Virtual Private Cloud:VPCs and vSwitches

Criar VPC e vSwitch

1. Acesse a página Create VPC no console VPC.

2. Configure a VPC:

   1. Region: Selecione a região onde você planeja criar os recursos da cloud.

   2. IPv4 CIDR block: Escolha um bloco CIDR sugerido pelo console ou insira um personalizado. Ao conectar várias VPCs, use blocos CIDR não sobrepostos para evitar conflitos. Para prevenir conflitos de blocos CIDR e assegurar a escalabilidade da rede, recomendamos que você crie uma VPC usando o IPAM.

      1. Recomendamos o uso dos endereços IPv4 privados especificados na RFC 1918 para o bloco CIDR da VPC, com comprimento de máscara entre 16 e 28. Exemplos incluem 10.0.0.0/16, 172.16.0.0/16 e 192.168.0.0/16.

      2. Não é possível usar 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ou 169.254.0.0/16 como bloco CIDR IPv4 de uma VPC.

3. Configure o vSwitch:

   1. Zone: Selecione a zona onde você criará os recursos da cloud. Baseie sua escolha na disponibilidade de recursos, pois alguns podem estar esgotados nessa zona.

   2. IPv4 CIDR block: Selecione o bloco CIDR padrão fornecido pelo console ou ajuste o intervalo de endereços conforme necessário.

   3. Add more vSwitches: Para proteger suas aplicações contra falhas em uma única zona, crie vários vSwitches em zonas diferentes. Crie vSwitches durante a criação da VPC ou adicione mais posteriormente na página vSwitches do console VPC.

Excluir VPC e vSwitch

Na coluna Actions da VPC ou vSwitch desejado, ou em sua página de detalhes, clique em Delete. O sistema verifica se existem recursos da cloud não liberados ou recursos associados. Caso haja dependências, libere-as antes de excluir a VPC ou o vSwitch.

# Specify the region where you want to create the VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Use a data source to automatically retrieve a list of zones where you can create vSwitches.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query for zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query for zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query for zones where SLB instances can be created in the VPC.
}

# Create a VPC. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name   = "example_vpc_name"
  cidr_block = "10.0.0.0/16" # Specify the CIDR block. 
}

# Create a vSwitch. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name = "example_vswitch_name"
  cidr_block   = "10.0.0.0/24"                                  # Specify the CIDR block. 
  vpc_id       = alicloud_vpc.example_vpc.id                       # Specify the ID of the VPC to which the vSwitch belongs. 
  zone_id      = data.alicloud_zones.available_zones.zones.0.id # Specify the zone to which the vSwitch belongs.
}

Ativar IPv6

• Ao criar uma VPC e um vSwitch, ative o IPv6 de uma das seguintes formas:

  • Selecione Allocated by system e, em seguida, escolha Assign BGP (Multi-ISP) na lista suspensa. O sistema cria automaticamente um IPv6 Gateway e atribui um bloco CIDR IPv6.

  • Para gerenciar endereços IP centralmente, selecione Allocated by IPAM. Escolha um pool IPAM com um bloco CIDR IPv6 pré-provisionado e configure uma máscara ou especifique um bloco CIDR para alocar um bloco CIDR IPv6 do pool.

• Para uma VPC existente, clique em Enable IPv6 na coluna IPv6 CIDR:

  • Selecione Allocated by system ou Allocated by IPAM.

  • Caso opte pela alocação pelo sistema, marque a caixa de seleção Automatically Enable IPv6 for All vSwitches. Se não marcar essa opção ou se escolher a alocação por IPAM, acesse o vSwitch desejado e clique em Enable IPv6 na respectiva coluna IPv6 CIDR.

Desativar IPv6

Na coluna IPv6 CIDR da VPC ou vSwitch desejado, clique em Disable IPv6. Para desativar o IPv6 de uma VPC, primeiro desative o IPv6 de todos os seus vSwitches e exclua o IPv6 Gateway associado.

Criar bloco CIDR reservado

1. Na página Basic Information do vSwitch desejado, clique na aba Reserved CIDR Block para adicionar um bloco CIDR IPv4 ou IPv6 reservado. Existem duas formas de adicionar um bloco CIDR:

   • Specify CIDR Block: Controle precisamente o bloco de endereços que deseja reservar.

   • Specify Mask Length: O sistema extrai automaticamente um bloco CIDR reservado do espaço de endereçamento disponível.

2. Para IPv6, caso o vSwitch não tenha o IPv6 ativado, clique em Enable IPv6. Na caixa de diálogo Enable IPv6, configure o bloco CIDR IPv6 para o vSwitch.

   Se o IPv6 não estiver ativado para a VPC, na caixa de diálogo pop-up Enable IPv6 , primeiro defina IPv6 CIDR Block Type com o valor padrão Assign BGP (Multi-ISP) e então configure o bloco CIDR IPv6 para o vSwitch.

Visualizar endereços IP utilizados

Na aba Reserved CIDR Block do vSwitch desejado, clique na aba IPv4 CIDR ou IPv6 CIDR. Localize o bloco CIDR reservado desejado e clique em View Used IP na coluna Actions. Visualize os endereços IP utilizados e suas respectivas ENIs.

Excluir bloco CIDR reservado

Antes de excluir um bloco CIDR reservado, certifique-se de que nenhum endereço IP dentro dele esteja em uso.

Na página Basic Information do vSwitch desejado, clique na aba Reserved CIDR Block. Na aba IPv4 CIDR ou IPv6 CIDR, encontre o bloco CIDR reservado que deseja excluir e clique em Delete na coluna Actions.

# Specify the region where the resource is located.
provider "alicloud" {
  region = "cn-hangzhou" # The region where the resource resides.
}

# Specify the ID of the vSwitch.
variable "vsw_id" {
  default = "vsw-xxx" # Replace with the actual ID of your vSwitch.
}

# Create a reserved CIDR block.
resource "alicloud_vpc_vswitch_cidr_reservation" "example_cidr_reservation" {
  vswitch_id                    = var.vsw_id 
  ip_version                    = "IPv4" 
  cidr_reservation_cidr         = "10.0.0.128/26" # Specify the reserved CIDR block. 
}

# Specify the region where you want to create the IPAM instance, IPAM pool, and VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Create an IPAM instance.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Specify the operating region of the IPAM instance.
}

# Create an IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam.example_ipam.private_default_scope_id # Specify the scope of the IPAM pool.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Specify the region of the IPAM pool.
  ip_version     = "IPv4"                                     # Specify the IP version of the IPAM pool.
}

# Allocate a CIDR to the IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                       # Specify the CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
}

# Create a VPC.
resource "alicloud_vpc" "example_ipam_vpc" {
  vpc_name          = "example_ipam_vpc_name"
  ipv4_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
  ipv4_cidr_mask    = 24                                                 # The IPv4 network mask.
}