Réseau
Réseaux virtuels
Rattachez des serveurs aux réseaux virtuels et configurez les VLAN et l’adressage privé.
Les réseaux virtuels relient vos serveurs par des rattachements natifs (non tagués) ou tagués. Les réseaux publics portent des blocs d’IP partageables entre vos serveurs ; les réseaux privés permettent aux serveurs rattachés de communiquer avec des adresses que vous configurez vous-même. Ce guide configure un réseau privé.
Choisissez un sous-réseau privé qui ne chevauche pas les réseaux existants et une adresse unique par serveur. Vous devez disposer de la permission de gérer les réseaux et d’un accès au système de chaque serveur.
Gardez une session de console distante disponible pendant la modification de la configuration réseau d’un serveur.
Créer et rattacher
- Ouvrez Virtual Networks dans la console cloud.
- Sélectionnez Create Virtual Network.
- Saisissez un nom et choisissez Private sous Public or private.
- Laissez VLAN ID sur automatique, sauf si votre configuration exige un ID disponible précis.
- Sélectionnez Create virtual network. Vous pouvez choisir les serveurs à la création ou les rattacher ensuite.
Un réseau privé n’attribue pas d’adresses IP ni de passerelle publique. Configurez vous-même les adresses privées dans les serveurs rattachés.
Rattacher des serveurs
Ouvrez le réseau avec Manage, puis sélectionnez Attach server. Choisissez un serveur, son Interface et le mode de rattachement :
| Rattachement | Configuration dans le serveur |
|---|---|
| Native (non tagué) | Utilisez directement l’interface sélectionnée pour ce réseau. Une interface ne peut avoir qu’un seul réseau natif. |
| Tagged | Créez une interface VLAN avec l’ID VLAN du réseau sur l’interface parente choisie. Plusieurs réseaux tagués peuvent partager une interface parente. |
Confirmez avec Attach server et attendez que l’état devienne Attached. Répétez pour les autres serveurs.
Configurer le système d’exploitation
Vérifiez les noms des interfaces dans le système ; ils peuvent différer des libellés de la console. Sous Linux, listez-les avec :
ip -br link
ip -br addr
Pour un rattachement tagué, configurez l’ID VLAN affiché dans la console sur la bonne interface physique ou agrégée. Pour un rattachement non tagué, utilisez cette interface sans ajouter de tag VLAN.
Lorsque l’iPXE personnalisé est activé, le provisionnement devient non tagué et tous les réseaux de production sont tagués, même ceux normalement marqués Native. Suivez ce guide pour trouver les ID VLAN effectifs et restaurer ensuite la configuration normale.
Attribuez à chaque serveur l’adresse privée et le préfixe de sous-réseau choisis. Gardez ces adresses uniques et rendez la configuration persistante. Une interface privée utilisée uniquement pour communiquer dans ce sous-réseau n’a pas besoin de passerelle par défaut.
Suivez les instructions de votre système :
- Netplan sous Ubuntu.
- NetworkManager sur les systèmes de la famille RHEL.
- Sous Windows, configurez les propriétés IPv4 de l’interface privée ; le réseau tagué nécessite aussi une configuration VLAN prise en charge par votre carte réseau ou votre environnement de virtualisation.
Vérifier la connectivité
Depuis un serveur rattaché, testez l’adresse privée de l’autre serveur. Remplacez PRIVATE_PEER_IP par cette adresse :
ping PRIVATE_PEER_IP
Une réponse confirme l’accessibilité. Si ping échoue, vérifiez l’état du rattachement, l’interface parente, l’ID VLAN, le préfixe de sous-réseau, les adresses en double et les règles de pare-feu de l’hôte. Un pare-feu peut bloquer ping tout en autorisant une application ; testez donc aussi le service voulu.
Consultez Configurer les réseaux virtuels via l’API pour automatiser la création et le rattachement. La configuration du système reste nécessaire.