Virtual Private Cloud:VPCs and vSwitches

Criar uma VPC e um vSwitch

1. Acesse a página Create VPC no console VPC.

2. Configure a VPC:

   1. Region: Selecione a região onde deseja criar os recursos de nuvem.

   2. IPv4 CIDR block: Escolha um bloco CIDR sugerido pelo console ou insira um bloco personalizado. Em cenários como a conexão de múltiplas VPCs, configure um bloco CIDR sem sobreposição para evitar conflitos com as VPCs existentes. Para prevenir conflitos e assegurar a escalabilidade da rede, considere criar uma VPC usando IPAM.

      1. Utilize os endereços IPv4 privados especificados na RFC 1918 como bloco CIDR da VPC, com máscara de comprimento 16 a 28. Exemplos: 10.0.0.0/16, 172.16.0.0/16 ou 192.168.0.0/16.

      2. Não utilize 100.64.0.0/10, 224.0.0.0/4, 127.0.0.0/8 ou 169.254.0.0/16 como bloco CIDR IPv4 da VPC.

3. Configure o vSwitch:

   1. Zone: Selecione uma zona para criar os recursos de nuvem conforme o status de suporte e o inventário disponível.

   2. IPv4 CIDR block: Escolha o bloco CIDR padrão ou especifique um bloco personalizado.

   3. Add vSwitches: Para evitar interrupções de serviço causadas por SPOFs, crie vSwitches em zonas diferentes. Adicione mais vSwitches durante a criação da VPC ou posteriormente no console VPC - vSwitch.

Excluir uma VPC e um vSwitch

Na coluna Actions ou na página de detalhes da VPC ou do vSwitch desejado, clique em Delete. O sistema verifica a existência de recursos de nuvem ou associados. Se houver recursos dependentes, libere-os antes de excluir a VPC e o vSwitch.

# Specify the region where you want to create the VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Use a data source to automatically obtain a list of zones where you can create vSwitches.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query the zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query the zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query the zones where SLB instances can be created in the VPC.
}

# Create a VPC. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name   = "example_vpc_name"
  cidr_block = "10.0.0.0/16" #Specify the CIDR block. 
}

# Create a vSwitch. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name = "example_vswitch_name"
  cidr_block   = "10.0.0.0/24"                                  # Specify the CIDR block. 
  vpc_id       = alicloud_vpc.example_vpc.id                       # Specify the ID of the VPC to which the vSwitch belongs. 
  zone_id      = data.alicloud_zones.available_zones.zones.0.id # Specify the zone to which the vSwitch belongs.
}

Ativar IPv6

• Ao criar uma VPC e um vSwitch, escolha uma das seguintes opções:

  • Escolha Allocated by system e selecione Assign BGP (Multi-ISP) na lista suspensa. O sistema cria automaticamente um IPv6 Gateway e atribui um bloco CIDR IPv6.

  • Escolha Allocated by IPAM para centralizar o gerenciamento de endereços. Selecione um pool IPAM com um CIDR IPv6 pré-configurado. Em seguida, configure a máscara ou especifique um CIDR personalizado para alocar um bloco CIDR IPv6 desse pool.

• Para uma VPC existente, clique em Enable IPv6 na coluna IPv6 CIDR Block da VPC.

  • Escolha entre Allocated by system ou Allocated by IPAM.

  • Ao optar pela alocação pelo sistema, marque a caixa Automatically Enable IPv6 for All vSwitches. Se deixar a caixa desmarcada ou escolher a alocação por IPAM, clique em Enable IPv6 na coluna IPv6 CIDR do vSwitch desejado para ativar o IPv6 nesse vSwitch específico.

Desativar IPv6

Clique em Disable IPv6 na coluna IPv6 CIDR Block da VPC ou do vSwitch desejado. Antes de desativar o IPv6 para uma VPC, desative-o em todos os vSwitches contidos nela e exclua o IPv6 Gateway correspondente.

Criar um bloco CIDR reservado

1. Na página Basic Information do vSwitch desejado, clique na aba Reserved CIDR Block. Adicione um bloco CIDR reservado IPv4 ou IPv6 de uma das duas formas abaixo:

   • Specify CIDR Block: Especifique exatamente o bloco CIDR que deseja reservar.

   • Specify Mask Length: O sistema aloca automaticamente um bloco CIDR reservado dentre os disponíveis.

2. Para um bloco CIDR IPv6, se o IPv6 estiver desativado no vSwitch, clique no botão Enable IPv6. Na caixa de diálogo Enable IPv6 exibida, defina o bloco CIDR IPv6.

   Se o IPv6 também estiver desativado para sua VPC, defina o IPv6 CIDR Block Type com o valor padrão Assign BGP (Multi-ISP) na caixa de diálogo e configure o bloco CIDR IPv6 para o vSwitch.

Visualizar IPs utilizados

Na página Basic Information do vSwitch desejado, acesse a aba Reserved CIDR Block e escolha a aba IPv4 CIDR ou IPv6 CIDR. Localize o bloco CIDR reservado que deseja gerenciar e clique em View Used IP na coluna Actions para visualizar os IPs ocupados e suas respectivas ENIs.

Excluir um bloco CIDR reservado

Antes de excluir um bloco CIDR reservado, certifique-se de que nenhum IP dentro dele esteja em uso.

Na página Basic Information do vSwitch desejado, acesse a aba Reserved CIDR Block e escolha a aba IPv4 CIDR ou IPv6 CIDR. Localize o bloco CIDR reservado que deseja excluir e clique em Delete na coluna Actions.

# Specify the region where you want to create the VPC.
provider "alicloud" {
  region = "cn-hangzhou" # The region where the resource resides.
}

# Specify the ID of the vSwitch.
variable "vsw_id" {
  default = "vsw-xxx" # Replace the value with the actual ID of the vSwitch.
}

# Create a reserved CIDR block.
resource "alicloud_vpc_vswitch_cidr_reservation" "example_cidr_reservation" {
  vswitch_id                    = var.vsw_id 
  ip_version                    = "IPv4" 
  cidr_reservation_cidr         = "10.0.0.128/26" # Specify the reserved CIDR block. 
}

# Specify the region where you want to create the IPAM instance, IPAM pool, and VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Create an IPAM instance.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Specify the region where the IPAM instance takes effect.
}

# Create an IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam.example_ipam.private_default_scope_id # Specify the scope of the IPAM pool.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Specify the region where the IPAM pool takes effect.
  ip_version     = "IPv4"                                     # Specify the IP version of the IPAM pool.
}

# Allocate a CIDR block to the IPAM pool.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                       # Specify the CIDR block.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
}

# Create a VPC.
resource "alicloud_vpc" "example_ipam_vpc" {
  vpc_name          = "example_ipam_vpc_name"
  ipv4_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Specify the ID of the IPAM pool.
  ipv4_cidr_mask    = 24                                                 # The IPv4 network mask.
}