Configurations réseau pour les instances de calcul sur les appareils de la gamme Snow - AWS Snowball Edge Guide du développeur
DNIet VNI prérequisConfiguration d'une interface réseau virtuelle (VNI)Configuration d'un DNI

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurations réseau pour les instances de calcul sur les appareils de la gamme Snow

Après avoir lancé votre instance de calcul sur un appareil de la famille Snow, vous devez lui fournir une adresse IP en créant une interface réseau. Les appareils de la gamme Snow prennent en charge deux types d'interfaces réseau : une interface réseau virtuelle et une interface réseau directe.

Interface réseau virtuelle (VNI) — Une interface réseau virtuelle est l'interface réseau standard pour la connexion à une instance EC2 compatible sur votre appareil Snow Family. Vous devez créer un VNI pour chacune de vos instances EC2 compatibles, que vous utilisiez également une interface réseau directe ou non. Le trafic passant par un VNI est protégé par les groupes de sécurité que vous avez configurés. Vous ne pouvez l'VNIsassocier qu'au port réseau physique que vous utilisez pour contrôler votre appareil Snow Family.

Note

VNIutilisera la même interface physique (RJ45, SFP + ouQSFP) que celle utilisée pour gérer l'appareil de la famille Snow. La création VNI d'une interface physique différente de celle utilisée pour la gestion des appareils peut entraîner des résultats inattendus.

Interface réseau directe (DNI) — Une interface réseau directe (DNI) est une fonctionnalité réseau avancée qui permet des cas d'utilisation tels que les flux de multidiffusion, le routage transitif et l'équilibrage de charge. En fournissant aux instances un accès réseau de couche 2 sans traduction ni filtrage intermédiaire, vous pouvez gagner en flexibilité dans la configuration réseau de votre appareil Snow Family et améliorer les performances du réseau. DNIsVLANbalises de support et personnalisation de l'MACadresse. Le trafic en DNIs cours n'est pas protégé par les groupes de sécurité.

Sur les appareils Snowball Edge, il DNIs peut être associé aux ports RJ45SFP, ouQSFP. Chaque port physique prend en charge un maximum de 63 portsDNIs. DNIsn'ont pas besoin d'être associés au même port réseau physique que celui que vous utilisez pour gérer l'appareil de la gamme Snow.

Note

Les appareils optimisés pour le stockage Snowball Edge (avec fonctionnalité de EC2 calcul) ne sont pas pris en charge. DNIs

Prérequis pour DNIs ou VNIs sur les appareils Snow Family

Avant de configurer a VNI ou aDNI, assurez-vous que vous avez rempli les conditions préalables suivantes.

  1. Assurez-vous que votre appareil est alimenté et que l'une de vos interfaces réseau physiques, comme le RJ45 port, est connectée à une adresse IP.

  2. Obtenez l'adresse IP associée à l'interface réseau physique que vous utilisez sur l'appareil de la gamme Snow.

  3. Configurez le client Snowball Edge. Pour de plus amples informations, veuillez consulter Configuration d'un profil pour le client Snowball Edge.

  4. Configurez le AWS CLI. Pour plus d'informations, consultez la section Getting started with the AWS CLI in the AWS Command Line Interface User Guide.

  5. Déverrouillez l'appareil.

  6. Lancez une instance EC2 compatible sur l'appareil. Vous allez les VNI associer à cette instance.

  7. Utilisez le client Snowball Edge pour exécuter la describe-device commande. La sortie de la commande fournira une liste des interfaces réseau physiquesIDs. Pour de plus amples informations, veuillez consulter Affichage de l'état d'un appareil Snow Family.

  8. Identifiez l'ID de l'interface réseau physique que vous voulez utiliser et notez-le.

Configuration d'une interface réseau virtuelle (VNI) sur un appareil de la famille Snow

Après avoir identifié l'ID de l'interface réseau physique, vous pouvez configurer une interface réseau virtuelle (VNI) avec cette interface physique. Utilisez la procédure suivante pour configurer unVNI. Assurez-vous d'effectuer les tâches prérequises avant de créer unVNI.

Création d'une adresse IP VNI et association d'une adresse IP

  1. Utilisez le client Snowball Edge pour exécuter la create-virtual-network-interface commande. Les exemples suivants montrent comment exécuter cette commande avec les deux méthodes d'affectation d'adresse IP différentes : DHCP ou STATIC. La DHCP méthode utilise le protocole Dynamic Host Configuration Protocol (DHCP).

    snowballEdge create-virtual-network-interface \
--profile profile-name --physical-network-interface-id s.ni-abcd1234 \
--ip-address-assignment DHCP
         
        //OR//
        
snowballEdge create-virtual-network-interface \
--profile profile-name --physical-network-interface-id s.ni-abcd1234 \
--ip-address-assignment STATIC \
--static-ip-address-configuration IpAddress=192.0.2.0,Netmask=255.255.255.0

    La commande renvoie une JSON structure qui inclut l'adresse IP. Notez cette adresse IP à utiliser avec la ec2 associate-address AWS CLI commande ultérieurement dans le processus.

    Chaque fois que vous avez besoin de cette adresse IP, vous pouvez utiliser la commande du client describe-virtual-network-interfaces Snowball Edge ou la AWS CLI commande aws ec2 describe-addresses pour l'obtenir.

  2. Utilisez le AWS CLI pour associer l'adresse IP à l'instance EC2 compatible, en remplaçant le texte rouge par vos valeurs :

    aws ec2 associate-address --public-ip 192.0.2.0 --instance-id s.i-01234567890123456 --endpoint http://Snow Family device physical IP address:8008

Configuration d'une interface réseau directe (DNI) sur un appareil de la famille Snow

Note

La fonction d'interface réseau directe est disponible le 12 janvier 2021 ou après cette date et est disponible sur tous Régions AWS les appareils Snow Family disponibles.

Conditions requises pour utiliser un DNI appareil Snow Family

Avant de configurer une interface réseau directe (DNI), vous devez effectuer les tâches décrites dans la section des prérequis.

  1. Effectuez les tâches prérequises avant de configurer leDNI. Pour obtenir des instructions, consultez Prérequis pour DNIs ou VNIs sur les appareils Snow Family.

  2. En outre, vous devez lancer une instance sur votre appareil, en créer une VNI et l'associer à l'instance. Pour obtenir des instructions, consultez Configuration d'une interface réseau virtuelle (VNI) sur un appareil de la famille Snow.

    Note

    Si vous avez ajouté un réseau direct à votre appareil existant en effectuant une mise à jour in-the-field logicielle, vous devez redémarrer l'appareil deux fois pour activer complètement la fonctionnalité.

Création DNI et association d'une adresse IP

  1. Créez une interface réseau directe et attachez-la à l'instance EC2 compatible Amazon en exécutant la commande suivante. Vous aurez besoin de l'MACadresse de l'appareil pour passer à l'étape suivante.

    create-direct-network-interface [--endpoint endpoint] [--instance-id instanceId] [--mac macAddress]
                                [--physical-network-interface-id physicalNetworkInterfaceId] 
                                [--unlock-code unlockCode] [--vlan vlanId]

    OPTIONS

    --endpoint <endpoint>Le point de terminaison auquel envoyer cette demande. Le point de terminaison de vos appareils URL utilisera le https schéma suivi d'une adresse IP. Par exemple, si l'adresse IP de votre appareil est 123.0.1.2, le point de terminaison de votre appareil sera https://123.0.1.2.

    --instance-id <instanceId>L'ID d'instance EC2 compatible auquel associer l'interface (facultatif).

    --mac <macAddress>Définit l'MACadresse de l'interface réseau (facultatif).

    --physical-network-interface-id <physicalNetworkInterfaceId>ID de l'interface réseau physique sur laquelle créer une nouvelle interface réseau virtuelle. Vous pouvez déterminer les interfaces réseau physiques disponibles sur votre Snowball Edge à l'aide de la describe-device commande.

    --vlan <vlanId>Définissez le paramètre attribué VLAN à l'interface (facultatif). Lorsque cela est spécifié, tout le trafic envoyé depuis l'interface est étiqueté avec l'VLANID spécifié. Le trafic entrant est filtré en fonction de l'VLANID spécifié et toutes les VLAN balises sont supprimées avant d'être transmises à l'instance.

  2. Après avoir créé une instance DNI et l'avoir associée à votre instance EC2 compatible, vous devez apporter deux modifications de configuration à l'intérieur de votre instance EC2 compatible Amazon.

    • La première consiste à s'assurer que les paquets destinés VNI à l'instance associée à l'instance EC2 compatible sont envoyés via eth0.

    • La deuxième modification configure votre interface réseau directe pour qu'elle utilise une adresse IP statique DCHP ou une adresse IP statique lors du démarrage.

    Voici des exemples de scripts shell pour Amazon Linux 2 et CentOS Linux qui apportent ces modifications de configuration.

    Amazon Linux 2
    # Mac address of the direct network interface. 
# You got this when you created the direct network interface.
DNI_MAC=[MAC ADDRESS FROM CREATED DNI]

# Configure routing so that packets meant for the VNI always are sent through eth0.
PRIVATE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
PRIVATE_GATEWAY=$(ip route show to match 0/0 dev eth0 | awk '{print $3}')
ROUTE_TABLE=10001
echo "from $PRIVATE_IP table $ROUTE_TABLE" > /etc/sysconfig/network-scripts/rule-eth0
echo "default via $PRIVATE_GATEWAY dev eth0 table $ROUTE_TABLE" > /etc/sysconfig/network-scripts/route-eth0
echo "169.254.169.254 dev eth0" >> /etc/sysconfig/network-scripts/route-eth0

# Query the persistent DNI name, assigned by udev via ec2net helper.
#   changable in /etc/udev/rules.d/70-persistent-net.rules
DNI=$(ip --oneline link | grep -i $DNI_MAC | awk -F ': ' '{ print $2 }')

# Configure DNI to use DHCP on boot.
cat << EOF > /etc/sysconfig/network-scripts/ifcfg-$DNI
DEVICE="$DNI"
NAME="$DNI"
HWADDR=$DNI_MAC
ONBOOT=yes
NOZEROCONF=yes
BOOTPROTO=dhcp
TYPE=Ethernet
MAINROUTETABLE=no
EOF

# Make all changes live.
systemctl restart network
    CentOS Linux
    # Mac address of the direct network interface. You got this when you created the direct network interface.
DNI_MAC=[MAC ADDRESS FROM CREATED DNI]
# The name to use for the direct network interface. You can pick any name that isn't already in use.
DNI=eth1

# Configure routing so that packets meant for the VNIC always are sent through eth0 
PRIVATE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
PRIVATE_GATEWAY=$(ip route show to match 0/0 dev eth0 | awk '{print $3}')
ROUTE_TABLE=10001
echo from $PRIVATE_IP table $ROUTE_TABLE > /etc/sysconfig/network-scripts/rule-eth0
echo default via $PRIVATE_GATEWAY dev eth0 table $ROUTE_TABLE > /etc/sysconfig/network-scripts/route-eth0

# Configure your direct network interface to use DHCP on boot.
cat << EOF > /etc/sysconfig/network-scripts/ifcfg-$DNI
DEVICE="$DNI"
NAME="$DNI"
HWADDR="$DNI_MAC"
ONBOOT=yes
NOZEROCONF=yes
BOOTPROTO=dhcp
TYPE=Ethernet
EOF

# Rename DNI device if needed.
CURRENT_DEVICE_NAME=$(LANG=C ip -o link | awk -F ': ' -vIGNORECASE=1 '!/link\/ieee802\.11/ && /'"$DNI_MAC"'/ { print $2 }')
ip link set $CURRENT_DEVICE_NAME name $DNI

# Make all changes live.
systemctl restart network