o Votre clé secrète

o Envoyer les requêtes sur l’adresse de l’API avec une méthode du protocole http

o Traiter les retours au format XML ou JSON (au choix)

Consulter toutes nos FAQ API :

Comment générer la signature ? Exemple de requête API utilisant la méthode GET et d’utilisation en PHP.

Récupération de données (liste d’instances)

Lancement d’une action (démarrages multiples)

Gestion des tâches asynchrones (instances en cours de démarrage)



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
[[Catégorie:API]]
 
<comments />

Comment utiliser l'API Cloud Privé d’Ikoula

2018-12-18T09:57:22Z

Tlanglet9ce07 :

[[:fr:Comment utiliser l'API Cloud Privé d’Ikoula]][[fr:Comment utiliser l'API Cloud Privé d’Ikoula]]
<span data-link_translate_he_title="כיצד להשתמש ב- API פרטיים של ענן Ikoula" data-link_translate_he_url="%D7%9B%D7%99%D7%A6%D7%93+%D7%9C%D7%94%D7%A9%D7%AA%D7%9E%D7%A9+%D7%91-+API+%D7%A4%D7%A8%D7%98%D7%99%D7%99%D7%9D+%D7%A9%D7%9C+%D7%A2%D7%A0%D7%9F+Ikoula">[[:he:כיצד להשתמש ב- API פרטיים של ענן Ikoula]][[he:כיצד להשתמש ב- API פרטיים של ענן Ikoula]]
[[:ro:Cum să utilizaţi nor Ikoula privat API]][[ro:Cum să utilizaţi nor Ikoula privat API]]
<span data-link_translate_ru_title="Как использовать API частных облачных Ikoula" data-link_translate_ru_url="%D0%9A%D0%B0%D0%BA+%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C+API+%D1%87%D0%B0%D1%81%D1%82%D0%BD%D1%8B%D1%85+%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D1%8B%D1%85+Ikoula">[[:ru:Как использовать API частных облачных Ikoula]][[ru:Как использовать API частных облачных Ikoula]]
[[:pl:Jak korzystać z interfejsu API prywatne Cloud Ikoula]][[pl:Jak korzystać z interfejsu API prywatne Cloud Ikoula]]
<span data-link_translate_ja_title="クラウド Ikoula 専用 API を使用する方法" data-link_translate_ja_url="%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89+Ikoula+%E5%B0%82%E7%94%A8+API+%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95">[[:ja:クラウド Ikoula 専用 API を使用する方法]][[ja:クラウド Ikoula 専用 API を使用する方法]]
<span data-link_translate_ar_title="كيفية استخدام API الخاصة "عكلة سحابة"" data-link_translate_ar_url="%D9%83%D9%8A%D9%81%D9%8A%D8%A9+%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85+API+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5%D8%A9+%22%D8%B9%D9%83%D9%84%D8%A9+%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9%22">[[:ar:كيفية استخدام API الخاصة "عكلة سحابة"]][[ar:كيفية استخدام API الخاصة "عكلة سحابة"]]
[[:zh:如何使用云 Ikoula 私有 API]][[zh:如何使用云 Ikoula 私有 API]]
[[:de:Wie Sie die private Cloud Ikoula-API verwenden]][[de:Wie Sie die private Cloud Ikoula-API verwenden]]
[[:nl:Hoe de wolk Ikoula privé API kunt gebruiken]][[nl:Hoe de wolk Ikoula privé API kunt gebruiken]]
[[:it:Come utilizzare l'API privata Cloud Ikoula]][[it:Come utilizzare l'API privata Cloud Ikoula]]
[[:pt:Como usar a API de Ikoula de nuvem privada]][[pt:Como usar a API de Ikoula de nuvem privada]]
[[:es:Cómo utilizar la API privada de nube Ikoula]][[es:Cómo utilizar la API privada de nube Ikoula]]
[[:en:How to use the Cloud Ikoula private API]][[en:How to use the Cloud Ikoula private API]]


Lors de votre inscription au service {{cloud privé}} d’{{iKoula}}, vous avez reçu un mail avec une clé d'API et une clé secrète.
Ces informations vous permettrons de vous connecter à l'API {{cloud privé}} d’{{iKoula}}.


URL API : https://{{Template:Cloud}}stack.ikoula.com/client/api


Les spécifications de l'API administrateur de domaine et utilisateur sont respectivement :

* Admin : http://{{Template:Cloud}}stack.apache.org/docs/api/apidocs-4.2/TOC_Domain_Admin.html
* User : http://{{Template:Cloud}}stack.apache.org/docs/api/apidocs-4.2/TOC_User.html


Pour l'utililsation de l'API, il faut :

* Votre clé d'API
* Votre clé secréte
* Envoyer les requêtes sur "https://{{Template:Cloud}}stack.ikoula.com/client/api" avec une méthode du protocole HTTP
* Traiter les retours XML ou JSON (au choix)


Exemple de requete a l'API utilisant la methode GET :

<syntaxhighlight lang="php" line>
https://cloudstack.ikoula.com/client/api/
?command=deployVirtualMachine
&serviceOfferingId=1
&diskOfferingId=1
&templateId=2
&zoneId=4
&apiKey=miVr6X7u6bN_EJTVwZ0nUkkJbPmY3y2bciKwFQ
&signature=Lxx1DM40AjcXU%2FcaiK8RAP0O1hU%3D
</syntaxhighlight>

* La ligne 1 correspond au point de d’entrée (le lien vers l'API {{cloud privé}} d’{{iKoula}})
* La ligne 2 correspond a la commande a envoyer, ici on veut crée une nouvelle VM
* La ligne 3-6 correspondent aux différents paramètres de la commande. Vous pouvez rajouter le champs "response" qui définie le format de retour avec le paramètre (XML/JSON)
* La ligne 7 contient votre clé d'API (Ici est une clé d'exemple invalide, a remplacer par la votre)
* La ligne 8 est la signature générée à partir de la commande et de votre clé secrète


==Comment générer la signature==


Il faut s'assurer que tout les espaces sont remplacés par "'''%20'''" au lieu de "'''+'''"


Il faut trier par ordre alphabétique les champs envoyés. Attention à mettre les paramètres les uns après les autres séparés par un & (et commercial)et la chaîne de paramètres en minuscule.


Exemple de string de paramètres : <syntaxhighlight lang="php" enclose="none">apikey=mivr6x7u6bn_ejtvwz0nukkjbpmy3y2bcikwfq&command=listvirtualmachines&domainId=5</syntaxhighlight>

Enfin appliquer un hmac_SHA1 sur la chaîne générée avec comme clé de hashage votre clé secréte. Pour envoyer la requête il vous suffit de rajouter le champs signature avec la signature générée


$args est un tableau associatif de tous les arguments
<syntaxhighlight lang="php" line>
<?
// classement par clef
ksort($args);
$query = http_build_query($args);
// {{Template:Sécurité}} pour l'encodage des espaces
$query = str_replace("+", "%20", $query);
// minuscule
strtolower($query)
// calcul du hash
$hash = hash_hmac("SHA1", $query, $secretKey, true);
// encodage en base 64
$signature = base64_encode($hash);
?>
</syntaxhighlight>

[[Category:cloud public]]
[[Category:cloud privé]]
[[Category:API cloudstack]]
[[Catégorie:API]]
[[Category:cloudstack]]
 
<comments />

Deployer vos instances avec Ansible

2018-09-19T15:29:46Z

Tlanglet9ce07 :

Deployer vos instances avec Terraform

2018-09-06T14:57:50Z

Tlanglet9ce07 :

== Description ==

Nous allons voir comment déployer rapidement une ou plusieurs instance(s) Cloud IKOULA One via l'outils d'infrastructure as code nommé "Terraform".

Tout d'abord vous devrez installer Terraform, si ce n'est pas déjà fait et disposer d'un compte Cloud IKOULA One.
Terraform est disponible pour la plupart des OS au lien suivant : https://www.terraform.io/downloads.html

Terraform supporte plusieurs dizaines de provider dont la liste est disponible sur leur site (https://www.terraform.io/docs/providers/).
Nous utiliserons le provider "Cloudstack" pour déployer sur Cloud Ikoula One.

== Déploiement d'une instance simple en zone basic ==

Nous allons écrire notre premier fichier de configuration Terraform permettant le déploiement d'une seule instance Cloud IKOULA en zone basic :

Il s'agit d'un fichier texte d'extension " .tf " (attention de ne pas créer plusieurs fichiers " .tf " au sein de votre répertoire de travail sinon Terraform les chargera tous), nous utiliserons le format Terraform classique mais il est également possible d'utiliser une syntaxe JSON.

Voici le contenu de notre fichier Terraform à adapter avec vos propres paramètres :

<pre>
provider "cloudstack" {
api_url = "https://cloudstack.ikoula.com/client/api"
api_key = "< Votre clé API de votre compte/utilisateur Cloud Ikoula One >"
secret_key = "< Votre clé secrète de votre compte/utilisateur Cloud Ikoula One>"
}

resource "cloudstack_instance" "< Nom de votre choix pour votre ressource >" {
zone = "< Nom de la zone basic Cloud Ikoula One de votre choix >"
service_offering = "< Nom de l'offre de calcul Cloud Ikoula One de votre choix > "
template = "< Nom du modèle Cloud Ikoula One de votre choix"
name = "< Nom de votre choix pour votre instance Cloud Ikoula One"
keypair = "< Nom de votre paire de clé SSH Cloud Ikoula One>"
expunge = "true"
security_group_ids = ["< ID de votre groupe de sécurité Cloud Ikoula One à utiliser >",]
}
</pre>

Note : la ligne 'expunge = "true"' nous permettra de supprimer notre instance lors de l'appel "terraform destroy".

Une fois votre fichier de configuration enregistré, nous allons initialiser Terraform puis l'appliquer :

<pre>
$ terraform init

Initializing provider plugins...

The following providers do not have any version constraints in configuration,
so the latest version was installed.

To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.

* provider.cloudstack: version = "~> 0.1"

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.
</pre>

Avant de lancer notre déploiement, nous pouvons vérifier ce qui sera exécuté sans rien appliquer via la commande :
#terraform plan

<pre>
$ terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
+ create

Terraform will perform the following actions:

+ cloudstack_instance.TerraformVM1
id: <computed>
display_name: <computed>
expunge: "true"
group: <computed>
ip_address: <computed>
keypair: "MY_SSH_KEYPAIR"
name: "TerraformVM1"
network_id: <computed>
project: <computed>
root_disk_size: <computed>
security_group_ids.#: "1"
security_group_ids.3260590242: "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "t1.pico"
tags.%: <computed>
template: "Debian 9 - Minimal - 64bits"
zone: "US-FL-MIAMI02-Z2-BASIC"

Plan: 1 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.
</pre>

Si c'est bien ce que nous voulons faire alors nous pouvons appliquer via la commande "terraform apply" et saisir "yes" pour confirmer quand cela nous est demandé :

<pre>
$ terraform apply

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
+ create

Terraform will perform the following actions:

+ cloudstack_instance.TerraformVM1
id: <computed>
display_name: <computed>
expunge: "true"
group: <computed>
ip_address: <computed>
keypair: "MY_SSH_KEYPAIR"
name: "TerraformVM1"
network_id: <computed>
project: <computed>
root_disk_size: <computed>
security_group_ids.#: "1"
security_group_ids.3260590242: "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "t1.pico"
tags.%: <computed>
template: "Debian 9 - Minimal - 64bits"
zone: "US-FL-MIAMI02-Z2-BASIC"

Plan: 1 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?
Terraform will perform the actions described above.
Only 'yes' will be accepted to approve.

Enter a value: yes

cloudstack_instance.TerraformVM1: Creating...
display_name: "" => "<computed>"
expunge: "" => "true"
group: "" => "<computed>"
ip_address: "" => "<computed>"
keypair: "" => "MY_SSH_KEYPAIR"
name: "" => "TerraformVM1"
network_id: "" => "<computed>"
project: "" => "<computed>"
root_disk_size: "" => "<computed>"
security_group_ids.#: "" => "1"
security_group_ids.3260590242: "" => "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "" => "t1.pico"
tags.%: "" => "<computed>"
template: "" => "Debian 9 - Minimal - 64bits"
zone: "" => "US-FL-MIAMI02-Z2-BASIC"
cloudstack_instance.TerraformVM1: Still creating... (10s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (20s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (30s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (40s elapsed)
cloudstack_instance.TerraformVM1: Creation complete after 46s (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)

Apply complete! Resources: 1 added, 0 changed, 0 destroyed.
</pre>

Ici nous venons de déployer en quelques secondes, une instance nommée "TerraformVM1" avec le modèle "Debian 9 - Minimal - 64bits" dans la zone basic "US-FL-MIAMI02-Z2-BASIC" avec l'offre de calcul "t1.pico".

Nous pouvons voir celle-ci depuis notre interface Cloud Ikoula One :

[[File:wiki_terraform_1.png]]

Nous pouvons nous connecter sur notre instance fraichement déployée.
Note : Pour que cela fonctionne il faut que le [https://fr-wiki.ikoula.com/fr/Deploiement_d%27une_instance_en_zone_basic_(cliquez_pour_lire_la_suite)#Introduction_aux_groupes_de_s.C3.A9curit.C3.A9 groupe de sécurité] dans lequel nous avons déployé le permette, sinon il faudra y rajouter une règle autorisant la connexion.

<pre>
$ ssh -i MY_SSH_KEYPAIR root@38.93.X.X
The authenticity of host '38.93.X.X (38.93.X.X)' can't be established.
ECDSA key fingerprint is SHA256:4D7s+xxxXXXXxxxxXXXXXXXXXxxxxXXXXXxxXXXXxxXXXxxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '38.93.X.X' (ECDSA) to the list of known hosts.
Linux TerraformVM1 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u4 (2018-08-21) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
root@TerraformVM1:~#
</pre>

Pour supprimer notre instance, il nous suffira d'exécuter la commande "terraform destroy" et valider en saisissant "yes" quand cela nous est demandé :

<pre>
$ terraform destroy
cloudstack_instance.TerraformVM1: Refreshing state... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
- destroy

Terraform will perform the following actions:

- cloudstack_instance.TerraformVM1

Plan: 0 to add, 0 to change, 1 to destroy.

Do you really want to destroy?
Terraform will destroy all your managed infrastructure, as shown above.
There is no undo. Only 'yes' will be accepted to confirm.

Enter a value: yes

cloudstack_instance.TerraformVM1: Destroying... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)
cloudstack_instance.TerraformVM1: Still destroying... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba, 10s elapsed)
cloudstack_instance.TerraformVM1: Destruction complete after 15s

Destroy complete! Resources: 1 destroyed.
</pre>

[[Catégorie :Cloudstack]]
[[Catégorie :Cloud public]]

Deployer vos instances avec Terraform

2018-09-06T14:51:30Z

Tlanglet9ce07 :

== Description ==

Nous allons voir comment déployer rapidement une ou plusieurs instance(s) Cloud IKOULA One via l'outils d'infrastructure as code nommé "Terraform".

Tout d'abord vous devrez installer Terraform, si ce n'est pas déjà fait et disposer d'un compte Cloud IKOULA One.
Terraform est disponible pour la plupart des OS au lien suivant : https://www.terraform.io/downloads.html

Terraform supporte plusieurs dizaines de provider dont la liste est disponible sur leur site (https://www.terraform.io/docs/providers/).
Nous utiliserons le provider "Cloudstack" pour déployer sur Cloud Ikoula One.

== Déploiement d'une instance simple en zone basic ==

Nous allons écrire notre premier fichier de configuration Terraform permettant le déploiement d'une seule instance Cloud IKOULA en zone basic :

Il s'agit d'un fichier texte d'extension " .tf " (attention de ne pas créer plusieurs fichiers " .tf " au sein de votre répertoire de travail sinon Terraform les chargera tous), nous utiliserons le format Terraform classique mais il est également possible d'utiliser une syntaxe JSON.

Voici le contenu de notre fichier Terraform à adapter avec vos propres paramètres :

<pre>
provider "cloudstack" {
api_url = "https://cloudstack.ikoula.com/client/api"
api_key = "< Votre clé API de votre compte/utilisateur Cloud Ikoula One >"
secret_key = "< Votre clé secrète de votre compte/utilisateur Cloud Ikoula One>"
}

resource "cloudstack_instance" "< Nom de votre choix pour votre ressource >" {
zone = "< Nom de la zone basic Cloud Ikoula One de votre choix >"
service_offering = "< Nom de l'offre de calcul Cloud Ikoula One de votre choix > "
template = "< Nom du modèle Cloud Ikoula One de votre choix"
name = "< Nom de votre choix pour votre instance Cloud Ikoula One"
keypair = "< Nom de votre paire de clé SSH Cloud Ikoula One>"
expunge = "true"
security_group_ids = ["< ID de votre groupe de sécurité Cloud Ikoula One à utiliser >",]
}
</pre>

Note : la ligne 'expunge = "true"' nous permettra de supprimer notre instance lors de l'appel "terraform destroy".

Une fois votre fichier de configuration enregistré, nous allons initialiser Terraform puis l'appliquer :

<pre>
$ terraform init

Initializing provider plugins...

The following providers do not have any version constraints in configuration,
so the latest version was installed.

To prevent automatic upgrades to new major versions that may contain breaking
changes, it is recommended to add version = "..." constraints to the
corresponding provider blocks in configuration, with the constraint strings
suggested below.

* provider.cloudstack: version = "~> 0.1"

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.
</pre>

Avant de lancer notre déploiement, nous pouvons vérifier ce qui sera exécuté sans rien appliquer via la commande :
#terraform plan

<pre>
$ terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
+ create

Terraform will perform the following actions:

+ cloudstack_instance.TerraformVM1
id: <computed>
display_name: <computed>
expunge: "true"
group: <computed>
ip_address: <computed>
keypair: "MY_SSH_KEYPAIR"
name: "TerraformVM1"
network_id: <computed>
project: <computed>
root_disk_size: <computed>
security_group_ids.#: "1"
security_group_ids.3260590242: "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "t1.pico"
tags.%: <computed>
template: "Debian 9 - Minimal - 64bits"
zone: "US-FL-MIAMI02-Z2-BASIC"

Plan: 1 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.
</pre>

Si c'est bien ce que nous voulons faire alors nous pouvons appliquer via la commande "terraform apply" et saisir "yes" pour confirmer quand cela nous est demandé :

<pre>
$ terraform apply

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
+ create

Terraform will perform the following actions:

+ cloudstack_instance.TerraformVM1
id: <computed>
display_name: <computed>
expunge: "true"
group: <computed>
ip_address: <computed>
keypair: "MY_SSH_KEYPAIR"
name: "TerraformVM1"
network_id: <computed>
project: <computed>
root_disk_size: <computed>
security_group_ids.#: "1"
security_group_ids.3260590242: "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "t1.pico"
tags.%: <computed>
template: "Debian 9 - Minimal - 64bits"
zone: "US-FL-MIAMI02-Z2-BASIC"

Plan: 1 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?
Terraform will perform the actions described above.
Only 'yes' will be accepted to approve.

Enter a value: yes

cloudstack_instance.TerraformVM1: Creating...
display_name: "" => "<computed>"
expunge: "" => "true"
group: "" => "<computed>"
ip_address: "" => "<computed>"
keypair: "" => "MY_SSH_KEYPAIR"
name: "" => "TerraformVM1"
network_id: "" => "<computed>"
project: "" => "<computed>"
root_disk_size: "" => "<computed>"
security_group_ids.#: "" => "1"
security_group_ids.3260590242: "" => "84be7eef7-4pne-51c6-9abf6f3f9-c4zoek90887"
service_offering: "" => "t1.pico"
tags.%: "" => "<computed>"
template: "" => "Debian 9 - Minimal - 64bits"
zone: "" => "US-FL-MIAMI02-Z2-BASIC"
cloudstack_instance.TerraformVM1: Still creating... (10s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (20s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (30s elapsed)
cloudstack_instance.TerraformVM1: Still creating... (40s elapsed)
cloudstack_instance.TerraformVM1: Creation complete after 46s (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)

Apply complete! Resources: 1 added, 0 changed, 0 destroyed.
</pre>

Ici nous venons de déployer en quelques secondes, une instance nommée "TerraformVM1" avec le modèle "Debian 9 - Minimal - 64bits" dans la zone basic "US-FL-MIAMI02-Z2-BASIC" avec l'offre de calcul "t1.pico".

Nous pouvons voir celle-ci depuis notre interface Cloud Ikoula One :

[[File:wiki_terraform_1.png]]

Nous pouvons nous connecter sur notre instance fraichement déployée.
Note : Si le groupe de sécurité dans lequel nous avons déployé le permet, sinon il faudra y rajouter une règle autorisant la connexion.

<pre>
$ ssh -i MY_SSH_KEYPAIR root@38.93.X.X
The authenticity of host '38.93.X.X (38.93.X.X)' can't be established.
ECDSA key fingerprint is SHA256:4D7s+xxxXXXXxxxxXXXXXXXXXxxxxXXXXXxxXXXXxxXXXxxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '38.93.X.X' (ECDSA) to the list of known hosts.
Linux TerraformVM1 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u4 (2018-08-21) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
root@TerraformVM1:~#
</pre>

Pour supprimer notre instance, il nous suffira d'exécuter la commande "terraform destroy" et valider en saisissant "yes" quand cela nous est demandé :

<pre>
$ terraform destroy
cloudstack_instance.TerraformVM1: Refreshing state... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
- destroy

Terraform will perform the following actions:

- cloudstack_instance.TerraformVM1

Plan: 0 to add, 0 to change, 1 to destroy.

Do you really want to destroy?
Terraform will destroy all your managed infrastructure, as shown above.
There is no undo. Only 'yes' will be accepted to confirm.

Enter a value: yes

cloudstack_instance.TerraformVM1: Destroying... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba)
cloudstack_instance.TerraformVM1: Still destroying... (ID: ba1220fc-b777-48e2-b63a-5d21ccc930ba, 10s elapsed)
cloudstack_instance.TerraformVM1: Destruction complete after 15s

Destroy complete! Resources: 1 destroyed.
</pre>

[[Catégorie :Cloudstack]]
[[Catégorie :Cloud public]]

Fichier:Support fr 600 jpg.jpg

2018-08-07T13:47:25Z

Tlanglet9ce07 :

Fichier:2 Virtualiser serveur.pdf

2018-07-26T10:05:57Z

Tlanglet9ce07 :

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T14:12:41Z

Tlanglet9ce07 :

Si sur un Windows vous obtenez le message :

[[Fichier:Credssp.jpg]]

Lorsque vous essayez de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer par vérifier que votre Windows est à jour,

Ensuite vous pouvez vérifier dans votre base de registre la présence de la clée AllowEncryptionOracle dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

Si elle n'y est pas, vous pouvez l'ajouter manuellement ou recopier le texte ci-dessous dans un fichier texte dont vous changerez l'extension .txt par .reg puis vous double cliquerez dessus pour l’exécuter.
Cela ajoutera les informations à la base de registre :

*'''/debut du fichier texte/'''

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002

*'''/fin du fichier texte/'''

[[Catégorie:Windows]]
[[Catégorie:Serveur dédié]]

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T13:40:37Z

Tlanglet9ce07 :

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T13:38:58Z

Tlanglet9ce07 :

Si sur un Windows vous obtenez le message :

[[Fichier:Credssp.jpg]]

Lorsque vous essayez de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer par vérifier que votre Windows est à jour,

Ensuite vous pouvez vérifier dans votre base de registre la présence de la clée AllowEncryptionOracle dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

Si elle n'y est pas, vous pouvez l'ajouter manuellement ou recopier le texte ci-dessous dans un fichier texte dont vous changerez l'extension .txt par .reg et vous double cliquerez dessus pour l’exécuter.
Cela ajoutera les informations à la base de registre :

*'''/debut du fichier texte/'''

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002

*'''/fin du fichier texte/'''

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T13:38:20Z

Tlanglet9ce07 :

Si sur un Windows vous obtenez le message :

[[Fichier:Credssp.jpg]]

Lorsque vous essayez de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer par vérifier que votre Windows est à jour,

Ensuite vous pouvez vérifier dans votre base de registre la présence de la clée AllowEncryptionOracle dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

Si elle n'y est pas, vous pouvez l'ajouter manuellement ou recopier le texte ci dessous dans un fichier texte dont vous changerez l'extension .txt par .reg et vous double cliquerez dessus pour l’exécuter.
Cela ajoutera les informations à la base de registre :

*'''/debut du fichier texte/'''

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002

*'''/fin du fichier texte/'''

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T13:37:22Z

Tlanglet9ce07 :

Si sur un Windows vous obtenez le message :

[[Fichier:Credssp.jpg]]

Lorsque vous essayez de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer par vérifier que votre Windows est à jour,

Ensuite vous pouvez vérifier dans votre base de registre la présence de la clée AllowEncryptionOracle dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

Si elle n'y est pas vous pouvez l'ajouter manuellement ou recopier le texte ci dessous dans un fichier texte dont vous changerez l'extension .txt par .reg et vous double cliquerez dessus pour l’exécuter.
Cela ajoutera les informations à la base de registre :

*'''/debut du fichier texte/'''

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002

*'''/fin du fichier texte/'''

Impossible d etablir une connexion distante a mon serveur windows (credssp)

2018-07-18T13:34:13Z

Tlanglet9ce07 : Page créée avec « Si sur un Windows vous obtenez le message : Fichier:Credssp.jpg Lorsque vous essayer de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer pa... »

Si sur un Windows vous obtenez le message :

[[Fichier:Credssp.jpg]]

Lorsque vous essayer de vous connecter en RDP sur votre serveur, vous pouvez déjà commencer par vérifier que votre Windows est à jour,

Ensuite vous pouvez vérifier dans votre base de registre la présence de la clée AllowEncryptionOracle dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

Si elle n'y est pas vous pouvez l'ajouter manuellement ou recopier le texte ci dessous dans un fichier texte dont vous changerez l'extension .txt par .reg et vous double cliquerez dessus pour l’exécuter.
Cela ajoutera les informations à la base de registre :

*'''/debut du fichier texte/'''

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]

"AllowEncryptionOracle"=dword:00000002

*'''/fin du fichier texte/'''

Fichier:Credssp.jpg

2018-07-18T13:29:57Z

Tlanglet9ce07 :

Fichier:1 Reset Wiki.pdf

2018-07-12T08:09:03Z

Tlanglet9ce07 :

Fichier:5 questions frequentes sur le cloud IKOULA PDF.pdf

2018-07-05T09:13:26Z

Tlanglet9ce07 :

Créer un modèle à partir de mon Instance

2018-06-21T10:53:42Z

Tlanglet9ce07 :

Pour commencer vous devez vous connecter au portail https://cloustack.ikoula.com/client

Rendez vous dans le menu stockage et ouvrez le VHD de votre VM en cliquant dessus.

Note : La VM en question doit être arrêtée.

Note2 : Il est possible de faire un modèle d'une VM démarrée via la création d'un instantané

[[Fichier:01stockage.JPG]]

Puis cliquez sur le bouton "Créer un modèle"

[[Fichier:02creermodele1.JPG]]

Vous obtiendrez la fenêtre ci dessous.

Entrez le nom et la description de votre choix.

Choisissez le "Type d'OS" correspondant à l'OS de votre VM.

Cochez le case "Mot de passe activé" (Obligatoire, nécessaire à la génération du mot de passe root/admin de la VM lors de l'utilisation du modèle).

Cochez la case "Dimensionnement dynamique (Facultatif mais fortement conseillé si vous souhaitez avoir la possibilité de modifier le plan de la VM qui sera créee à partir de ce modèle).

Et validez en pressant "OK"

[[Fichier:03creermodele2.JPG]]

Rendez-vous ensuite dans le menu "Modèles".

Après quelques instants le modèle apparait.

[[Fichier:04modeles.JPG]]

Le modèle est enregistré dans la zone où se trouve la VM dont elle est issue.

[[Fichier:045modeles2.JPG]]

Lorsque vous souhaiterez utiliser le modèle il suffira de vous rendre dans le menu "Instances" et de lancer l'assistant de déploiement en cliquant sur le bouton "Ajouter une instance".

Choisissez la zone dans laquelle vous avez crée le modèle et cliquez sur suivant, puis allez sur l'onglet "Mes modèles". Il ne reste plus qu'à cocher le modèle et à poursuivre le déploiement.

A vous de jouer !

[[Fichier:05deployervm.JPG]]

[[Category:cloud public]]

Créer un modèle à partir de mon Instance

2018-06-21T10:53:06Z

Tlanglet9ce07 :

Pour commencer vous devez vous connecter au portail https://cloustack.ikoula.com/client

Rendez vous dans le menu stockage et ouvrez le VHD de votre VM en cliquant dessus.

Note : La VM en question doit être arrêtée.
Note2 : Il est possible de faire un modèle d'une VM démarrée via la création d'un instantané

[[Fichier:01stockage.JPG]]

Puis cliquez sur le bouton "Créer un modèle"

[[Fichier:02creermodele1.JPG]]

Vous obtiendrez la fenêtre ci dessous.

Entrez le nom et la description de votre choix.

Choisissez le "Type d'OS" correspondant à l'OS de votre VM.

Cochez le case "Mot de passe activé" (Obligatoire, nécessaire à la génération du mot de passe root/admin de la VM lors de l'utilisation du modèle).

Cochez la case "Dimensionnement dynamique (Facultatif mais fortement conseillé si vous souhaitez avoir la possibilité de modifier le plan de la VM qui sera créee à partir de ce modèle).

Et validez en pressant "OK"

[[Fichier:03creermodele2.JPG]]

Rendez-vous ensuite dans le menu "Modèles".

Après quelques instants le modèle apparait.

[[Fichier:04modeles.JPG]]

Le modèle est enregistré dans la zone où se trouve la VM dont elle est issue.

[[Fichier:045modeles2.JPG]]

Lorsque vous souhaiterez utiliser le modèle il suffira de vous rendre dans le menu "Instances" et de lancer l'assistant de déploiement en cliquant sur le bouton "Ajouter une instance".

Choisissez la zone dans laquelle vous avez crée le modèle et cliquez sur suivant, puis allez sur l'onglet "Mes modèles". Il ne reste plus qu'à cocher le modèle et à poursuivre le déploiement.

A vous de jouer !

[[Fichier:05deployervm.JPG]]

[[Category:cloud public]]

Créer un modèle à partir de mon Instance

2018-06-21T10:41:33Z

Tlanglet9ce07 : Page créée avec « Pour commencer vous devez vous connecter au portail https://cloustack.ikoula.com/client Rendez vous dans le menu stockage et ouvrez le VHD de votre VM en cliquant des... »

Pour commencer vous devez vous connecter au portail https://cloustack.ikoula.com/client

Rendez vous dans le menu stockage et ouvrez le VHD de votre VM en cliquant dessus.

[[Fichier:01stockage.JPG]]

Puis cliquez sur le bouton "Créer un modèle"

[[Fichier:02creermodele1.JPG]]

Vous obtiendrez la fenêtre ci dessous.

Entrez le nom et la description de votre choix.

Choisissez le "Type d'OS" correspondant à l'OS de votre VM.

Cochez le case "Mot de passe activé" (Obligatoire, nécessaire à la génération du mot de passe root/admin de la VM lors de l'utilisation du modèle).

Cochez la case "Dimensionnement dynamique (Facultatif mais fortement conseillé si vous souhaitez avoir la possibilité de modifier le plan de la VM qui sera créee à partir de ce modèle).

Et validez en pressant "OK"

[[Fichier:03creermodele2.JPG]]

Rendez-vous ensuite dans le menu "Modèles".

Après quelques instants le modèle apparait.

[[Fichier:04modeles.JPG]]

Le modèle est enregistré dans la zone où se trouve la VM dont elle est issue.

[[Fichier:045modeles2.JPG]]

Lorsque vous souhaiterez utiliser le modèle il suffira de vous rendre dans le menu "Instances" et de lancer l'assistant de déploiement en cliquant sur le bouton "Ajouter une instance".

Choisissez la zone dans laquelle vous avez crée le modèle et cliquez sur suivant, puis allez sur l'onglet "Mes modèles". Il ne reste plus qu'à cocher le modèle et à poursuivre le déploiement.

[[Fichier:05deployervm.JPG]]

[[Category:cloud public]]

Fichier:02creermodele1.JPG

2018-06-21T10:31:55Z

Tlanglet9ce07 : Tlanglet9ce07 a téléversé une nouvelle version de Fichier:02creermodele1.JPG

Fichier:01stockage.JPG

2018-06-21T10:31:30Z

Tlanglet9ce07 : Tlanglet9ce07 a téléversé une nouvelle version de Fichier:01stockage.JPG

Fichier:045modeles2.JPG

2018-06-21T10:30:50Z

Tlanglet9ce07 :

Fichier:05deployervm.JPG

2018-06-21T10:10:57Z

Tlanglet9ce07 :

Fichier:04modeles.JPG

2018-06-21T10:10:30Z

Tlanglet9ce07 :

Fichier:03creermodele2.JPG

2018-06-21T10:10:06Z

Tlanglet9ce07 :

Fichier:02creermodele1.JPG

2018-06-21T10:09:48Z

Tlanglet9ce07 :

Fichier:01stockage.JPG

2018-06-21T10:07:28Z

Tlanglet9ce07 :

Fichier:05deployvm.JPG

2018-06-21T09:47:36Z

Tlanglet9ce07 :

Fichier:04templates.JPG

2018-06-21T09:47:09Z

Tlanglet9ce07 :

Fichier:03createtemplate2.JPG

2018-06-21T09:46:45Z

Tlanglet9ce07 :

Fichier:02createtemplate1.JPG

2018-06-21T09:46:13Z

Tlanglet9ce07 :

Fichier:01storage.JPG

2018-06-21T09:45:21Z

Tlanglet9ce07 :

Qu’est ce que le netboot et comment le lancer ?

2018-05-15T08:28:19Z

Tlanglet9ce07 : Tlanglet9ce07 a déplacé la page Qu’est ce que le netboot et comment le lancer ? vers Qu’est ce que le netboot et comment le lancer

#REDIRECTION [[Qu’est ce que le netboot et comment le lancer]]

Qu’est ce que le netboot et comment le lancer

2018-05-15T08:28:18Z

Tlanglet9ce07 : Tlanglet9ce07 a déplacé la page Qu’est ce que le netboot et comment le lancer ? vers Qu’est ce que le netboot et comment le lancer

[[:fr:Qu’est ce que le netboot et comment le lancer ?]][[fr:Qu’est ce que le netboot et comment le lancer ?]]
<span data-link_translate_he_title="מה זה את netboot וכיצד להפעיל?" data-link_translate_he_url="%D7%9E%D7%94+%D7%96%D7%94+%D7%90%D7%AA+netboot+%D7%95%D7%9B%D7%99%D7%A6%D7%93+%D7%9C%D7%94%D7%A4%D7%A2%D7%99%D7%9C%3F">[[:he:מה זה את netboot וכיצד להפעיל?]][[he:מה זה את netboot וכיצד להפעיל?]]
[[:ro:Ce este că netboot şi cum pentru a lansa?]][[ro:Ce este că netboot şi cum pentru a lansa?]]
<span data-link_translate_ru_title="Что такое netboot и как начать?" data-link_translate_ru_url="%D0%A7%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+netboot+%D0%B8+%D0%BA%D0%B0%D0%BA+%D0%BD%D0%B0%D1%87%D0%B0%D1%82%D1%8C%3F">[[:ru:Что такое netboot и как начать?]][[ru:Что такое netboot и как начать?]]
[[:pl:Co to jest to, że netboot i jak uruchomić?]][[pl:Co to jest to, że netboot i jak uruchomić?]]
<span data-link_translate_ja_title="何だ、netboot や起動する方法ですか?" data-link_translate_ja_url="%E4%BD%95%E3%81%A0%E3%80%81netboot+%E3%82%84%E8%B5%B7%E5%8B%95%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%A7%E3%81%99%E3%81%8B%3F">[[:ja:何だ、netboot や起動する方法ですか?]][[ja:何だ、netboot や起動する方法ですか?]]
<span data-link_translate_ar_title="ما هو هذا netboot وكيفية إطلاق؟" data-link_translate_ar_url="%D9%85%D8%A7+%D9%87%D9%88+%D9%87%D8%B0%D8%A7+netboot+%D9%88%D9%83%D9%8A%D9%81%D9%8A%D8%A9+%D8%A5%D8%B7%D9%84%D8%A7%D9%82%D8%9F">[[:ar:ما هو هذا netboot وكيفية إطلاق؟]][[ar:ما هو هذا netboot وكيفية إطلاق؟]]
[[:zh:那是什么网络引导和如何启动?]][[zh:那是什么网络引导和如何启动?]]
[[:de:Was ist die Netboot und starten?]][[de:Was ist die Netboot und starten?]]
[[:nl:Wat is dat de netboot en hoe te te lanceren?]][[nl:Wat is dat de netboot en hoe te te lanceren?]]
[[:it:Che cos'è il netboot e come avviare?]][[it:Che cos'è il netboot e come avviare?]]
[[:pt:O que é que o netboot e como iniciar?]][[pt:O que é que o netboot e como iniciar?]]
[[:es:¿Que es esto el netboot y cómo iniciar?]][[es:¿Que es esto el netboot y cómo iniciar?]]
[[:en:What is that the netboot and how to launch?]][[en:What is that the netboot and how to launch?]]


==PROBLEMATIQUE== 
 
Qu’est ce que le netboot et comment le lancer ?
 
==SOLUTION== 
 
Le netboot est un mode de démarrage réseau sur une image Linux light qui permet entre autre d’effectuer des opérations sur un système qui ne démarre plus en mode normal. 
Pour démarrer votre {{Template:Serveur}} dédié sur ce mode vous devez vous connecter à votre Extranet (URL : https://extranet.ikoula.com/) 
Allez dans "Serveur Physique" sélectionner le {{Template:Serveur}} qui vous intéresse. 
Puis dans la liste des OPÉRATIONS cliquer sur NETBOOT. 
Votre {{Template:Serveur}} dédié sera rebooté par APC puis effectuera un démarrage réseau sur une image système linux qui lui sera envoyé par le réseau et sera chargée en RAM. 
C’est pour cette raison que vous devrez d’abord monter vos partitions avant de pouvoir accéder à vos données. 

<div style="background-color: #FF9999;"> '''Attention''': Le mot de passe pour accéder au système netboot n'est pas votre mot de passe actuel mais celui de la livraison.</div> 

Pour faire le montage des partitions, vous devez utilisez la commande mount. 

ex : # mount -t ext3 /dev/hdc3 /mnt 

Ici, on monte la partition /dev/hdc3 de type ext3 (type le plus courant à l'heure actuelle) sur le répertoire /mnt. 

Pour vérifier les partitions montées, vous pouvez faire : # mount
 

Qui retournera un affichage du genre : 
<hr>
<div style="background-color: #000000; color: #ffffff">/dev/hda3 on / type ext3 (rw,errors=remount-ro) 
proc on /proc type proc (rw) 
sysfs on /sys type sysfs (rw) 
devpts on /dev/pts type devpts (rw,gid=5,mode=620) 
tmpfs on /dev/shm type tmpfs (rw) 
/dev/hda1 on /boot type ext2 (rw)</div> <hr> 

Une fois la partition montée, vous pouvez y accéder librement via le répertoire ou elle a été montée. Dans notre exemple il s'agit de /mnt.

Pour démonter une partition, vous disposez de la commande umount, qui s'utilise comme suit :
<div style="color: #ffffff; background-color: #000000;"># umount /mnt</div>

==Conclusion== 

Lors d'un netboot votre {{Template:Serveur}} est redémarré avec un OS light disposant des seuls outils de diagnostique.



 
Cet article vous a semblé utile ? <vote />




<comments />


[[Catégorie:Serveur dédié‏‎]]

Deploiement d'une instance en zone ADV (cliquez pour lire la suite)

2018-04-17T15:59:38Z

Tlanglet9ce07 :

[[:fr:Deploiement d'une instance en zone advanced-routing]][[fr:Deploiement d'une instance en zone advanced-routing]]
<span data-link_translate_he_title="פריסה של מופע אזור מתקדם ניתוב" data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%9E%D7%AA%D7%A7%D7%93%D7%9D+%D7%A0%D7%99%D7%AA%D7%95%D7%91">[[:he:פריסה של מופע אזור מתקדם ניתוב]][[he:פריסה של מופע אזור מתקדם ניתוב]]
[[:ro:Implementarea o instanţă zona avansate de rutare]][[ro:Implementarea o instanţă zona avansate de rutare]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны повышенной маршрутизации" data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D0%BE%D0%B2%D1%8B%D1%88%D0%B5%D0%BD%D0%BD%D0%BE%D0%B9+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8">[[:ru:Развертывание экземпляра зоны повышенной маршрутизации]][[ru:Развертывание экземпляра зоны повышенной маршрутизации]]
[[:pl:Wdrażanie, wystąpienie strefy zaawansowanego routingu]][[pl:Wdrażanie, wystąpienie strefy zaawansowanego routingu]]
<span data-link_translate_ja_title="インスタンスゾーン高度なルーティングを展開します。" data-link_translate_ja_url="%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E9%AB%98%E5%BA%A6%E3%81%AA%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%97%E3%81%BE%E3%81%99%E3%80%82">[[:ja:インスタンスゾーン高度なルーティングを展開します。]][[ja:インスタンスゾーン高度なルーティングを展開します。]]
<span data-link_translate_ar_title="نشر مثيل منطقة متقدمة التوجيه" data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%AA%D9%82%D8%AF%D9%85%D8%A9+%D8%A7%D9%84%D8%AA%D9%88%D8%AC%D9%8A%D9%87">[[:ar:نشر مثيل منطقة متقدمة التوجيه]][[ar:نشر مثيل منطقة متقدمة التوجيه]]
[[:zh:部署实例区先进-路由]][[zh:部署实例区先进-路由]]
[[:de:Bereitstellen von einer Instanz Zone erweiterte-routing]][[de:Bereitstellen von einer Instanz Zone erweiterte-routing]]
[[:nl:Een exemplaar zone geavanceerde-routering implementeren]][[nl:Een exemplaar zone geavanceerde-routering implementeren]]
[[:it:Distribuzione di un'istanza zona-routing avanzato]][[it:Distribuzione di un'istanza zona-routing avanzato]]
[[:pt:Implantando uma instância zona avançada-roteamento]][[pt:Implantando uma instância zona avançada-roteamento]]
[[:es:Implementación de una instancia zona avanzada de enrutamiento]][[es:Implementación de una instancia zona avanzada de enrutamiento]]
[[:en:Deploying an instance zone advanced-routing]][[en:Deploying an instance zone advanced-routing]]



Déploiement d’une instance en zone ADV

Connectez-vous à l’interface web Cloud public d’Ikoula : https://{{Template:Cloud}}stack.ikoula.com/client/ et rendez-vous dans l’onglet « Instances » et cliquez sur le bouton « Ajouter une instance ».

[[File:premierpascs50.png]]

La première étape vous permet de choisir la zone d’hébergement de votre instance (cinq zones sont actuellement disponibles) et un modèle (système pré installé / pré configuré) ou un ISO.

[[File:premierpascs51.png]]

Pour cet exemple, nous utiliserons un modèle. Sélectionnez l’image « CentOS 7 – Minimal – 64bits » et cliquez sur « Suivant ».

[[File:premierpascs52.png]]

L’étape suivante consiste à sélectionner la configuration de l’instance, les descriptions des différentes offres sont indiquées.

[[File:premierpascs53.png]]

À l’étape suivante, nous pouvons indiquer si nous voulons un DATADISK (disque de données) et sa taille. Nous n’en désirons pas dans l’immédiat : cliquez alors sur le bouton « Suivant ».

[[File:premierpascs54.png]]

Vient ensuite la sélection du réseau, si vous disposez déjà d’un ou plusieurs réseaux dans cette zone ils apparaîtront dans la partie supérieure (« default » dans l’image ci-dessous).

Sinon, différentes offres sont disponibles pour la création (en fonction de la prestation souscrite) dans la partie inférieure : 10/100/200/500/1000
Une fois votre choix effectué, cliquez sur « Suivant » :

[[File:premierpascs55.png]]

Cette page vous permet de définir un nom et / ou un groupe pour votre instance, ces deux paramètres sont optionnels et uniquement présents pour vous aider à vous organiser. Une fois terminé, vous pouvez lancer la création.

[[File:premierpascs56.png]]

L’interface étant asynchrone, elle vous « rend la main » durant le déploiement de votre première instance. Vous pouvez voir les actions en cours, en erreur ou terminées dans la fenêtre « Message » en haut au milieu de votre interface :

[[File:premierpascs57.png]]

Une fois le déploiement terminé, une pop-up vous informera du mot de passe de votre nouvelle instance :

[[File:premierpascs58.png]]

De plus, une autre, en bas de l’écran vous informera de la fin du déploiement :

[[File:premierpascs59.png]]

- Exemples de configuration réseau pour les instances

Une fois votre instance créée, vous pouvez y accéder via le KVM disponible dans la fenêtre de détails de cette dernière ou, par exemple, ouvrir son port d’accès SSH (GNU/Linux) ou TerminalServer/RDP (Windows).

- Accessibilité SSH de l’extérieur pour une instance type GNU/Linux

Rendez-vous dans votre onglet « Réseau » et cliquez sur le nom de votre réseau :

[[File:premierpascs60.png]]

Puis cliquez sur « Voir Adresses IP » :

[[File:premierpascs61.png]]

Vous y trouverez la ou les adresses IP publiques qui vous ont été assignées, cliquez sur celle que vous souhaitez configurer :

[[File:premierpascs62.png]]

Une fois sur le détail de votre adresse publique, cliquez sur « Configuration » :

[[File:premierpascs63.png]]

Nous allons ouvrir le port 22 (SSH) sur votre routeur virtuel privé, nous cliquons alors sur « Voir tout » dans le cadre « Firewall » :

[[File:premierpascs64.png]]

Dans cet écran vous allez pouvoir ajouter l’adresse IP ou le réseau (notation CIDR, exemple x.x.x.x/24 ou 0.0.0.0/0 pour tout le monde) que vous souhaitez autoriser à se connecter au port TCP 22 depuis l’extérieur (à savoir « Internet ») :

[[File:premierpascs65.png]]

Une fois effectué, cliquez sur « Ajouter » et revenez à l’étape précédente pour, cette fois, cliquer sur « Voir tout » dans le cadre « Redirection de port » :

[[File:premierpascs66.png]]

De la même manière, vous allez indiquer un port (ou un intervalle de ports) externe (sur votre adresse IP publique) à faire correspondre à un port (ou un intervalle de ports) interne (sur votre instance en adressage privé).

Dans notre exemple, nous avons créé notre règle Firewall sur le port 22, le port public à indiquer sera donc le port 22 comme pour le port privé (pour une instance où le {{Template:Serveur}} SSH écoute sur le port par défaut).

Après quoi, vous pourrez accéder à votre instance en SSH depuis le port 22 de votre IP publique.

De cette façon, il est possible d’avoir plusieurs instances en écoute sur le port privé 22 et y accéder depuis des ports publics différents depuis l’extérieur. Si vous n’avez qu’une instance, indiquez 22 en port privé et public comme dans notre exemple pour y accéder depuis le port 22 de l’extérieur.

'''Lors de l'ajout d'une règle vous avez la possibilité de déposer une balise explicative en cliquant sur l'étiquette en bout de ligne, cela vous permet de pouvoir laisser un commentaire pour simplifier la relecture des règles en place'''

[[File:premierpascs67.png]]

- Accessibilité TS/RDP de l’extérieur pour une instance type MS Windows.

Par exemple 0.0.0.0/0, du port 1 à 65535 pour autoriser tout le trafic sortant.

Rendez-vous dans votre onglet « Réseau » et cliquez sur le nom de votre réseau :

[[File:premierpascs68.png]]

Puis cliquez sur « Voir Adresses IP » :

[[File:premierpascs69.png]]

Vous y trouverez la ou les adresses IP publiques qui vous ont été assignées, cliquez sur celle que vous souhaitez configurer :

[[File:premierpascs70.png]]

Une fois sur le détail de votre adresse publique, cliquez sur « Configuration » :

[[File:premierpascs71.png]]

Nous allons ouvrir le port 22 (SSH) sur votre routeur virtuel privé, nous cliquons alors sur « Voir tout » dans le cadre « Firewall » :

[[File:premierpascs72.png]]

Dans cet écran vous allez pouvoir ajouter l’adresse IP ou réseau (notation CIDR, exemple x.x.x.x/24 ou 0.0.0.0/0 pour tout le monde) que vous souhaitez autoriser à se connecter au port TCP 3389 depuis l’extérieur (à savoir « Internet ») :

[[File:premierpascs73.png]]

Une fois effectué, cliquez sur « Ajouter » et revenez à l’étape précédente pour, cette fois, cliquer sur « Voir tout » dans le cadre « Redirection de port » :

[[File:premierpascs74.png]]

[[File:premierpascs75.png]]

De la même manière, vous allez indiquer un port (ou un intervalle de ports) externe (sur votre adresse IP publique) à faire correspondre à un port (ou un intervalle de ports) interne (sur votre instance en adressage privé).

Dans notre exemple, nous avons créé notre règle Firewall sur le port 3389, le port public à indiquer sera donc le port 3389 comme pour le port privé (pour une instance où le {{Template:Serveur}} SSH écoute sur le port par défaut).

Après quoi, vous pourrez accéder à votre instance en Terminal Server depuis le port 3389 depuis votre IP publique.
De cette façon, il est possible d’avoir plusieurs instances en écoute sur le port privé 3389 et y accéder depuis des ports publics différents depuis l’extérieur ou si vous n’avez qu’une instance, indiquez 3389 en port privé et public comme dans notre exemple et y accéder depuis le port 3389 de l’extérieur.

'''Lors de l'ajout d'une règle vous avez la possibilité de déposer une balise explicative en cliquant sur l'étiquette en bout de ligne, cela vous permet de pouvoir laisser un commentaire pour simplifier la relecture des règles en place'''

-Trafic sortant

Par défaut, en routage avancé, le trafic sortant est bloqué.

Pour créer une règle de sortie et ainsi autoriser le trafic à sortir de votre machine, allez dans me menu Réseau puis ouvrez votre réseau et allez sur l'onglet "Règles de sortie".

[[Fichier:Regle_de_sortie.PNG]]

Le CIDR Source à renseigner est l'adresse ip privée de la VM (par défaut 10.1.1.x) + le masque de sous réseau soit :

10.1.1.x/32 pour une adresse

10.1.1.0/x pour un réseau

0.0.0.0/0 pour toutes les VMs

Dans le champ "Destination CIDR" on renseignera l'ip cible que la vm doit pouvoir joindre.

Nb : Si vous comptez ouvrir un port vers n'importe quelle ip ne pas renseigner ce champ.

Choisissez ensuite un protocole, un port de début et un port de fin puis cliquez sur le bouton "Ajouter".

Cas particulier :

À noter que si vous souhaitez autoriser les requêtes PING (ICMP/Echo) de l’extérieur vers vos VMs donc vers l'IP publique du routeur, vous devez ouvrir le flux réseau correspondant en sortie également.



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Deploiement d'une instance en zone basic (cliquez pour lire la suite)

2018-04-17T15:52:39Z

Tlanglet9ce07 :

[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב" data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91">[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации" data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8">[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンスゾーン直通-" data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-">[[:ja:ルーティングを展開する、インスタンスゾーン直通-]][[ja:ルーティングを展開する、インスタンスゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه" data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87">[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
[[:de:Bereitstellen von einer Instanz Zone direkt-routing]][[de:Bereitstellen von einer Instanz Zone direkt-routing]]
[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]



Cette démarche vous explique comment déployer une instance en zone BASIC.

Tout d'abord, connectez vous à [https://cloudstack.ikoula.com/client/ l’interface de gestion] du {{cloud public}} avec les identifiants qui vous ont été fournis dans le mail de livraison de votre compte.

[[File:premierpascs05.png]]

==Création de l'instance==
1) Après vous être connecté vous serez face à l’écran suivant :

[[File:premierpascs06.png]]

2) Cliquez sur « Instances » dans le menu gauche vertical :

[[File:premierpascs07.png]]

3) Cliquez sur « Ajouter une instance » :

[[File:premierpascs08.png]]

4) L’assistant de déploiement s’ouvre :

Etape 1 « Configuration » :
Sélectionnez la zone 3 dans la liste déroulante :

[[File:premierpascs09.png]]

Laissez la sélection « Modèle » cochée puis cliquez sur « Suivant ».

Etape 2 « Sélectionner un modèle » :
Sélectionnez le système d’exploitation que vous souhaitez parmi la liste déroulante des modèles proposés dans l’onglet « Sponsorisé » :

[[File:premierpascs10.png]]

Cliquez ensuite sur « Suivant ».

Etape 3 « Offre de calcul » :
Sélectionnez l’offre de calcul que vous voulez parmi les configurations proposées :

[[File:premierpascs11.png]]

Etape 4 «Offre de disque de données » :

Laissez coché « Non merci », votre instance sera déployée avec un seul disque de 50Go appelé ROOTDISK avec un partitionnement LVM pour vous laisser la possibilité d’ajuster la taille de vos partitions.

[[File:premierpascs12.png]]

Si toutefois vous désirez ajouter un disque de données (DATADISK) en plus de votre ROOTDISK de 50Go, cochez « Data disk » puis faites glisser votre curseur pour obtenir la taille que vous souhaitez (1) ou saisissez la taille directement (2). Un DATADISK est limité à 2To.

[[File:premierpascs13.png]]

Etape 5 « Affinité » :
S’agissant du déploiement de notre première instance, nous n’avons pas de groupe d’affinité, vous pouvez donc cliquez sur « Suivant » :

[[File:premierpascs14.png]]

Etape 6 « Réseau » :
S’agissant de notre premier déploiement, cochez le groupe de {{Template:Sécurité}} « default » puis cliquez sur « Suivant » :

[[File:premierpascs15.png]]co

Etape 7 « Revoir » :
À cette dernière étape, donnez un nom à votre instance tel qu’il apparaîtra ensuite dans votre interface Cloud public (bien que facultatif, cela est très recommandé). Puis vérifiez que toutes les informations sont bonnes (Offre de calcul, Groupes de {{Template:Sécurité}}, etc…) :

[[File:premierpascs16.png]]

Votre instance apparaît dans la liste des instances en état « Creating »

[[File:premierpascs17.png]]

Quelques secondes plus tard, une fenêtre pop-up s’ouvre pour vous indiquer le mot de passe généré pour votre nouvelle instance, vous devez noter / copier celui-ci car il s’agit du mot de passe système de votre instance qui vous servira donc à vous connecter à celle-ci.

[[File:premierpascs18.png]]

Une seconde fenêtre pop-up vous indique que la tâche d’ajout de votre instance est terminée :

[[File:premierpascs19.png]]

Votre nouvelle instance apparaît maintenant en état « running », soit prête à être utilisée :

[[File:premierpascs20.png]]

== Introduction aux groupes de {{Template:Sécurité}}==

Les groupes de {{Template:Sécurité}} fournissent un moyen d'isoler le trafic des instances. Un groupe de {{Template:Sécurité}} est un groupe qui filtre le trafic entrant et sortant selon un ensemble de règles, dites « Règles d’entrée » et « Règles sortantes ».

Ces règles de trafic réseau filtrent selon l'adresse IP ou le réseau qui essaye de communiquer avec la ou les instance(s).

Chaque compte CloudStack est livré avec un groupe de {{Template:Sécurité}} par défaut qui interdit tout le trafic entrant et permet tout le trafic sortant tant qu’aucune règle d’entrée ni règle sortante n’est créée.

Tout utilisateur peut mettre en place un certain nombre de groupes de {{Template:Sécurité}} supplémentaires. Quand une nouvelle machine virtuelle est lancée, elle est affectée au groupe de {{Template:Sécurité}} par défaut sauf si un autre groupe de {{Template:Sécurité}} défini par l'utilisateur est spécifié.

Une machine virtuelle peut être membre d'un certain nombre de groupes de {{Template:Sécurité}}. Une fois une instance affectée à un groupe de {{Template:Sécurité}}, celle-ci reste dans ce groupe pour l'ensemble de sa durée de vie, vous ne pouvez pas déplacer une instance existante d'un groupe de {{Template:Sécurité}} à un autre.

Vous pouvez modifier un groupe de {{Template:Sécurité}} en supprimant ou en ajoutant un certain nombre de règles d’entrée et de sortie. Lorsque vous le faites, les nouvelles règles s'appliquent à toutes les instances dans le groupe, qu’elles soient en cours d'exécution ou arrêtées.

Si aucune règle d’entrée n’est créée, alors aucun trafic entrant ne sera autorisé, exception faite des réponses à tout le trafic qui a été autorisé en sortie.

===Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (zone BASIC) ===

1) Vous devez en premier lieu récupérer l'adresse ip de votre vm

Cliquez sur le nom de votre instance puis allez dans l’onglet « Cartes NIC » et notez/copiez l’adresse IP de votre instance (xxx.xxx.xxx.xxx).

[[File:premierpascs21.png]]

2) Création de la règle dans le groupe de {{Template:Sécurité}} pour autoriser les connexions SSH :

Pour que vous puissiez vous connecter à votre instance via SSH, il vous faut créer une règle d’entrée autorisant la connexion. En effet par défaut, toutes les connexions sont filtrées, en entrée (de l’extérieur vers votre instance) et en sortie (de votre instance vers l’extérieur). Pour vous connecter en SSH vous n’aurez besoin d’ouvrir qu’en entrée.

Cliquez sur « Réseau » dans le menu gauche vertical :

[[File:premierpascs22.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs23.png]]

Cliquez alors sur « default » c’est le groupe de {{Template:Sécurité}} créé par défaut dans lequel vous avez déployé votre instance :

[[File:premierpascs24.png]]

Pour créer la règle, cliquez sur l’onglet « Règle d’entrée », laissez coché CIDR, choisissez le protocole TCP, saisissez 22 comme port de début et port de fin, et indiquez l’adresse IP ou réseau depuis laquelle vous souhaitez vous connecter au format CIDR dans le champ CIDR puis cliquez sur « Ajouter » :

[[File:premierpascs25.png]]

Vous pouvez maintenant vous connecter à votre instance via SSH.

===Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (zone BASIC) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs26.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs27.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs28.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs29.png]]

====Autoriser les requêtes ICMP (PING) entre vos instances====
# Cochez « Account ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Le port de début à autoriser pour TCP/UDP ou le Type ICMP pour ICMP.
# Le port de fin à autoriser pour TCP/UDP ou le type ICMP pour ICMP.
# Le nom de votre compte CloudStack (votre login).
# Le nom de votre groupe de {{Template:Sécurité}}, dans notre cas « default ».

[[File:premierpascs30.png]]

La règle ci-dessus permet d’autoriser le ping entre les machines virtuelles du groupe de {{Template:Sécurité}} « default ».

Note : pour accepter uniquement le trafic entrant d'un autre groupe de {{Template:Sécurité}}, entrez le nom du compte CloudStack et le nom d'un groupe de {{Template:Sécurité}} qui a déjà été défini dans ce compte.

Pour permettre le trafic entre les machines virtuelles au sein du groupe de {{Template:Sécurité}} que vous éditez maintenant, entrez le nom du groupe de {{Template:Sécurité}} actuel.

====Autoriser les connexions SSH entre vos instances (ouvrir le port 22) ====

[[File:premierpascs31.png]]

====Autoriser les connexions MySQL entre vos instances (ouvrir le port 3306) ====

[[File:premierpascs32.png]]

====Autoriser toutes les connexions entre vos instances (ouvrir tous les ports) ====

[[File:premierpascs33.png]]

=== Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (zone BASIC) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs34.png]]

En arrivant sur l’écran ci-dessous, sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs35.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs36.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs37.png]]

Dans l’exemple ci-dessous nous allons créer une règle qui autorise les connexions entrantes sur le port 80 (trafic http) quelle que soit la source (le CIDR 0.0.0.0/0 signifie n’importe quelle source, c’est-à-dire tous les CIDR).

Si vous avez une machine virtuelle faisant office de {{Template:Serveur}} web ce sera donc la règle à créer pour que tout le monde puisse accéder à vos sites.

# Cochez « CIDR ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# Indiquez le port de fin à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# On indique le CIDR source à autoriser, exemple 0.0.0.0/0 pour autoriser tout le monde, votre adresse IP publique (depuis laquelle vous vous connectez) suivie de /32 pour n’autoriser que votre adresse IP ou votre adresse réseau en notation CIDR (xx.xx.xx.xx/xx, avec /xx = /16 pour un réseau ayant un masque 255.255.0.0 soit 16bits pour le réseau par exemple).

[[File:premierpascs38.png]]

Autres exemples de règles entrantes :

1) Pour autoriser les connexions entrantes TCP du port 1 à 65535 (tous les ports) sur toutes les instances du groupe de {{Template:Sécurité}} depuis un CIDR source d’une adresse IP publique précise (indiquez votre adresse IP publique suivit de /32) :

[[File:premierpascs39.png]]

2) Pour autoriser les connexions SSH sur le port 22 sur toutes les instances du groupe de {{Template:Sécurité}} depuis le CIDR source d’un réseau précis :

[[File:premierpascs40.png]]

3) Pour autoriser les connexions RDP/bureau à distance à nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs41.png]]

4) Pour autoriser le ping (protocole ICMP, type 8, code 0) de nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs42.png]]

=== Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (zone BASIC)===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs43.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs44.png]]

Cliquez sur le groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs45.png]]

Cliquez sur l’onglet « Règle sortante » si vous souhaitez configurer une règle de trafic sortant :

Par défaut quand aucune règle sortante n’est créée, tout le flux sortant des machines virtuelles du groupe de {{Template:Sécurité}} est autorisé ainsi que les connexions relatives à ce flux sortant.

[[File:premierpascs46.png]]

/!\ À partir du moment où une règle de sortie est ajoutée, tout le flux sortant est interdit hormis celui explicitement autorisé par la ou les règles ajoutée(s).

# Cochez « CIDR ».
# Choisissez le protocole que vous souhaitez autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser.
# Indiquez le port de fin à autoriser. Note : pour n’autoriser qu’un seul port, indiquez le même port en début et fin.
# Indiquez le CIDR de destination pour autoriser la connexion depuis votre instance vers cette IP.

[[File:premierpascs47.png]]

Quelques exemples de règles sortantes :

1) Autoriser le ping (protocole ICMP, type 8, code 0) depuis les instances vers n’importe quelle destination (CIDR 0.0.0.0/0) :

[[File:premierpascs48.png]]

2) Autoriser les connexions http (TCP port 80/ typiquement navigation web) depuis les instances vers n’importe quel {{Template:Serveur}} web (CIDR 0.0.0.0/0) :

[[File:premierpascs49.png]]



 
Cet article vous a semblé utile ? <vote />

[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Deploiement d'une instance en zone basic (cliquez pour lire la suite)

2018-04-17T15:45:49Z

Tlanglet9ce07 :

[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב" data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91">[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации" data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8">[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンスゾーン直通-" data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-">[[:ja:ルーティングを展開する、インスタンスゾーン直通-]][[ja:ルーティングを展開する、インスタンスゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه" data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87">[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
[[:de:Bereitstellen von einer Instanz Zone direkt-routing]][[de:Bereitstellen von einer Instanz Zone direkt-routing]]
[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]



Cette démarche vous explique comment déployer une instance en zone BASIC.

Tout d'abord, connectez vous à [https://cloudstack.ikoula.com/client/ l’interface de gestion] du {{cloud public}} avec les identifiants qui vous ont été fournis dans le mail de livraison de votre compte.

[[File:premierpascs05.png]]

==Création de l'instance==
1) Après vous être connecté vous serez face à l’écran suivant :

[[File:premierpascs06.png]]

2) Cliquez sur « Instances » dans le menu gauche vertical :

[[File:premierpascs07.png]]

3) Cliquez sur « Ajouter une instance » :

[[File:premierpascs08.png]]

4) L’assistant de déploiement s’ouvre :

Etape 1 « Configuration » :
Sélectionnez la zone 3 dans la liste déroulante :

[[File:premierpascs09.png]]

Laissez la sélection « Modèle » cochée puis cliquez sur « Suivant ».

Etape 2 « Sélectionner un modèle » :
Sélectionnez le système d’exploitation que vous souhaitez parmi la liste déroulante des modèles proposés dans l’onglet « Sponsorisé » :

[[File:premierpascs10.png]]

Cliquez ensuite sur « Suivant ».

Etape 3 « Offre de calcul » :
Sélectionnez l’offre de calcul que vous voulez parmi les configurations proposées :

[[File:premierpascs11.png]]

Etape 4 «Offre de disque de données » :

Laissez coché « Non merci », votre instance sera déployée avec un seul disque de 50Go appelé ROOTDISK avec un partitionnement LVM pour vous laisser la possibilité d’ajuster la taille de vos partitions.

[[File:premierpascs12.png]]

Si toutefois vous désirez ajouter un disque de données (DATADISK) en plus de votre ROOTDISK de 50Go, cochez « Data disk » puis faites glisser votre curseur pour obtenir la taille que vous souhaitez (1) ou saisissez la taille directement (2). Un DATADISK est limité à 2To.

[[File:premierpascs13.png]]

Etape 5 « Affinité » :
S’agissant du déploiement de notre première instance, nous n’avons pas de groupe d’affinité, vous pouvez donc cliquez sur « Suivant » :

[[File:premierpascs14.png]]

Etape 6 « Réseau » :
S’agissant de notre premier déploiement, cochez le groupe de {{Template:Sécurité}} « default » puis cliquez sur « Suivant » :

[[File:premierpascs15.png]]

Etape 7 « Revoir » :
À cette dernière étape, donnez un nom à votre instance tel qu’il apparaîtra ensuite dans votre interface Cloud public (bien que facultatif, cela est très recommandé). Puis vérifiez que toutes les informations sont bonnes (Offre de calcul, Groupes de {{Template:Sécurité}}, etc…) :

[[File:premierpascs16.png]]

Votre instance apparaît dans la liste des instances en état « Creating »

[[File:premierpascs17.png]]

Quelques secondes plus tard, une fenêtre pop-up s’ouvre pour vous indiquer le mot de passe généré pour votre nouvelle instance, vous devez noter / copier celui-ci car il s’agit du mot de passe système de votre instance qui vous servira donc à vous connecter à celle-ci.

[[File:premierpascs18.png]]

Une seconde fenêtre pop-up vous indique que la tâche d’ajout de votre instance est terminée :

[[File:premierpascs19.png]]

Votre nouvelle instance apparaît maintenant en état « running », soit prête à être utilisée :

[[File:premierpascs20.png]]

== Introduction aux groupes de {{Template:Sécurité}}==

Les groupes de {{Template:Sécurité}} fournissent un moyen d'isoler le trafic des instances. Un groupe de {{Template:Sécurité}} est un groupe qui filtre le trafic entrant et sortant selon un ensemble de règles, dites « Règles d’entrée » et « Règles sortantes ».

Ces règles de trafic réseau filtrent selon l'adresse IP ou le réseau qui essaye de communiquer avec la ou les instance(s).

Chaque compte CloudStack est livré avec un groupe de {{Template:Sécurité}} par défaut qui interdit tout le trafic entrant et permet tout le trafic sortant tant qu’aucune règle d’entrée ni règle sortante n’est créée.

Tout utilisateur peut mettre en place un certain nombre de groupes de {{Template:Sécurité}} supplémentaires. Quand une nouvelle machine virtuelle est lancée, elle est affectée au groupe de {{Template:Sécurité}} par défaut sauf si un autre groupe de {{Template:Sécurité}} défini par l'utilisateur est spécifié.

Une machine virtuelle peut être membre d'un certain nombre de groupes de {{Template:Sécurité}}. Une fois une instance affectée à un groupe de {{Template:Sécurité}}, celle-ci reste dans ce groupe pour l'ensemble de sa durée de vie, vous ne pouvez pas déplacer une instance existante d'un groupe de {{Template:Sécurité}} à un autre.

Vous pouvez modifier un groupe de {{Template:Sécurité}} en supprimant ou en ajoutant un certain nombre de règles d’entrée et de sortie. Lorsque vous le faites, les nouvelles règles s'appliquent à toutes les instances dans le groupe, qu’elles soient en cours d'exécution ou arrêtées.

Si aucune règle d’entrée n’est créée, alors aucun trafic entrant ne sera autorisé, exception faite des réponses à tout le trafic qui a été autorisé en sortie.

===Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

1) Vous devez en premier lieu récupérer l'adresse ip de votre vm

Cliquez sur le nom de votre instance puis allez dans l’onglet « Cartes NIC » et notez/copiez l’adresse IP de votre instance (xxx.xxx.xxx.xxx).

[[File:premierpascs21.png]]

2) Création de la règle dans le groupe de {{Template:Sécurité}} pour autoriser les connexions SSH :

Pour que vous puissiez vous connecter à votre instance via SSH, il vous faut créer une règle d’entrée autorisant la connexion. En effet par défaut, toutes les connexions sont filtrées, en entrée (de l’extérieur vers votre instance) et en sortie (de votre instance vers l’extérieur). Pour vous connecter en SSH vous n’aurez besoin d’ouvrir qu’en entrée.

Cliquez sur « Réseau » dans le menu gauche vertical :

[[File:premierpascs22.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs23.png]]

Cliquez alors sur « default » c’est le groupe de {{Template:Sécurité}} créé par défaut dans lequel vous avez déployé votre instance :

[[File:premierpascs24.png]]

Pour créer la règle, cliquez sur l’onglet « Règle d’entrée », laissez coché CIDR, choisissez le protocole TCP, saisissez 22 comme port de début et port de fin, et indiquez l’adresse IP ou réseau depuis laquelle vous souhaitez vous connecter au format CIDR dans le champ CIDR puis cliquez sur « Ajouter » :

[[File:premierpascs25.png]]

Vous pouvez maintenant vous connecter à votre instance via SSH.

===Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs26.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs27.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs28.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs29.png]]

====Autoriser les requêtes ICMP (PING) entre vos instances====
# Cochez « Account ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Le port de début à autoriser pour TCP/UDP ou le Type ICMP pour ICMP.
# Le port de fin à autoriser pour TCP/UDP ou le type ICMP pour ICMP.
# Le nom de votre compte CloudStack (votre login).
# Le nom de votre groupe de {{Template:Sécurité}}, dans notre cas « default ».

[[File:premierpascs30.png]]

La règle ci-dessus permet d’autoriser le ping entre les machines virtuelles du groupe de {{Template:Sécurité}} « default ».

Note : pour accepter uniquement le trafic entrant d'un autre groupe de {{Template:Sécurité}}, entrez le nom du compte CloudStack et le nom d'un groupe de {{Template:Sécurité}} qui a déjà été défini dans ce compte.

Pour permettre le trafic entre les machines virtuelles au sein du groupe de {{Template:Sécurité}} que vous éditez maintenant, entrez le nom du groupe de {{Template:Sécurité}} actuel.

====Autoriser les connexions SSH entre vos instances (ouvrir le port 22) ====

[[File:premierpascs31.png]]

====Autoriser les connexions MySQL entre vos instances (ouvrir le port 3306) ====

[[File:premierpascs32.png]]

====Autoriser toutes les connexions entre vos instances (ouvrir tous les ports) ====

[[File:premierpascs33.png]]

=== Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs34.png]]

En arrivant sur l’écran ci-dessous, sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs35.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs36.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs37.png]]

Dans l’exemple ci-dessous nous allons créer une règle qui autorise les connexions entrantes sur le port 80 (trafic http) quelle que soit la source (le CIDR 0.0.0.0/0 signifie n’importe quelle source, c’est-à-dire tous les CIDR).

Si vous avez une machine virtuelle faisant office de {{Template:Serveur}} web ce sera donc la règle à créer pour que tout le monde puisse accéder à vos sites.

# Cochez « CIDR ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# Indiquez le port de fin à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# On indique le CIDR source à autoriser, exemple 0.0.0.0/0 pour autoriser tout le monde, votre adresse IP publique (depuis laquelle vous vous connectez) suivie de /32 pour n’autoriser que votre adresse IP ou votre adresse réseau en notation CIDR (xx.xx.xx.xx/xx, avec /xx = /16 pour un réseau ayant un masque 255.255.0.0 soit 16bits pour le réseau par exemple).

[[File:premierpascs38.png]]

Autres exemples de règles entrantes :

1) Pour autoriser les connexions entrantes TCP du port 1 à 65535 (tous les ports) sur toutes les instances du groupe de {{Template:Sécurité}} depuis un CIDR source d’une adresse IP publique précise (indiquez votre adresse IP publique suivit de /32) :

[[File:premierpascs39.png]]

2) Pour autoriser les connexions SSH sur le port 22 sur toutes les instances du groupe de {{Template:Sécurité}} depuis le CIDR source d’un réseau précis :

[[File:premierpascs40.png]]

3) Pour autoriser les connexions RDP/bureau à distance à nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs41.png]]

4) Pour autoriser le ping (protocole ICMP, type 8, code 0) de nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs42.png]]

=== Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (Direct-Routing)===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs43.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs44.png]]

Cliquez sur le groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs45.png]]

Cliquez sur l’onglet « Règle sortante » si vous souhaitez configurer une règle de trafic sortant :

Par défaut quand aucune règle sortante n’est créée, tout le flux sortant des machines virtuelles du groupe de {{Template:Sécurité}} est autorisé ainsi que les connexions relatives à ce flux sortant.

[[File:premierpascs46.png]]

/!\ À partir du moment où une règle de sortie est ajoutée, tout le flux sortant est interdit hormis celui explicitement autorisé par la ou les règles ajoutée(s).

# Cochez « CIDR ».
# Choisissez le protocole que vous souhaitez autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser.
# Indiquez le port de fin à autoriser. Note : pour n’autoriser qu’un seul port, indiquez le même port en début et fin.
# Indiquez le CIDR de destination pour autoriser la connexion depuis votre instance vers cette IP.

[[File:premierpascs47.png]]

Quelques exemples de règles sortantes :

1) Autoriser le ping (protocole ICMP, type 8, code 0) depuis les instances vers n’importe quelle destination (CIDR 0.0.0.0/0) :

[[File:premierpascs48.png]]

2) Autoriser les connexions http (TCP port 80/ typiquement navigation web) depuis les instances vers n’importe quel {{Template:Serveur}} web (CIDR 0.0.0.0/0) :

[[File:premierpascs49.png]]



 
Cet article vous a semblé utile ? <vote />

[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Deploiement d'une instance en zone basic (cliquez pour lire la suite)

2018-04-17T15:43:09Z

Tlanglet9ce07 :

[[:fr:Deploiement d'une instance en zone direct-routing]][[fr:Deploiement d'une instance en zone direct-routing]]
<span data-link_translate_he_title="פריסה של מופע אזור ישיר ניתוב" data-link_translate_he_url="%D7%A4%D7%A8%D7%99%D7%A1%D7%94+%D7%A9%D7%9C+%D7%9E%D7%95%D7%A4%D7%A2+%D7%90%D7%96%D7%95%D7%A8+%D7%99%D7%A9%D7%99%D7%A8+%D7%A0%D7%99%D7%AA%D7%95%D7%91">[[:he:פריסה של מופע אזור ישיר ניתוב]][[he:פריסה של מופע אזור ישיר ניתוב]]
[[:ro:Implementarea un exemplu zona directe-circuit]][[ro:Implementarea un exemplu zona directe-circuit]]
<span data-link_translate_ru_title="Развертывание экземпляра зоны прямого маршрутизации" data-link_translate_ru_url="%D0%A0%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%8D%D0%BA%D0%B7%D0%B5%D0%BC%D0%BF%D0%BB%D1%8F%D1%80%D0%B0+%D0%B7%D0%BE%D0%BD%D1%8B+%D0%BF%D1%80%D1%8F%D0%BC%D0%BE%D0%B3%D0%BE+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8">[[:ru:Развертывание экземпляра зоны прямого маршрутизации]][[ru:Развертывание экземпляра зоны прямого маршрутизации]]
[[:pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]][[pl:Wdrażanie, wystąpienie strefy bezpośredniego routingu]]
<span data-link_translate_ja_title="ルーティングを展開する、インスタンスゾーン直通-" data-link_translate_ja_url="%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B%E3%80%81%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+%E3%82%BE%E3%83%BC%E3%83%B3%E7%9B%B4%E9%80%9A-">[[:ja:ルーティングを展開する、インスタンスゾーン直通-]][[ja:ルーティングを展開する、インスタンスゾーン直通-]]
<span data-link_translate_ar_title="نشر مثيل منطقة مباشرة توجيه" data-link_translate_ar_url="%D9%86%D8%B4%D8%B1+%D9%85%D8%AB%D9%8A%D9%84+%D9%85%D9%86%D8%B7%D9%82%D8%A9+%D9%85%D8%A8%D8%A7%D8%B4%D8%B1%D8%A9+%D8%AA%D9%88%D8%AC%D9%8A%D9%87">[[:ar:نشر مثيل منطقة مباشرة توجيه]][[ar:نشر مثيل منطقة مباشرة توجيه]]
[[:zh:部署实例区直接路由]][[zh:部署实例区直接路由]]
[[:de:Bereitstellen von einer Instanz Zone direkt-routing]][[de:Bereitstellen von einer Instanz Zone direkt-routing]]
[[:nl:Een exemplaar zone direct-routering implementeren]][[nl:Een exemplaar zone direct-routering implementeren]]
[[:it:Distribuzione di un'istanza zona diretta-routing]][[it:Distribuzione di un'istanza zona diretta-routing]]
[[:pt:Implantando uma instância zona direta-roteamento]][[pt:Implantando uma instância zona direta-roteamento]]
[[:es:Implementación de una instancia zona directa-encaminamiento]][[es:Implementación de una instancia zona directa-encaminamiento]]
[[:en:Deploying an instance zone direct-routing]][[en:Deploying an instance zone direct-routing]]



Cette démarche vous explique comment déployer une instance en zone BASIC.

Tout d'abord, connectez vous à [https://cloudstack.ikoula.com/client/ l’interface de gestion] du {{cloud public}} avec les identifiants qui vous ont été fournis dans le mail de livraison de votre compte.

[[File:premierpascs05.png]]

==Création de l'instance==
1) Après vous être connecté vous serez face à l’écran suivant :

[[File:premierpascs06.png]]

2) Cliquez sur « Instances » dans le menu gauche vertical :

[[File:premierpascs07.png]]

3) Cliquez sur « Ajouter une instance » :

[[File:premierpascs08.png]]

4) L’assistant de déploiement s’ouvre :

Etape 1 « Configuration » :
Sélectionnez la zone 3 dans la liste déroulante :

[[File:premierpascs09.png]]

Laissez la sélection « Modèle » cochée puis cliquez sur « Suivant ».

Etape 2 « Sélectionner un modèle » :
Sélectionnez le système d’exploitation que vous souhaitez parmi la liste déroulante des modèles proposés dans l’onglet « Sponsorisé » :

[[File:premierpascs10.png]]

Cliquez ensuite sur « Suivant ».

Etape 3 « Offre de calcul » :
Sélectionnez l’offre de calcul que vous voulez parmi les configurations proposées :

[[File:premierpascs11.png]]

Etape 4 «Offre de disque de données » :

Laissez coché « Non merci », votre instance sera déployée avec un seul disque de 50Go appelé ROOTDISK avec un partitionnement LVM pour vous laisser la possibilité d’ajuster la taille de vos partitions.

[[File:premierpascs12.png]]

Si toutefois vous désirez ajouter un disque de données (DATADISK) en plus de votre ROOTDISK de 50Go, cochez « Data disk » puis faites glisser votre curseur pour obtenir la taille que vous souhaitez (1) ou saisissez la taille directement (2). Un DATADISK est limité à 2To.

[[File:premierpascs13.png]]

Etape 5 « Affinité » :
S’agissant du déploiement de notre première instance, nous n’avons pas de groupe d’affinité, vous pouvez donc cliquez sur « Suivant » :

[[File:premierpascs14.png]]

Etape 6 « Réseau » :
S’agissant de notre premier déploiement, cochez le groupe de {{Template:Sécurité}} « default » puis cliquez sur « Suivant » :

[[File:premierpascs15.png]]

Etape 7 « Revoir » :
À cette dernière étape, donnez un nom à votre instance tel qu’il apparaîtra ensuite dans votre interface Cloud public (bien que facultatif, cela est très recommandé). Puis vérifiez que toutes les informations sont bonnes (Offre de calcul, Groupes de {{Template:Sécurité}}, etc…) :

[[File:premierpascs16.png]]

Votre instance apparaît dans la liste des instances en état « Creating »

[[File:premierpascs17.png]]

Quelques secondes plus tard, une fenêtre pop-up s’ouvre pour vous indiquer le mot de passe généré pour votre nouvelle instance, vous devez noter / copier celui-ci car il s’agit du mot de passe système de votre instance qui vous servira donc à vous connecter à celle-ci.

[[File:premierpascs18.png]]

Une seconde fenêtre pop-up vous indique que la tâche d’ajout de votre instance est terminée :

[[File:premierpascs19.png]]

Votre nouvelle instance apparaît maintenant en état « running », soit prête à être utilisée :

[[File:premierpascs20.png]]

== Introduction aux groupes de {{Template:Sécurité}}==

Les groupes de {{Template:Sécurité}} fournissent un moyen d'isoler le trafic des instances. Un groupe de {{Template:Sécurité}} est un groupe qui filtre le trafic entrant et sortant selon un ensemble de règles, dites « Règles d’entrée » et « Règles sortantes ».

Ces règles de trafic réseau filtrent selon l'adresse IP ou le réseau qui essaye de communiquer avec la ou les instance(s).

Chaque compte CloudStack est livré avec un groupe de {{Template:Sécurité}} par défaut qui interdit tout le trafic entrant et permet tout le trafic sortant tant qu’aucune règle d’entrée ni règle sortante n’est créée.

Tout utilisateur peut mettre en place un certain nombre de groupes de {{Template:Sécurité}} supplémentaires. Quand une nouvelle machine virtuelle est lancée, elle est affectée au groupe de {{Template:Sécurité}} par défaut sauf si un autre groupe de {{Template:Sécurité}} défini par l'utilisateur est spécifié.

Une machine virtuelle peut être membre d'un certain nombre de groupes de {{Template:Sécurité}}. Une fois une instance affectée à un groupe de {{Template:Sécurité}}, celle-ci reste dans ce groupe pour l'ensemble de sa durée de vie, vous ne pouvez pas déplacer une instance existante d'un groupe de {{Template:Sécurité}} à un autre.

Vous pouvez modifier un groupe de {{Template:Sécurité}} en supprimant ou en ajoutant un certain nombre de règles d’entrée et de sortie. Lorsque vous le faites, les nouvelles règles s'appliquent à toutes les instances dans le groupe, qu’elles soient en cours d'exécution ou arrêtées.

Si aucune règle d’entrée n’est créée, alors aucun trafic entrant ne sera autorisé, exception faite des réponses à tout le trafic qui a été autorisé en sortie.

===Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

1) Vous devez en premier lieu récupérer l'adresse ip de votre vm

Cliquez sur le nom de votre instance puis allez dans l’onglet « Cartes NIC » et notez/copiez l’adresse IP de votre instance (xxx.xxx.xxx.xxx).

[[File:premierpascs21.png]]

2) Création de la règle dans le groupe de {{Template:Sécurité}} pour autoriser les connexions SSH :

Pour que vous puissiez vous connecter à votre instance via SSH, il vous faut créer une règle d’entrée autorisant la connexion. En effet par défaut, toutes les connexions sont filtrées, en entrée (de l’extérieur vers votre instance) et en sortie (de votre instance vers l’extérieur). Pour vous connecter en SSH vous n’aurez besoin d’ouvrir qu’en entrée.

Cliquez sur « Réseau » dans le menu gauche vertical :

[[File:premierpascs22.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs23.png]]

Cliquez alors sur « default » c’est le groupe de {{Template:Sécurité}} créé par défaut dans lequel vous avez déployé votre instance :

[[File:premierpascs24.png]]

Pour créer la règle, cliquez sur l’onglet « Règle d’entrée », laissez coché CIDR, choisissez le protocole TCP, saisissez 22 comme port de début et port de fin, et indiquez l’adresse IP ou réseau depuis laquelle vous souhaitez vous connecter au format CIDR dans le champ CIDR puis cliquez sur « Ajouter » :

[[File:premierpascs25.png]]

Vous pouvez maintenant vous connecter à votre instance via SSH.

===Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs26.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs27.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs28.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs29.png]]

====Autoriser les requêtes ICMP (PING) entre vos instances====
# Cochez « Account ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Le port de début à autoriser pour TCP/UDP ou le Type ICMP pour ICMP.
# Le port de fin à autoriser pour TCP/UDP ou le type ICMP pour ICMP.
# Le nom de votre compte CloudStack (votre login).
# Le nom de votre groupe de {{Template:Sécurité}}, dans notre cas « default ».

[[File:premierpascs30.png]]

La règle ci-dessus permet d’autoriser le ping entre les machines virtuelles du groupe de {{Template:Sécurité}} « default ».

Note : pour accepter uniquement le trafic entrant d'un autre groupe de {{Template:Sécurité}}, entrez le nom du compte CloudStack et le nom d'un groupe de {{Template:Sécurité}} qui a déjà été défini dans ce compte.

Pour permettre le trafic entre les machines virtuelles au sein du groupe de {{Template:Sécurité}} que vous éditez maintenant, entrez le nom du groupe de {{Template:Sécurité}} actuel.

====Autoriser les connexions SSH entre vos instances (ouvrir le port 22) ====

[[File:premierpascs31.png]]

====Autoriser les connexions MySQL entre vos instances (ouvrir le port 3306) ====

[[File:premierpascs32.png]]

====Autoriser toutes les connexions entre vos instances (ouvrir tous les ports) ====

[[File:premierpascs33.png]]

=== Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (Direct-Routing) ===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs34.png]]

En arrivant sur l’écran ci-dessous, sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs35.png]]

Cliquez sur le nom du groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs36.png]]

Cliquez sur l’onglet « Règle d’entrée » si vous souhaitez configurer une règle de trafic entrant :

[[File:premierpascs37.png]]

Dans l’exemple ci-dessous nous allons créer une règle qui autorise les connexions entrantes sur le port 80 (trafic http) quelle que soit la source (le CIDR 0.0.0.0/0 signifie n’importe quelle source, c’est-à-dire tous les CIDR).

Si vous avez une machine virtuelle faisant office de {{Template:Serveur}} web ce sera donc la règle à créer pour que tout le monde puisse accéder à vos sites.

# Cochez « CIDR ».
# Choisissez le protocole à autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# Indiquez le port de fin à autoriser dans le cadre d’une plage de ports (si vous indiquez le même port en port de début et port de fin cela n’ouvrira donc que ce port comme dans l’exemple ci-dessous).
# On indique le CIDR source à autoriser, exemple 0.0.0.0/0 pour autoriser tout le monde, votre adresse IP publique (depuis laquelle vous vous connectez) suivie de /32 pour n’autoriser que votre adresse IP ou votre adresse réseau en notation CIDR (xx.xx.xx.xx/xx, avec /xx = /16 pour un réseau ayant un masque 255.255.0.0 soit 16bits pour le réseau par exemple).

[[File:premierpascs38.png]]

Autres exemples de règles entrantes :

1) Pour autoriser les connexions entrantes TCP du port 1 à 65535 (tous les ports) sur toutes les instances du groupe de {{Template:Sécurité}} depuis un CIDR source d’une adresse IP publique précise (indiquez votre adresse IP publique suivit de /32) :

[[File:premierpascs39.png]]

2) Pour autoriser les connexions SSH sur le port 22 sur toutes les instances du groupe de {{Template:Sécurité}} depuis le CIDR source d’un réseau précis :

[[File:premierpascs40.png]]

3) Pour autoriser les connexions RDP/bureau à distance à nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs41.png]]

4) Pour autoriser le ping (protocole ICMP, type 8, code 0) de nos instances depuis n’importe quelle source (CIDR 0.0.0.0/0) :

[[File:premierpascs42.png]]

=== Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (Direct-Routing)===

Depuis [https://cloudstack.ikoula.com/client/ l’interface de gestion], cliquez sur « Réseau » dans le menu vertical gauche :

[[File:premierpascs43.png]]

En arrivant sur l’écran ci-dessous sélectionnez la vue « Groupes de {{Template:Sécurité}} » :

[[File:premierpascs44.png]]

Cliquez sur le groupe de {{Template:Sécurité}} pour lequel vous souhaitez ajouter ou supprimer des règles :

[[File:premierpascs45.png]]

Cliquez sur l’onglet « Règle sortante » si vous souhaitez configurer une règle de trafic sortant :

Par défaut quand aucune règle sortante n’est créée, tout le flux sortant des machines virtuelles du groupe de {{Template:Sécurité}} est autorisé ainsi que les connexions relatives à ce flux sortant.

[[File:premierpascs46.png]]

/!\ À partir du moment où une règle de sortie est ajoutée, tout le flux sortant est interdit hormis celui explicitement autorisé par la ou les règles ajoutée(s).

# Cochez « CIDR ».
# Choisissez le protocole que vous souhaitez autoriser parmi TCP/UDP/ICMP.
# Indiquez le port de début à autoriser.
# Indiquez le port de fin à autoriser. Note : pour n’autoriser qu’un seul port, indiquez le même port en début et fin.
# Indiquez le CIDR de destination pour autoriser la connexion depuis votre instance vers cette IP.

[[File:premierpascs47.png]]

Quelques exemples de règles sortantes :

1) Autoriser le ping (protocole ICMP, type 8, code 0) depuis les instances vers n’importe quelle destination (CIDR 0.0.0.0/0) :

[[File:premierpascs48.png]]

2) Autoriser les connexions http (TCP port 80/ typiquement navigation web) depuis les instances vers n’importe quel {{Template:Serveur}} web (CIDR 0.0.0.0/0) :

[[File:premierpascs49.png]]



 
Cet article vous a semblé utile ? <vote />

[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Premiers pas sur le Cloud Public Ikoula

2018-04-17T15:41:56Z

Tlanglet9ce07 : /* Deploiement d'une instance en zone basic (cliquez pour lire la suite) */

[[:fr:Premiers pas sur le Cloud Public Ikoula]][[fr:Premiers pas sur le Cloud Public Ikoula]]
<span data-link_translate_he_title="צעדים ראשונים Ikoula ציבורית ענן" data-link_translate_he_url="%D7%A6%D7%A2%D7%93%D7%99%D7%9D+%D7%A8%D7%90%D7%A9%D7%95%D7%A0%D7%99%D7%9D+Ikoula+%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99%D7%AA+%D7%A2%D7%A0%D7%9F">[[:he:צעדים ראשונים Ikoula ציבורית ענן]][[he:צעדים ראשונים Ikoula ציבורית ענן]]
[[:ro:Primii paşi pe nor Ikoula publice]][[ro:Primii paşi pe nor Ikoula publice]]
<span data-link_translate_ru_title="Первые шаги на облако общественного Ikoula" data-link_translate_ru_url="%D0%9F%D0%B5%D1%80%D0%B2%D1%8B%D0%B5+%D1%88%D0%B0%D0%B3%D0%B8+%D0%BD%D0%B0+%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%BE+%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE+Ikoula">[[:ru:Первые шаги на облако общественного Ikoula]][[ru:Первые шаги на облако общественного Ikoula]]
[[:pl:Pierwsze kroki na Cloud publicznych Ikoula]][[pl:Pierwsze kroki na Cloud publicznych Ikoula]]
[[:ja:クラウドの公共 Ikoula の第一歩]][[ja:クラウドの公共 Ikoula の第一歩]]
<span data-link_translate_ar_title="الخطوات الأولى في "عكلة العامة سحابة"" data-link_translate_ar_url="%D8%A7%D9%84%D8%AE%D8%B7%D9%88%D8%A7%D8%AA+%D8%A7%D9%84%D8%A3%D9%88%D9%84%D9%89+%D9%81%D9%8A+%22%D8%B9%D9%83%D9%84%D8%A9+%D8%A7%D9%84%D8%B9%D8%A7%D9%85%D8%A9+%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9%22">[[:ar:الخطوات الأولى في "عكلة العامة سحابة"]][[ar:الخطوات الأولى في "عكلة العامة سحابة"]]
[[:zh:第一步上云公共 Ikoula]][[zh:第一步上云公共 Ikoula]]
[[:de:Erste Schritte auf der Public Cloud-Ikoula]][[de:Erste Schritte auf der Public Cloud-Ikoula]]
[[:nl:Eerste stappen op de Cloud openbare Ikoula]][[nl:Eerste stappen op de Cloud openbare Ikoula]]
[[:it:Primi passi sul Ikoula di Public Cloud]][[it:Primi passi sul Ikoula di Public Cloud]]
[[:pt:Primeiros passos sobre a Ikoula de nuvem pública]][[pt:Primeiros passos sobre a Ikoula de nuvem pública]]
[[:es:Primeros pasos en la nube pública Ikoula]][[es:Primeros pasos en la nube pública Ikoula]]
[[:en:First steps on the Cloud Public Ikoula]][[en:First steps on the Cloud Public Ikoula]]


==[[Les zones du Cloud Ikoula (cliquez pour lire la suite)]]==

a. « Zones ADV »

b. « Zones BASIC »

==[[Deploiement d'une instance en zone basic (cliquez pour lire la suite)]]==

a. Deploiement

b. Introduction aux groupes de {{Template:Sécurité}}.

c. Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (zone BASIC).

d. Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (zone BASIC), exemples

e. Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (zone BASIC).

f. Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (zone BASIC).

== [[Deploiement d'une instance en zone ADV (cliquez pour lire la suite)]]==

- Exemples de configuration réseau pour les instances

- Accessibilité SSH de l’extérieur pour une instance type GNU/Linux.

- Accessibilité TS/RDP de l’extérieur pour une instance type MS Windows.

== [[Utiliser le moteur API du Cloud Public Ikoula (cliquez pour lire la suite)]]==

a. Générer ses clés API

b. Notions de base pour les appels à l’API

== [[Questions fréquentes sur le Cloud Public Ikoula (cliquez pour lire la suite)]]==

== [[Lexique Cloud Public (cliquez pour lire la suite)]]==

== [[Questions fréquentes sur le cloud public ikoula#One click|Déployez vos vm en un seul clic et en moins de trente secondes (cliquez pour lire la suite)]]==

==Pour plus d'informations sur la plate-forme==

[https://express.ikoula.com/fr/cloud-public Page cloud public ikoula]

[https://www.youtube.com/playlist?list=PLKK_ECuHPQqAdOJ8uy0X9DGosLKreBcKS&feature=view_all Voir nos vidéos démos]

[https://www.ikoula-blog.com/taxonomy/term/323 Voir nos articles blog]

Si vous avez la moindre question, n'hésitez pas à contacter:
* [mailto:ikoula@ikoula.com Notre support technique]
* [mailto:sales@ikoula.com Notre service commercial]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
[[Catégorie:Cloudstack]]
 
<comments />

Premiers pas sur le Cloud Public Ikoula

2018-04-17T15:37:27Z

Tlanglet9ce07 : /* Les zones du cloud ikoula (cliquez pour lire la suite) */

[[:fr:Premiers pas sur le Cloud Public Ikoula]][[fr:Premiers pas sur le Cloud Public Ikoula]]
<span data-link_translate_he_title="צעדים ראשונים Ikoula ציבורית ענן" data-link_translate_he_url="%D7%A6%D7%A2%D7%93%D7%99%D7%9D+%D7%A8%D7%90%D7%A9%D7%95%D7%A0%D7%99%D7%9D+Ikoula+%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99%D7%AA+%D7%A2%D7%A0%D7%9F">[[:he:צעדים ראשונים Ikoula ציבורית ענן]][[he:צעדים ראשונים Ikoula ציבורית ענן]]
[[:ro:Primii paşi pe nor Ikoula publice]][[ro:Primii paşi pe nor Ikoula publice]]
<span data-link_translate_ru_title="Первые шаги на облако общественного Ikoula" data-link_translate_ru_url="%D0%9F%D0%B5%D1%80%D0%B2%D1%8B%D0%B5+%D1%88%D0%B0%D0%B3%D0%B8+%D0%BD%D0%B0+%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%BE+%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE+Ikoula">[[:ru:Первые шаги на облако общественного Ikoula]][[ru:Первые шаги на облако общественного Ikoula]]
[[:pl:Pierwsze kroki na Cloud publicznych Ikoula]][[pl:Pierwsze kroki na Cloud publicznych Ikoula]]
[[:ja:クラウドの公共 Ikoula の第一歩]][[ja:クラウドの公共 Ikoula の第一歩]]
<span data-link_translate_ar_title="الخطوات الأولى في "عكلة العامة سحابة"" data-link_translate_ar_url="%D8%A7%D9%84%D8%AE%D8%B7%D9%88%D8%A7%D8%AA+%D8%A7%D9%84%D8%A3%D9%88%D9%84%D9%89+%D9%81%D9%8A+%22%D8%B9%D9%83%D9%84%D8%A9+%D8%A7%D9%84%D8%B9%D8%A7%D9%85%D8%A9+%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9%22">[[:ar:الخطوات الأولى في "عكلة العامة سحابة"]][[ar:الخطوات الأولى في "عكلة العامة سحابة"]]
[[:zh:第一步上云公共 Ikoula]][[zh:第一步上云公共 Ikoula]]
[[:de:Erste Schritte auf der Public Cloud-Ikoula]][[de:Erste Schritte auf der Public Cloud-Ikoula]]
[[:nl:Eerste stappen op de Cloud openbare Ikoula]][[nl:Eerste stappen op de Cloud openbare Ikoula]]
[[:it:Primi passi sul Ikoula di Public Cloud]][[it:Primi passi sul Ikoula di Public Cloud]]
[[:pt:Primeiros passos sobre a Ikoula de nuvem pública]][[pt:Primeiros passos sobre a Ikoula de nuvem pública]]
[[:es:Primeros pasos en la nube pública Ikoula]][[es:Primeros pasos en la nube pública Ikoula]]
[[:en:First steps on the Cloud Public Ikoula]][[en:First steps on the Cloud Public Ikoula]]


==[[Les zones du Cloud Ikoula (cliquez pour lire la suite)]]==

a. « Zones ADV »

b. « Zones BASIC »

==[[Deploiement d'une instance en zone basic (cliquez pour lire la suite)]]==

a. Deploiement

b. Introduction aux groupes de {{Template:Sécurité}}.

c. Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (Direct-Routing).

d. Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (Direct-Routing), exemples

e. Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (Direct-Routing).

f. Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (Direct-Routing).

== [[Deploiement d'une instance en zone ADV (cliquez pour lire la suite)]]==

- Exemples de configuration réseau pour les instances

- Accessibilité SSH de l’extérieur pour une instance type GNU/Linux.

- Accessibilité TS/RDP de l’extérieur pour une instance type MS Windows.

== [[Utiliser le moteur API du Cloud Public Ikoula (cliquez pour lire la suite)]]==

a. Générer ses clés API

b. Notions de base pour les appels à l’API

== [[Questions fréquentes sur le Cloud Public Ikoula (cliquez pour lire la suite)]]==

== [[Lexique Cloud Public (cliquez pour lire la suite)]]==

== [[Questions fréquentes sur le cloud public ikoula#One click|Déployez vos vm en un seul clic et en moins de trente secondes (cliquez pour lire la suite)]]==

==Pour plus d'informations sur la plate-forme==

[https://express.ikoula.com/fr/cloud-public Page cloud public ikoula]

[https://www.youtube.com/playlist?list=PLKK_ECuHPQqAdOJ8uy0X9DGosLKreBcKS&feature=view_all Voir nos vidéos démos]

[https://www.ikoula-blog.com/taxonomy/term/323 Voir nos articles blog]

Si vous avez la moindre question, n'hésitez pas à contacter:
* [mailto:ikoula@ikoula.com Notre support technique]
* [mailto:sales@ikoula.com Notre service commercial]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
[[Catégorie:Cloudstack]]
 
<comments />

Les zones du cloud ikoula (cliquez pour lire la suite)

2018-04-17T15:37:22Z

Tlanglet9ce07 : Tlanglet9ce07 a déplacé la page Les zones du cloud ikoula (cliquez pour lire la suite) vers Les zones du Cloud Ikoula (cliquez pour lire la suite)

#REDIRECTION [[Les zones du Cloud Ikoula (cliquez pour lire la suite)]]

Les zones du Cloud Ikoula (cliquez pour lire la suite)

2018-04-17T15:37:21Z

Tlanglet9ce07 : Tlanglet9ce07 a déplacé la page Les zones du cloud ikoula (cliquez pour lire la suite) vers Les zones du Cloud Ikoula (cliquez pour lire la suite)

[[:fr:Les zones du cloud ikoula]][[fr:Les zones du cloud ikoula]]
[[:he:אזורים ענן Ikoula]][[he:אזורים ענן Ikoula]]
[[:ro:Zonele de nor Ikoula]][[ro:Zonele de nor Ikoula]]
[[:ru:Ikoula облако районы]][[ru:Ikoula облако районы]]
[[:pl:Ikoula chmura obszarów]][[pl:Ikoula chmura obszarów]]
[[:ja:Ikoula 雲域]][[ja:Ikoula 雲域]]
[[:ar:المناطق سحابة عكلة]][[ar:المناطق سحابة عكلة]]
[[:zh:Ikoula 云区]][[zh:Ikoula 云区]]
[[:de:Ikoula Wolke Gebiete]][[de:Ikoula Wolke Gebiete]]
[[:nl:Ikoula wolk gebieden]][[nl:Ikoula wolk gebieden]]
[[:it:Aree di cloud ikoula]][[it:Aree di cloud ikoula]]
[[:pt:Áreas de nuvem ikoula]][[pt:Áreas de nuvem ikoula]]
[[:es:Zonas de nube Ikoula]][[es:Zonas de nube Ikoula]]
 [[:en:Ikoula cloud areas]][[en:Ikoula cloud areas]]

Présentation des 2 types de zone que vous pourrez retrouver au sein du {{cloud public}} et de {{cloud privé}} chez {{iKoula}}.

==Zones « ADV »==

Les Zones ADV disposent d’un Firewall en mode NAT et d’un LoadBalancer.

L’ensemble des instances ont des IPs privées.

Exemples de plates-formes possibles :

[[File:premierpascs01.png|300px]]
[[File:premierpascs02.png|300px]]
[[File:premierpascs03.png|300px]]

==Zone « BASIC »==

Les Zones BASIC disposent d’un Firewall en mode Bridge.

L’ensemble des instances ont des IPs publiques.

Exemple de plates-formes possibles :

[[File:premierpascs04.png|400px]]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Les zones du Cloud Ikoula (cliquez pour lire la suite)

2018-04-17T15:36:28Z

Tlanglet9ce07 : /* Zone « BASIC » */

Les zones du Cloud Ikoula (cliquez pour lire la suite)

2018-04-17T15:36:14Z

Tlanglet9ce07 : /* Zone « Direct-Routing » */

[[:fr:Les zones du cloud ikoula]][[fr:Les zones du cloud ikoula]]
[[:he:אזורים ענן Ikoula]][[he:אזורים ענן Ikoula]]
[[:ro:Zonele de nor Ikoula]][[ro:Zonele de nor Ikoula]]
[[:ru:Ikoula облако районы]][[ru:Ikoula облако районы]]
[[:pl:Ikoula chmura obszarów]][[pl:Ikoula chmura obszarów]]
[[:ja:Ikoula 雲域]][[ja:Ikoula 雲域]]
[[:ar:المناطق سحابة عكلة]][[ar:المناطق سحابة عكلة]]
[[:zh:Ikoula 云区]][[zh:Ikoula 云区]]
[[:de:Ikoula Wolke Gebiete]][[de:Ikoula Wolke Gebiete]]
[[:nl:Ikoula wolk gebieden]][[nl:Ikoula wolk gebieden]]
[[:it:Aree di cloud ikoula]][[it:Aree di cloud ikoula]]
[[:pt:Áreas de nuvem ikoula]][[pt:Áreas de nuvem ikoula]]
[[:es:Zonas de nube Ikoula]][[es:Zonas de nube Ikoula]]
 [[:en:Ikoula cloud areas]][[en:Ikoula cloud areas]]

Présentation des 2 types de zone que vous pourrez retrouver au sein du {{cloud public}} et de {{cloud privé}} chez {{iKoula}}.

==Zones « ADV »==

Les Zones ADV disposent d’un Firewall en mode NAT et d’un LoadBalancer.

L’ensemble des instances ont des IPs privées.

Exemples de plates-formes possibles :

[[File:premierpascs01.png|300px]]
[[File:premierpascs02.png|300px]]
[[File:premierpascs03.png|300px]]

==Zone « BASIC »==

Les Zone BASIC disposent d’un Firewall en mode Bridge.

L’ensemble des instances ont des IPs publiques.

Exemple de plates-formes possibles :

[[File:premierpascs04.png|400px]]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Les zones du Cloud Ikoula (cliquez pour lire la suite)

2018-04-17T15:35:52Z

Tlanglet9ce07 : /* Zones « ADV » */

[[:fr:Les zones du cloud ikoula]][[fr:Les zones du cloud ikoula]]
[[:he:אזורים ענן Ikoula]][[he:אזורים ענן Ikoula]]
[[:ro:Zonele de nor Ikoula]][[ro:Zonele de nor Ikoula]]
[[:ru:Ikoula облако районы]][[ru:Ikoula облако районы]]
[[:pl:Ikoula chmura obszarów]][[pl:Ikoula chmura obszarów]]
[[:ja:Ikoula 雲域]][[ja:Ikoula 雲域]]
[[:ar:المناطق سحابة عكلة]][[ar:المناطق سحابة عكلة]]
[[:zh:Ikoula 云区]][[zh:Ikoula 云区]]
[[:de:Ikoula Wolke Gebiete]][[de:Ikoula Wolke Gebiete]]
[[:nl:Ikoula wolk gebieden]][[nl:Ikoula wolk gebieden]]
[[:it:Aree di cloud ikoula]][[it:Aree di cloud ikoula]]
[[:pt:Áreas de nuvem ikoula]][[pt:Áreas de nuvem ikoula]]
[[:es:Zonas de nube Ikoula]][[es:Zonas de nube Ikoula]]
 [[:en:Ikoula cloud areas]][[en:Ikoula cloud areas]]

Présentation des 2 types de zone que vous pourrez retrouver au sein du {{cloud public}} et de {{cloud privé}} chez {{iKoula}}.

==Zones « ADV »==

Les Zones ADV disposent d’un Firewall en mode NAT et d’un LoadBalancer.

L’ensemble des instances ont des IPs privées.

Exemples de plates-formes possibles :

[[File:premierpascs01.png|300px]]
[[File:premierpascs02.png|300px]]
[[File:premierpascs03.png|300px]]

==Zone « Direct-Routing »==

Les Zone Direct-Routing disposent d’un Firewall en mode Bridge.

L’ensemble des instances ont des IPs publiques.

Exemple de plates-formes possibles :

[[File:premierpascs04.png|400px]]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />

Premiers pas sur le Cloud Public Ikoula

2018-04-17T15:35:03Z

Tlanglet9ce07 : /* Les zones du cloud ikoula (cliquez pour lire la suite) */

[[:fr:Premiers pas sur le Cloud Public Ikoula]][[fr:Premiers pas sur le Cloud Public Ikoula]]
<span data-link_translate_he_title="צעדים ראשונים Ikoula ציבורית ענן" data-link_translate_he_url="%D7%A6%D7%A2%D7%93%D7%99%D7%9D+%D7%A8%D7%90%D7%A9%D7%95%D7%A0%D7%99%D7%9D+Ikoula+%D7%A6%D7%99%D7%91%D7%95%D7%A8%D7%99%D7%AA+%D7%A2%D7%A0%D7%9F">[[:he:צעדים ראשונים Ikoula ציבורית ענן]][[he:צעדים ראשונים Ikoula ציבורית ענן]]
[[:ro:Primii paşi pe nor Ikoula publice]][[ro:Primii paşi pe nor Ikoula publice]]
<span data-link_translate_ru_title="Первые шаги на облако общественного Ikoula" data-link_translate_ru_url="%D0%9F%D0%B5%D1%80%D0%B2%D1%8B%D0%B5+%D1%88%D0%B0%D0%B3%D0%B8+%D0%BD%D0%B0+%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%BE+%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE+Ikoula">[[:ru:Первые шаги на облако общественного Ikoula]][[ru:Первые шаги на облако общественного Ikoula]]
[[:pl:Pierwsze kroki na Cloud publicznych Ikoula]][[pl:Pierwsze kroki na Cloud publicznych Ikoula]]
[[:ja:クラウドの公共 Ikoula の第一歩]][[ja:クラウドの公共 Ikoula の第一歩]]
<span data-link_translate_ar_title="الخطوات الأولى في "عكلة العامة سحابة"" data-link_translate_ar_url="%D8%A7%D9%84%D8%AE%D8%B7%D9%88%D8%A7%D8%AA+%D8%A7%D9%84%D8%A3%D9%88%D9%84%D9%89+%D9%81%D9%8A+%22%D8%B9%D9%83%D9%84%D8%A9+%D8%A7%D9%84%D8%B9%D8%A7%D9%85%D8%A9+%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9%22">[[:ar:الخطوات الأولى في "عكلة العامة سحابة"]][[ar:الخطوات الأولى في "عكلة العامة سحابة"]]
[[:zh:第一步上云公共 Ikoula]][[zh:第一步上云公共 Ikoula]]
[[:de:Erste Schritte auf der Public Cloud-Ikoula]][[de:Erste Schritte auf der Public Cloud-Ikoula]]
[[:nl:Eerste stappen op de Cloud openbare Ikoula]][[nl:Eerste stappen op de Cloud openbare Ikoula]]
[[:it:Primi passi sul Ikoula di Public Cloud]][[it:Primi passi sul Ikoula di Public Cloud]]
[[:pt:Primeiros passos sobre a Ikoula de nuvem pública]][[pt:Primeiros passos sobre a Ikoula de nuvem pública]]
[[:es:Primeros pasos en la nube pública Ikoula]][[es:Primeros pasos en la nube pública Ikoula]]
[[:en:First steps on the Cloud Public Ikoula]][[en:First steps on the Cloud Public Ikoula]]


==[[Les zones du cloud ikoula (cliquez pour lire la suite)]]==

a. « Zones ADV »

b. « Zones BASIC »

==[[Deploiement d'une instance en zone basic (cliquez pour lire la suite)]]==

a. Deploiement

b. Introduction aux groupes de {{Template:Sécurité}}.

c. Comment autoriser une connexion SSH vers votre machine virtuelle dans un groupe de {{Template:Sécurité}} (Direct-Routing).

d. Créer des règles pour autoriser les connexions entre machines virtuelles dans un groupe de {{Template:Sécurité}} (Direct-Routing), exemples

e. Comment configurer des règles Firewall de trafic entrant dans un groupe de {{Template:Sécurité}} (Direct-Routing).

f. Comment configurer des règles Firewall de trafic sortant dans un groupe de {{Template:Sécurité}} (Direct-Routing).

== [[Deploiement d'une instance en zone ADV (cliquez pour lire la suite)]]==

- Exemples de configuration réseau pour les instances

- Accessibilité SSH de l’extérieur pour une instance type GNU/Linux.

- Accessibilité TS/RDP de l’extérieur pour une instance type MS Windows.

== [[Utiliser le moteur API du Cloud Public Ikoula (cliquez pour lire la suite)]]==

a. Générer ses clés API

b. Notions de base pour les appels à l’API

== [[Questions fréquentes sur le Cloud Public Ikoula (cliquez pour lire la suite)]]==

== [[Lexique Cloud Public (cliquez pour lire la suite)]]==

== [[Questions fréquentes sur le cloud public ikoula#One click|Déployez vos vm en un seul clic et en moins de trente secondes (cliquez pour lire la suite)]]==

==Pour plus d'informations sur la plate-forme==

[https://express.ikoula.com/fr/cloud-public Page cloud public ikoula]

[https://www.youtube.com/playlist?list=PLKK_ECuHPQqAdOJ8uy0X9DGosLKreBcKS&feature=view_all Voir nos vidéos démos]

[https://www.ikoula-blog.com/taxonomy/term/323 Voir nos articles blog]

Si vous avez la moindre question, n'hésitez pas à contacter:
* [mailto:ikoula@ikoula.com Notre support technique]
* [mailto:sales@ikoula.com Notre service commercial]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
[[Catégorie:Cloudstack]]
 
<comments />

Les zones du Cloud Ikoula (cliquez pour lire la suite)

2018-04-17T15:34:31Z

Tlanglet9ce07 : /* Zone « Advance-Routing » */

[[:fr:Les zones du cloud ikoula]][[fr:Les zones du cloud ikoula]]
[[:he:אזורים ענן Ikoula]][[he:אזורים ענן Ikoula]]
[[:ro:Zonele de nor Ikoula]][[ro:Zonele de nor Ikoula]]
[[:ru:Ikoula облако районы]][[ru:Ikoula облако районы]]
[[:pl:Ikoula chmura obszarów]][[pl:Ikoula chmura obszarów]]
[[:ja:Ikoula 雲域]][[ja:Ikoula 雲域]]
[[:ar:المناطق سحابة عكلة]][[ar:المناطق سحابة عكلة]]
[[:zh:Ikoula 云区]][[zh:Ikoula 云区]]
[[:de:Ikoula Wolke Gebiete]][[de:Ikoula Wolke Gebiete]]
[[:nl:Ikoula wolk gebieden]][[nl:Ikoula wolk gebieden]]
[[:it:Aree di cloud ikoula]][[it:Aree di cloud ikoula]]
[[:pt:Áreas de nuvem ikoula]][[pt:Áreas de nuvem ikoula]]
[[:es:Zonas de nube Ikoula]][[es:Zonas de nube Ikoula]]
 [[:en:Ikoula cloud areas]][[en:Ikoula cloud areas]]

Présentation des 2 types de zone que vous pourrez retrouver au sein du {{cloud public}} et de {{cloud privé}} chez {{iKoula}}.

==Zones « ADV »==

Les Zones Advance-Routing disposent d’un Firewall en mode NAT et d’un LoadBalancer.

L’ensemble des instances ont des IPs privées.

Exemples de plates-formes possibles :

[[File:premierpascs01.png|300px]]
[[File:premierpascs02.png|300px]]
[[File:premierpascs03.png|300px]]

==Zone « Direct-Routing »==

Les Zone Direct-Routing disposent d’un Firewall en mode Bridge.

L’ensemble des instances ont des IPs publiques.

Exemple de plates-formes possibles :

[[File:premierpascs04.png|400px]]



 
Cet article vous a semblé utile ? <vote />





[[Catégorie:Premiers_pas_sur_le_cloud_public_ikoula]]
[[Catégorie:Cloud_public]]
 
<comments />