← Cloudflare WAN / cloudflare-wan / configuration

Konfigurace vstupních bodů do cloudu

Multi-Cloud Networking (dříve Magic Cloud Networking) (beta) vám umožňuje vytvářet přípojné body z vašich cloudových sítí do Cloudflare WAN (dříve Magic WAN). Cloudflare mezi Cloudflare WAN a vaším cloudovým poskytovatelem vytvoří tunely VPN (virtual private network) a nakonfiguruje obě strany připojení za vás. Přitom řídí nativní funkce VPN daného cloudového poskytovatele, takže nemusíte nasazovat žádné další výpočetní virtuální stroje (VM).

Existují dva typy on-rampů: jeden virtuální privátní cloud (VPC) a huby.

Před vytvořením on-rampů z vašich cloudových sítí do Cloudflare WAN se ujistěte, že:

• Mít účet Multi-Cloud Networking. Pro více informací kontaktujte tým odpovědný za váš účet.
• Prošli procesem nastavení vašeho poskytovatele cloudu.
• Mít správné cloudové prostředky. Přečtěte si Referenční informace zkontrolujete prostředky podle poskytovatele cloudu.

Multi-Cloud Networking nabízí tyto integrace cloudových přípojných bodů:

• AWS (jedna VPC a huby)
• Azure (jedna VPC)
• GCP (jedna VPC)

Viz Referenční informace se dozvíte více o tom, jak Cloudflare řídí připojení VPN k vašim cloudovým sítím.

Tuto možnost zvolte, pokud máte v cloudu jedinou VPC, kterou chcete připojit k Cloudflare WAN. Nastavení on-rampu s jednou VPC:

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. Vyberte Add new on-ramp.

4. Přejděte na Připojte stávající VPC ke Cloudflare > Vyberte.

5. Novému on-rampu zadejte název a volitelně popis, poté vyberte Pokračovat.

6. V rozbalovací nabídce vyberte svého poskytovatele cloudu. Na výběr máte AWS, GCP a Azure. Poté vyberte Pokračovat.

7. Vyberte síť, ke které se chcete připojit. Tento seznam pochází z cloudové integrace které jste již nastavili. Až budete hotovi, vyberte Pokračovat.

8. Konfigurace šíření tras zobrazuje, kam Cloudflare nainstaluje nové trasy. Instalace těchto tras je nutná ke správné konfiguraci Cloudflare WAN i vašeho poskytovatele cloudu a k zajištění úspěšné komunikace mezi nimi:

   • Přidat do vaší cloudové sítě trasy pro přístup k adresnímu prostoru Cloudflare WAN: Tuto možnost vyberte, abyste do směrovacích tabulek vaší cloudové sítě přidali trasy pro přístup ke Cloudflare WAN (viz Adresní prostor Cloudflare WAN se dozvíte, jaké trasy jsou nainstalovány a jak je přizpůsobit). Pokud to chcete provést ručně, zrušte zaškrtnutí této možnosti.

   • Přidat do Cloudflare WAN trasy pro přístup k vaší cloudové síti: Tuto možnost vyberte, abyste vytvořili trasy pro přístup k vaší cloudové síti v Cloudflare WAN.

9. Vyberte Pokračovat. Použití nastavení může trvat několik sekund.

10. Zkontrolujte změny ve svém cloudovém prostředí a vyberte Schvalujte změny.

Váš on-ramp Cloudflare WAN byl úspěšně vytvořen. Vytvoření on-rampu ale může trvat až hodinu, než ho budete moci začít používat.

Pokud chcete ke Cloudflare WAN připojit více VPC, nejlepším způsobem, jak je propojit, je použít hub. Hub je cloudová brána VPN, která se peeringem propojuje s více VPC a umožňuje jim sdílet tunel VPN ke Cloudflare WAN. Každý poskytovatel cloudu má pro huby vlastní název, proto si podrobnosti ověřte přímo u svého poskytovatele cloudu.

V závislosti na tom, jak máte nastaveného poskytovatele cloudu, můžete:

• Připojte se ke stávajícímu hubu: Tuto možnost zvolte, pokud již máte VPN hub ve svém cloudu a chcete jej připojit k Cloudflare WAN.
• Vytvořte nový hub: Tuto možnost zvolte, pokud chcete vytvořit nový hub a připojit ho k Cloudflare WAN.

Když nakonfigurujete hub on-ramp, Cloudflare vždy spravuje VPN tunel mezi Cloudflare WAN a hubem. Volitelně můžete také zvolit, aby Cloudflare spravoval peering s VPC a/nebo s dalšími huby:

• Správa VPC peeringu: Pokud tuto možnost povolíte, Cloudflare připojí vybrané VPC k hubu.
• Správa hub peeringu: Huby jsou regionální, a proto je pro propojení VPC připojených k hubům v různých regionech nutné tyto huby vzájemně propojit peeringem. Pokud tuto možnost povolíte, Cloudflare propojí peeringem vybrané huby s tímto hubem.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. Vyberte Add new on-ramp.

4. Přejděte na Připojte stávající hub ke Cloudflare > Vyberte.

5. Novému on-rampu zadejte název a volitelně popis, poté vyberte Pokračovat.

6. V rozbalovací nabídce vyberte svého poskytovatele cloudu. Na výběr máte AWS, GCP a Azure. Poté vyberte Pokračovat.

7. Zvolte existující hub. Tento seznam pochází z cloudové integrace které jste již nastavili. Až budete hotovi, vyberte Pokračovat.

8. (Volitelné) V Konfigurace VPC peeringu, můžete povolit Správa VPC peeringu. To umožňuje Cloudflare připojit vybrané VPC k hubu:

   1. Vyberte Správa VPC peeringu povolíte tuto funkci.
   2. Zvolte VPC, které chcete k hubu připojit prostřednictvím Cloudflare.

9. Vyberte Pokračovat.

10. (Volitelné) V Konfigurace peeringu hubu, můžete povolit Správa hub peeringu. Povolením této možnosti umožníte Cloudflare připojit k tomuto hubu vámi vybrané vzdálené huby (čímž vznikne konektivita mezi VPC připojenými k libovolnému z hubů propojených peeringem):

    1. Vyberte Správa hub peeringu povolíte tuto funkci.
    2. Vyberte vzdálené huby, které chcete k tomuto hubu připojit prostřednictvím Cloudflare.

11. Vyberte Pokračovat.

12. Konfigurace šíření tras zobrazuje, kam Cloudflare nainstaluje nové trasy. Instalace těchto tras je nutná ke správné konfiguraci Cloudflare WAN i vašeho poskytovatele cloudu a k zajištění úspěšné komunikace mezi nimi:

    1. Přidat do vaší cloudové sítě trasy pro přístup k adresnímu prostoru Cloudflare WAN: Tuto možnost vyberte, abyste do směrovacích tabulek vaší cloudové sítě přidali trasy pro přístup ke Cloudflare WAN (viz Adresní prostor Cloudflare WAN se dozvíte, jaké trasy jsou nainstalovány a jak je přizpůsobit). Pokud to chcete provést ručně, zrušte zaškrtnutí této možnosti.

    2. Přidat do Cloudflare WAN trasy pro přístup k vaší cloudové síti: Tuto možnost vyberte, abyste vytvořili trasy pro přístup k vaší cloudové síti v Cloudflare WAN.

13. Vyberte Pokračovat. Použití nastavení může trvat několik sekund.

14. Zkontrolujte změny ve svém cloudovém prostředí a vyberte Schvalujte změny.

Váš on-ramp Cloudflare WAN byl úspěšně vytvořen. Vytvoření on-rampu ale může trvat až hodinu, než ho budete moci začít používat.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. Vyberte Add new on-ramp.

4. Přejděte na Vytvořte nový hub a připojte ho ke Cloudflare > Vyberte.

5. Novému on-rampu zadejte název a volitelně popis, poté vyberte Pokračovat.

6. Nakonfigurujte svůj cloud v Vyberte údaje o cloudu:

   1. V rozbalovací nabídce vyberte svého poskytovatele cloudu. Na výběr máte AWS, GCP a Azure.
   2. Zvolte existující integraci. Tento seznam pochází z cloudové integrace které jste již nastavili.
   3. Zvolte region, ve kterém chcete nový hub vytvořit.
   4. Vyberte Pokračovat.

7. (Volitelné) V Konfigurace VPC peeringu, můžete povolit Správa VPC peeringu. To umožňuje Cloudflare připojit vybrané VPC k hubu:

   1. Vyberte Správa VPC peeringu povolíte tuto funkci.
   2. Zvolte VPC, které chcete k hubu připojit prostřednictvím Cloudflare.

8. Vyberte Pokračovat.

9. (Volitelné) V Konfigurace peeringu hubu, můžete povolit Správa hub peeringu. Povolením této možnosti umožníte Cloudflare připojit k tomuto hubu vámi vybrané vzdálené huby (čímž vznikne konektivita mezi VPC připojenými k libovolnému z hubů propojených peeringem):

   1. Vyberte Správa hub peeringu povolíte tuto funkci.
   2. Vyberte vzdálené huby, které chcete k tomuto hubu připojit prostřednictvím Cloudflare.

10. Vyberte Pokračovat.

11. Konfigurace šíření tras zobrazuje, kam Cloudflare nainstaluje nové trasy. Instalace těchto tras je nutná ke správné konfiguraci Cloudflare WAN i vašeho poskytovatele cloudu a k zajištění úspěšné komunikace mezi nimi:

    1. Přidat do vaší cloudové sítě trasy pro přístup k adresnímu prostoru Cloudflare WAN: Tuto možnost vyberte, abyste do směrovacích tabulek vaší cloudové sítě přidali trasy pro přístup ke Cloudflare WAN (viz Adresní prostor Cloudflare WAN se dozvíte, jaké trasy jsou nainstalovány a jak je přizpůsobit). Pokud to chcete provést ručně, zrušte zaškrtnutí této možnosti.

    2. Přidat do Cloudflare WAN trasy pro přístup k vaší cloudové síti: Tuto možnost vyberte, abyste vytvořili trasy pro přístup k vaší cloudové síti v Cloudflare WAN.

12. Vyberte Pokračovat. Použití nastavení může trvat několik sekund.

13. Zkontrolujte změny ve svém cloudovém prostředí a vyberte Schvalujte změny.

Váš on-ramp Cloudflare WAN byl úspěšně vytvořen. Vytvoření on-rampu ale může trvat až hodinu, než ho budete moci začít používat.

Pro cloud on-ramp můžete stáhnout konfiguraci Terraformu.

Můžete to chtít udělat z těchto důvodů:

• Před nasazením pomocí Cloudflare zkontrolujte navrhovanou konfiguraci on-rampu.
• Nasaďte on-ramp pomocí vlastního infrastructure-as-code pipeline, namísto nasazení přes Cloudflare.

Stažený balíček obsahuje dva soubory:

• main.tf: Konfigurace Terraformu pro nové prostředky potřebné k vytvoření on-ramp.
• instructions.txt: Pokyny pro úpravu prostředků, které ve vašem cloudovém prostředí již existují.

Pokud chcete staženou konfiguraci zpracovat příkazy plan a apply v Terraformu, budete muset použít Cloudflare Terraform provider (kromě Terraform provideru pro poskytovatele cloudových služeb daného on-rampu). Použijte svůj Cloudflare Global API Key, ne API Token.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. V Cloud on-ramps, vyberte Add new on-ramp a zahajte Vytvořte cloudový onramp Cloudflare WAN pracovní postup podle standardních kroků.

4. Po Konfigurace šíření tras kroku vyberte Zobrazit možnosti stažení namísto výběru Pokračovat.

5. Vyberte možnost stažení:

   1. Vyberte Stáhnout soubor a pokračovat stáhnete konfiguraci Terraformu, zkontrolujete ji a poté budete pokračovat v nasazení on-rampy s Cloudflare.
   2. Vyberte Stáhnout soubor a ukončit stáhnete konfiguraci Terraformu, kterou pak použijete sami.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. V Cloud on-ramps, najděte on-ramp, který chcete stáhnout > vyberte tři tečky > Stáhnout jako Terraform.

Po nastavení on-ramps musíte v cloudovém poskytovateli aktualizovat skupiny zabezpečení sítě, aby povolovaly provoz do a z Cloudflare WAN. Přečtěte si Cloud on-ramps referenční stránku s dalšími informacemi.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. Vyberte on-ramp, který chcete upravit.

4. Vyberte Úprava v postranním panelu.

5. V Základní informace, můžete změnit název a popis svého on-rampu. Vyberte Save až budete hotovi.

6. V Konfigurace, můžete upravit, kam se nainstalují požadované trasy. Vyberte Pokračovat.

   1. Vyberte Save and review po provedení změn.

   2. Zkontrolujte svá nastavení a vyberte Schvalujte změny.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. Vyberte on-ramp, který chcete odstranit.

4. Vyberte Úprava v postranním panelu.

5. Vyberte Odpojit pro pokračování. Cloudflare přestane spravovat cloudové prostředky, které byly vytvořeny pro sestavení tohoto on-rampu, ale ponechá je na místě. Připojení on-rampu nebude ovlivněno.

Cloudflare ve výchozím nastavení vloží do vašich cloudových směrovacích tabulek následující souhrnné trasy, které směrují provoz do Cloudflare WAN:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
100.64.0.0/10

Chcete-li přepsat výchozí hodnoty vlastními prefixy:

1. Přejděte na Trasy stránce.

   Přejděte na Trasy ↗

2. Vyberte Konfigurace WAN.

3. Přejděte na Propagované trasy do cloudových sítí.

4. Smažte prefixy a zadejte vlastní.

5. Až budete hotovi, vyberte Uložit změny.

Chcete-li nastavit výchozí trasu, která přesměruje veškerý provoz do Cloudflare WAN, zadejte 0.0.0.0/0 (na Azure zadejte 0.0.0.0/1 a 128.0.0.0/1).

Odhadované náklady spojené s vašimi cloudovými prostředky si můžete zobrazit v Cloudflare dashboardu.

1. Přejděte na Connectory stránce.

   Přejděte na Connectory ↗

2. Vyberte Cloud (beta) kartě.

3. V Cloud on-ramps, najděte cloud on-ramp, pro který chcete zkontrolovat odhadované náklady > vyberte tři tečky > Přidružené zdroje.

4. V Přidružené zdroje stránce si můžete zobrazit odhadované měsíční náklady na všechny prostředky přiřazené k on-rampu, který jste vybrali. Konkrétní prostředek můžete také vyhledat pomocí vyhledávacího pole.