Virtual Private Cloud:VPCs et vSwitches

Créer un VPC et un vSwitch

1. Accédez à la page Create VPC de la console VPC.

2. Configurez le VPC :

   1. Region : Sélectionnez la région dans laquelle vous prévoyez de créer des ressources cloud.

   2. IPv4 CIDR block : Sélectionnez un bloc CIDR suggéré par la console ou saisissez-en un personnalisé. Lors de la connexion de plusieurs VPCs, nous vous recommandons d'utiliser des blocs CIDR non chevauchants pour prévenir les conflits. Pour éviter les conflits de blocs CIDR et assurer l'évolutivité du réseau, nous vous conseillons de créer un VPC à l'aide d'IPAM.

      1. Nous vous recommandons d'utiliser les adresses IPv4 privées spécifiées dans RFC 1918 pour le bloc CIDR du VPC, avec une longueur de masque comprise entre 16 et 28. Par exemple : 10.0.0.0/16, 172.16.0.0/16 et 192.168.0.0/16.

      2. Vous ne pouvez pas utiliser 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ou 169.254.0.0/16 comme bloc CIDR IPv4 pour un VPC.

3. Configurez le vSwitch :

   1. Zone : Sélectionnez la zone dans laquelle vous créerez des ressources cloud. Votre choix doit être basé sur la disponibilité des ressources, car certaines peuvent être épuisées dans cette zone.

   2. IPv4 CIDR block : Sélectionnez le bloc CIDR par défaut fourni par la console ou ajustez la plage d'adresses selon vos besoins.

   3. Ajouter davantage de vSwitches : Pour protéger vos applications contre les pannes mono-zone, nous vous recommandons de créer plusieurs vSwitches dans différentes zones. Vous pouvez créer des vSwitches lors de la création du VPC, ou en ajouter ultérieurement sur la page vSwitches de la console VPC.

Supprimer un VPC et un vSwitch

Dans la colonne Actions du VPC ou du vSwitch cible, ou sur sa page de détails, cliquez sur Delete. Le système vérifie la présence de ressources cloud non libérées ou de ressources associées. Si des dépendances existent, vous devez les libérer avant de pouvoir supprimer le VPC ou le vSwitch.

# Specify the region where you want to create the VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Use a data source to automatically retrieve a list of zones where you can create vSwitches.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query for zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query for zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query for zones where SLB instances can be created in the VPC.
}

# Create a VPC. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name   = "example_vpc_name"
  cidr_block = "10.0.0.0/16" # Specify the CIDR block. 
}

# Create a vSwitch. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name = "example_vswitch_name"
  cidr_block   = "10.0.0.0/24"                                  # Specify the CIDR block. 
  vpc_id       = alicloud_vpc.example_vpc.id                       # Specify the ID of the VPC to which the vSwitch belongs. 
  zone_id      = data.alicloud_zones.available_zones.zones.0.id # Specify the zone to which the vSwitch belongs.
}

Activer IPv6

• Lors de la création d'un VPC et d'un vSwitch, vous pouvez activer IPv6 de l'une des manières suivantes :

  • Sélectionnez Allocated by system, puis choisissez Assign BGP (Multi-ISP) dans la liste déroulante. Le système crée automatiquement une IPv6 Gateway et attribue un bloc CIDR IPv6.

  • Pour gérer les adresses IP de manière centralisée, sélectionnez Allocated by IPAM. Choisissez un pool IPAM disposant d'un bloc CIDR IPv6 pré-provisionné, puis configurez un masque ou spécifiez un bloc CIDR pour allouer un bloc IPv6 depuis le pool.

• Pour un VPC existant, cliquez sur Enable IPv6 dans la colonne IPv6 CIDR :

  • Sélectionnez Allocated by system ou Allocated by IPAM.

  • Si vous optez pour l'allocation système, vous pouvez cocher la case Automatically Enable IPv6 for All vSwitches. Si vous ne cochez pas cette case ou si vous choisissez l'allocation par IPAM, vous devez accéder au vSwitch cible et cliquer sur Enable IPv6 dans sa colonne IPv6 CIDR.

Désactiver IPv6

Dans la colonne IPv6 CIDR du VPC ou du vSwitch cible, cliquez sur Disable IPv6. Pour désactiver IPv6 sur un VPC, vous devez d'abord désactiver IPv6 sur tous ses vSwitches et supprimer la passerelle IPv6 associée.

Créer un bloc CIDR réservé

1. Sur la page Basic Information du vSwitch cible, cliquez sur l'onglet Reserved CIDR Block pour ajouter un bloc CIDR IPv4 ou IPv6 réservé. Vous pouvez ajouter un bloc CIDR de deux manières :

   • Specify CIDR Block : Contrôlez précisément le bloc d'adresses que vous souhaitez réserver.

   • Specify Mask Length : Le système extrait automatiquement un bloc CIDR réservé de l'espace d'adressage disponible.

2. Pour IPv6, si le vSwitch n'a pas IPv6 activé, cliquez sur Enable IPv6. Dans la boîte de dialogue Enable IPv6, configurez le bloc CIDR IPv6 pour le vSwitch.

   Si IPv6 n'est pas activé pour le VPC, dans la boîte de dialogue contextuelle Enable IPv6 , définissez d'abord IPv6 CIDR Block Type sur la valeur par défaut Assign BGP (Multi-ISP) , puis configurez le bloc CIDR IPv6 pour le vSwitch.

Afficher les adresses IP utilisées

Dans l'onglet Reserved CIDR Block du vSwitch cible, cliquez sur l'onglet IPv4 CIDR ou IPv6 CIDR. Trouvez le bloc CIDR réservé cible et cliquez sur View Used IP dans la colonne Actions. Vous pouvez consulter les adresses IP utilisées et leurs ENI correspondantes.

Supprimer un bloc CIDR réservé

Avant de supprimer un bloc CIDR réservé, assurez-vous qu'aucune adresse IP qu'il contient n'est utilisée.

Sur la page Basic Information du vSwitch cible, cliquez sur l'onglet Reserved CIDR Block. Dans l'onglet IPv4 CIDR ou IPv6 CIDR, trouvez le bloc CIDR réservé que vous souhaitez supprimer et cliquez sur Delete dans la colonne Actions.

# Specify the region where the resource is located.
provider "alicloud" {
  region = "cn-hangzhou" # The region where the resource resides.
}

# Specify the ID of the vSwitch.
variable "vsw_id" {
  default = "vsw-xxx" # Replace with the actual ID of your vSwitch.
}

# Create a reserved CIDR block.
resource "alicloud_vpc_vswitch_cidr_reservation" "example_cidr_reservation" {
  vswitch_id                    = var.vsw_id 
  ip_version                    = "IPv4" 
  cidr_reservation_cidr         = "10.0.0.128/26" # Specify the reserved CIDR block. 
}

# Specify the region where you want to create the IPAM instance, IPAM pool, and VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Create an IPAM instance.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Specify the operating region of the IPAM instance.
}

# Create an IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam.example_ipam.private_default_scope_id # Specify the scope of the IPAM pool.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Specify the region of the IPAM pool.
  ip_version     = "IPv4"                                     # Specify the IP version of the IPAM pool.
}

# Allocate a CIDR to the IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                       # Specify the CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
}

# Create a VPC.
resource "alicloud_vpc" "example_ipam_vpc" {
  vpc_name          = "example_ipam_vpc_name"
  ipv4_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
  ipv4_cidr_mask    = 24                                                 # The IPv4 network mask.
}