← Cloudflare One Multi-Cloud Networking (beta) / multi-cloud-networking

Referenční informace

Podrobnosti o tom, jak Cloudflare orchestruje VPN připojení k vašim cloudovým sítím, najdete na této stránce.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

Pokud používáte Cloudflare One Multi-Cloud Networking (dříve Magic Cloud Networking) (beta) k automatickému vytváření on-rampů do vašeho účtu AWS, měli byste vědět o následujících konfiguračních změnách, které Cloudflare provede vaším jménem:

• Cloudflare vytvoří nový seznam prefixů spravovaný zákazníkem s názvem Cloudflare WAN a Cloudflare Edge naplněné vaším Adresní prostor Cloudflare WAN prefixy a rozsahy adres IPv4 pro globální síť serverů Cloudflare (druhé uvedené prefixy jsou nutné, pokud používáte některou z funkcí zpracování Cloudflare L7). Ve svých skupinách zabezpečení sítě (NSG) musíte vytvořit pravidla, která povolí provoz do a z tohoto seznamu prefixů, aby bylo možné navázat spojení s Cloudflare WAN (dříve Magic WAN). (Seznam prefixů bude obsahovat přibližně 15 až 25 položek, přičemž každá se započítává do kvóty pravidel na skupinu zabezpečení pro NSG ve vašem účtu AWS.)
• Cloudflare vytvoří Virtual Private Gateway a připojí ji k vaší Virtual Private Cloud (VPC). Pokud je k VPC již připojena existující Virtual Private Gateway, vytvoření on-rampu se nezdaří.
• Cloudflare povolí šíření tras z Virtual Private Gateway do všech tabulek tras ve vaší VPC. Výsledkem bude trasa pro každý prefix ve vašem Adresní prostor Cloudflare WAN směřující na bránu.
• Cloudflare přidá do Cloudflare WAN trasu pro každý blok IPv4 CIDR (Classless Inter-Domain Routing) ve vaší VPC.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

Pokud používáte Multi-Cloud Networking (beta) k automatickému vytváření on-rampů do vašeho účtu Azure, měli byste vědět o následujících konfiguračních změnách, které Cloudflare provede vaším jménem:

• Cloudflare vytvoří Virtual Network Gateway ve vaší Virtual Network (VNet). Virtual Network Gateway v Azure vyžaduje podsíť s názvem GatewaySubnet. Cloudflare vytvoří GatewaySubnet pokud ve vaší síti VNet ještě žádná neexistuje. Pokud ve vaší síti VNet nezbývá dostatek nevyužitého adresního prostoru pro vytvoření /27 podsíť pro GatewaySubnet, nebo pokud GatewaySubnet existuje, ale nemá dostatek zbývajícího adresního prostoru pro Virtual Network Gateway, vytvoření on-ramp se nezdaří.
• Cloudflare povolí šíření tras z brány ve všech tabulkách tras ve vašem VNet. Výsledkem bude trasa pro každý prefix ve vašem Adresní prostor Cloudflare WAN směřující na bránu. Pokud má vaše síť VNet další Virtual Network Gateways, jejich trasy se rovněž propagují do vašich tabulek tras. Pokud on-ramp odstraníte, propagace tras se tím nezakáže.
• Ve výchozím nastavení obsahují Network Security Groups v Azure pravidla Allow pro odchozí/příchozí provoz do/z VirtualNetwork service tag, který zahrnuje adresní prostor Virtual Network Gateway (a tedy i vaše Cloudflare WAN Address Space). Pokud nechcete, aby byly všechny prostředky ve vaší síti VNet dostupné z Cloudflare WAN, přidejte do svých skupin zabezpečení sítě (NSG) příslušná pravidla Deny.
• Cloudflare přidá do Cloudflare WAN trasu pro každý rozsah adres IPv4 ve vašem VNet.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

Pokud používáte Multi-Cloud Networking (beta) k automatickému vytváření on-rampů do vašeho účtu Google Cloud Platform (GCP), měli byste vědět o následujících konfiguračních změnách, které Cloudflare provede vaším jménem:

• Cloudflare vyhradí z GCP veřejnou, směrovatelnou IP adresu.
• Cloudflare vytvoří bránu VPN a dva tunely VPN v oblasti, kterou zadáte.
• Cloudflare vytvoří trasy pro každý prefix ve vašem Adresní prostor Cloudflare WAN ve vaší síti VPC směřující na VPN tunely.
• Cloudflare přidá do Cloudflare WAN trasy pro všechny prefixy CIDR podsítí ve vaší VPC. To zahrnuje všechny oblasti v rámci VPC. Provoz směřující do jiné oblasti, než ve které se nachází brána VPN, bude podléhat Ceny mezi regiony ↗.
• Provoz odesílaný do vašich instancí VM a z nich prostřednictvím tunelů VPN i nadále podléhá pravidlům brány firewall VPC a může vyžadovat další konfiguraci ↗.

Multi-Cloud Networking (beta) rozpoznává v cloudových prostředích tyto typy prostředků. Slouží k sestavení uceleného přehledu o topologii a propojení vaší cloudové sítě.

• AWS Customer Gateway
• AWS EC2 Managed Prefix List
• AWS EC2 Transit Gateway
• AWS EC2 Transit Gateway Prefix List
• AWS EC2 Transit Gateway VPC Attachment
• AWS Egress Only Internet Gateway
• AWS Internet Gateway
• AWS Instance
• AWS Network Interface
• AWS Route Table
• AWS Route Table Association
• AWS Security Group
• AWS Subnet
• AWS VPC
• AWS VPC IPv4 CIDR Block Association
• AWS VPC Security Group Egress Rule
• AWS VPC Security Group Ingress Rule
• AWS VPN Connection
• AWS VPN Connection Route
• AWS VPN Gateway

• Azure Application Security Group
• Azure Load Balancer
• Azure Load Balancer Backend Address Pool
• Azure Load Balancer NAT Pool
• Azure Load Balancer NAT Rule
• Azure Load Balancer Rule
• Azure Local Network Gateway
• Azure Network Interface
• Azure Network Interface Application Security Group Association
• Azure Network Interface Backend Address Pool Association
• Azure Network Interface Security Group Association
• Azure Network Security Group
• Azure Public IP
• Azure Route
• Azure Route Table
• Azure Subnet
• Azure Subnet Route Table Association
• Azure Virtual Machine
• Azure Virtual Machine Gateway Connection
• Azure Virtual Network
• Azure Virtual Network Gateway
• Azure Virtual Network Gateway Connection

• Google Compute Address
• Google Compute Forwarding Rule
• Google Compute Global Address
• Google Compute HA VPN Gateway
• Google Compute Interconnect Attachment
• Google Compute Network
• Google Compute Network Firewall Policy
• Google Compute Network Firewall Policy Rule
• Google Compute Route
• Google Compute Router
• Google Compute Subnetwork
• Google Compute VPN Gateway
• Google Compute VPN Tunnel