Virtual Private Cloud:VPCs and vSwitches

Crear VPC y vSwitch

1. Vaya a la página Create VPC en la consola de VPC.

2. Configure la VPC:

   1. Region: Seleccione la región donde planea crear los recursos en la nube.

   2. IPv4 CIDR block: Elija un bloque CIDR sugerido por la consola o introduzca uno personalizado. Al conectar varias VPC, se recomienda usar bloques CIDR que no se superpongan para prevenir conflictos. Para evitar conflictos de bloques CIDR y asegurar la escalabilidad de la red, se sugiere create a VPC by using IPAM.

      1. Se recomienda utilizar las direcciones IPv4 privadas especificadas en RFC 1918 para el bloque CIDR de la VPC, con una longitud de máscara entre 16 y 28. Algunos ejemplos son 10.0.0.0/16, 172.16.0.0/16 y 192.168.0.0/16.

      2. No es posible utilizar 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ni 169.254.0.0/16 como bloque CIDR IPv4 para una VPC.

3. Configure el vSwitch:

   1. Zone: Seleccione la zona donde creará los recursos en la nube. Esta elección debe basarse en la disponibilidad de recursos, ya que algunos podrían estar agotados en dicha zona.

   2. IPv4 CIDR block: Seleccione el bloque CIDR predeterminado proporcionado por la consola o ajuste el rango de direcciones según sea necesario.

   3. Add more vSwitches: Para proteger sus aplicaciones contra fallos en una sola zona, se recomienda crear varios vSwitches en distintas zonas. Puede crear vSwitches durante la creación de la VPC o agregar más posteriormente en la página de vSwitches de la consola de VPC.

Eliminar VPC y vSwitch

En la columna Actions de la VPC o vSwitch objetivo, o en su página de detalles, haga clic en Delete. El sistema comprueba si existen recursos en la nube sin liberar o recursos asociados. Si hay dependencias, debe liberarlas antes de poder eliminar la VPC o el vSwitch.

# Specify the region where you want to create the VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Use a data source to automatically retrieve a list of zones where you can create vSwitches.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query for zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query for zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query for zones where SLB instances can be created in the VPC.
}

# Create a VPC. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name   = "example_vpc_name"
  cidr_block = "10.0.0.0/16" # Specify the CIDR block. 
}

# Create a vSwitch. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name = "example_vswitch_name"
  cidr_block   = "10.0.0.0/24"                                  # Specify the CIDR block. 
  vpc_id       = alicloud_vpc.example_vpc.id                       # Specify the ID of the VPC to which the vSwitch belongs. 
  zone_id      = data.alicloud_zones.available_zones.zones.0.id # Specify the zone to which the vSwitch belongs.
}

Habilitar IPv6

• Al crear una VPC y un vSwitch, puede habilitar IPv6 de una de las siguientes maneras:

  • Seleccione Allocated by system y luego elija Assign BGP (Multi-ISP) en la lista desplegable. El sistema crea automáticamente una IPv6 Gateway y asigna un bloque CIDR IPv6.

  • Para gestionar las direcciones IP de manera centralizada, seleccione Allocated by IPAM. Elija un pool de IPAM con un bloque CIDR IPv6 preaprovisionado y configure una máscara o especifique un bloque CIDR para asignar un bloque CIDR IPv6 desde el pool.

• Para una VPC existente, haga clic en Enable IPv6 en la columna IPv6 CIDR:

  • Seleccione Allocated by system o Allocated by IPAM.

  • Si elige la asignación por sistema, puede marcar la casilla Automatically Enable IPv6 for All vSwitches. Si no marca esta casilla o si elige la asignación por IPAM, debe ir al vSwitch objetivo y hacer clic en Enable IPv6 en su columna IPv6 CIDR.

Deshabilitar IPv6

En la columna IPv6 CIDR de la VPC o vSwitch objetivo, haga clic en Disable IPv6. Para deshabilitar IPv6 en una VPC, primero debe deshabilitar IPv6 en todos sus vSwitches y eliminar el IPv6 Gateway asociado.

Crear bloque CIDR reservado

1. En la página Basic Information del vSwitch objetivo, haga clic en la pestaña Reserved CIDR Block para agregar un bloque CIDR IPv4 o IPv6 reservado. Puede agregar un bloque CIDR de dos formas:

   • Specify CIDR Block: Controle con precisión el bloque de direcciones que desea reservar.

   • Specify Mask Length: El sistema extrae automáticamente un bloque CIDR reservado del espacio de direcciones disponible.

2. Para IPv6, si el vSwitch no tiene IPv6 habilitado, haga clic en Enable IPv6. En el cuadro de diálogo Enable IPv6, configure el bloque CIDR IPv6 para el vSwitch.

   Si IPv6 no está habilitado para la VPC, en el cuadro de diálogo emergente Enable IPv6 , primero establezca IPv6 CIDR Block Type en el valor predeterminado Assign BGP (Multi-ISP) y luego configure el bloque CIDR IPv6 para el vSwitch.

Consultar direcciones IP utilizadas

En la pestaña Reserved CIDR Block del vSwitch objetivo, haga clic en la pestaña IPv4 CIDR o IPv6 CIDR. Busque el bloque CIDR reservado objetivo y haga clic en View Used IP en la columna Actions. Podrá consultar las direcciones IP utilizadas y sus ENI correspondientes.

Eliminar bloque CIDR reservado

Antes de eliminar un bloque CIDR reservado, asegúrese de que ninguna dirección IP dentro de él esté en uso.

En la página Basic Information del vSwitch objetivo, haga clic en la pestaña Reserved CIDR Block. En la pestaña IPv4 CIDR o IPv6 CIDR, busque el bloque CIDR reservado que desea eliminar y haga clic en Delete en la columna Actions.

# Specify the region where the resource is located.
provider "alicloud" {
  region = "cn-hangzhou" # The region where the resource resides.
}

# Specify the ID of the vSwitch.
variable "vsw_id" {
  default = "vsw-xxx" # Replace with the actual ID of your vSwitch.
}

# Create a reserved CIDR block.
resource "alicloud_vpc_vswitch_cidr_reservation" "example_cidr_reservation" {
  vswitch_id                    = var.vsw_id 
  ip_version                    = "IPv4" 
  cidr_reservation_cidr         = "10.0.0.128/26" # Specify the reserved CIDR block. 
}

# Specify the region where you want to create the IPAM instance, IPAM pool, and VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Create an IPAM instance.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Specify the operating region of the IPAM instance.
}

# Create an IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam.example_ipam.private_default_scope_id # Specify the scope of the IPAM pool.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Specify the region of the IPAM pool.
  ip_version     = "IPv4"                                     # Specify the IP version of the IPAM pool.
}

# Allocate a CIDR to the IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                       # Specify the CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
}

# Create a VPC.
resource "alicloud_vpc" "example_ipam_vpc" {
  vpc_name          = "example_ipam_vpc_name"
  ipv4_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
  ipv4_cidr_mask    = 24                                                 # The IPv4 network mask.
}