← Cloudflare One Multi-Cloud Networking (бета) / multi-cloud-networking

Cloud on-ramps

Multi-Cloud Networking (ранее Magic Cloud Networking) (бета) позволяет создавать on-ramp из ваших облачных сетей в Cloudflare WAN (ранее Magic WAN). Cloudflare создаёт туннели VPN (virtual private network) между Cloudflare WAN и вашим облачным провайдером, настраивая обе стороны подключения от вашего имени. При этом Cloudflare управляет встроенными функциями VPN облачного провайдера, поэтому развёртывать дополнительные вычислительные виртуальные машины (VM) не требуется.

Существует два типа on-ramp: одиночное виртуальное частное облако (VPC) и хабы.

Прежде чем создавать on-ramp из ваших облачных сетей в Cloudflare WAN, убедитесь, что вы:

• Необходимо иметь аккаунт Cloudflare WAN. Чтобы узнать больше, обратитесь в команду по работе с вашим аккаунтом.
• Прошли процесс настройка облачного провайдера.
• Иметь необходимые облачные ресурсы. См. Справочник чтобы проверить ресурсы по облачному провайдеру.

Multi-Cloud Networking имеет следующие интеграции облачных on-ramp:

• AWS (одна VPC и хабы)
• Azure (одна VPC)
• GCP (единая VPC)

См. Справочник чтобы узнать больше о том, как Cloudflare управляет VPN-подключением к вашим облачным сетям.

Выберите этот вариант, если в вашем облаке есть только одна VPC, которую нужно подключить к Cloudflare WAN. Чтобы настроить on-ramp с одной VPC:

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. Выберите Add new on-ramp.

4. Перейдите в Подключите существующую VPC к Cloudflare > Выбрать.

5. Задайте новому on-ramp название и описание (необязательно), затем выберите Продолжение.

6. В раскрывающемся меню выберите облачного провайдера. Можно выбрать между AWS, GCP и Azure. Затем выберите Продолжение.

7. Выберите сеть, к которой хотите подключиться. Этот список формируется на основе облачные интеграции которые вы уже настроили. Когда закончите, выберите Продолжение.

8. Настройка распространения маршрутов показывает, куда Cloudflare установит новые маршруты. Их установка необходима для правильной настройки Cloudflare WAN и вашего облачного провайдера, а также для успешного взаимодействия между ними:

   • Добавить в облачную сеть маршруты для доступа к адресному пространству Cloudflare WAN: Выберите этот вариант, чтобы добавить в таблицы маршрутизации вашей облачной сети маршруты для доступа к Cloudflare WAN (см. Адресное пространство Cloudflare WAN чтобы узнать, какие маршруты установлены и как их настроить). Если вы предпочитаете сделать это вручную, снимите флажок с этой опции.

   • Добавить в Cloudflare WAN маршруты для доступа к вашей облачной сети: Выберите этот вариант, чтобы создать маршруты для доступа к вашей облачной сети в Cloudflare WAN.

9. Выберите Продолжение. Применение настроек может занять несколько секунд.

10. Просмотрите изменения в вашей облачной среде и выберите Утверждайте изменения.

Вы успешно создали on-ramp Cloudflare WAN. Однако его создание может занять до часа, прежде чем он станет доступен для использования.

Если вы хотите подключить к Cloudflare WAN несколько VPC, лучше всего сделать это через хаб. Хаб представляет собой облачный VPN-шлюз, который образует пиринг с несколькими VPC, позволяя им использовать общий VPN-туннель до Cloudflare WAN. У каждого облачного провайдера для хабов используется собственный термин, поэтому за подробностями обращайтесь к своему облачному провайдеру.

В зависимости от настроек вашего облачного провайдера вы можете:

• Подключитесь к существующему хабу: Выберите этот вариант, если у вас уже есть VPN-хаб в облаке и вы хотите подключить его к Cloudflare WAN.
• Создайте новый хаб: Выберите этот вариант, если хотите создать новый хаб и подключить его к Cloudflare WAN.

При настройке hub on-ramp Cloudflare всегда управляет туннелем VPN между Cloudflare WAN и хабом. При необходимости вы можете также поручить Cloudflare управление пирингом с VPC и (или) с другими хабами:

• Управление пирингом VPC: При включении этой опции Cloudflare подключит выбранные вами VPC к хабу.
• Управление пирингом хаба: Хабы привязаны к региону, поэтому для соединения VPC, подключённых к хабам в разных регионах, эти хабы нужно связать пирингом. При включении этой опции Cloudflare свяжет пирингом выбранные вами хабы с этим хабом.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. Выберите Add new on-ramp.

4. Перейдите в Подключите существующий хаб к Cloudflare > Выбрать.

5. Задайте новому on-ramp название и описание (необязательно), затем выберите Продолжение.

6. В раскрывающемся меню выберите облачного провайдера. Можно выбрать между AWS, GCP и Azure. Затем выберите Продолжение.

7. Выберите существующий хаб. Этот список формируется на основе облачные интеграции которые вы уже настроили. Когда закончите, выберите Продолжение.

8. (Необязательно) В Настройка пиринга VPC, вы можете включить Управление пирингом VPC. Это позволяет Cloudflare подключить выбранные вами VPC к хабу:

   1. Выберите Управление пирингом VPC чтобы включить эту функцию.
   2. Выберите VPC, которые нужно подключить к хабу через Cloudflare.

9. Выберите Продолжение.

10. (Необязательно) В Настройка пиринга хаба, вы можете включить Управление пирингом хаба. Если включить эту опцию, Cloudflare сможет подключить к этому хабу выбранные вами удалённые хабы (это установит связь между VPC, подключёнными к любому из хабов, объединённых пирингом):

    1. Выберите Управление пирингом хаба чтобы включить эту функцию.
    2. Выберите удалённые хабы, которые Cloudflare должен подключить к этому хабу.

11. Выберите Продолжение.

12. Настройка распространения маршрутов показывает, куда Cloudflare установит новые маршруты. Их установка необходима для правильной настройки Cloudflare WAN и вашего облачного провайдера, а также для успешного взаимодействия между ними:

    1. Добавить в облачную сеть маршруты для доступа к адресному пространству Cloudflare WAN: Выберите этот вариант, чтобы добавить в таблицы маршрутизации вашей облачной сети маршруты для доступа к Cloudflare WAN (см. Адресное пространство Cloudflare WAN чтобы узнать, какие маршруты установлены и как их настроить). Если вы предпочитаете сделать это вручную, снимите флажок с этой опции.

    2. Добавить в Cloudflare WAN маршруты для доступа к вашей облачной сети: Выберите этот вариант, чтобы создать маршруты для доступа к вашей облачной сети в Cloudflare WAN.

13. Выберите Продолжение. Применение настроек может занять несколько секунд.

14. Просмотрите изменения в вашей облачной среде и выберите Утверждайте изменения.

Вы успешно создали on-ramp Cloudflare WAN. Однако его создание может занять до часа, прежде чем он станет доступен для использования.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. Выберите Add new on-ramp.

4. Перейдите в Создайте новый хаб и подключите его к Cloudflare > Выбрать.

5. Задайте новому on-ramp название и описание (необязательно), затем выберите Продолжение.

6. Настройте своё облако в Выберите данные о своём облаке:

   1. В раскрывающемся меню выберите облачного провайдера. Можно выбрать между AWS, GCP и Azure.
   2. Выберите существующую интеграцию. Этот список формируется на основе облачные интеграции которые вы уже настроили.
   3. Выберите регион для создания нового хаба.
   4. Выберите Продолжение.

7. (Необязательно) В Настройка пиринга VPC, вы можете включить Управление пирингом VPC. Это позволяет Cloudflare подключить выбранные вами VPC к хабу:

   1. Выберите Управление пирингом VPC чтобы включить эту функцию.
   2. Выберите VPC, которые нужно подключить к хабу через Cloudflare.

8. Выберите Продолжение.

9. (Необязательно) В Настройка пиринга хаба, вы можете включить Управление пирингом хаба. Если включить эту опцию, Cloudflare сможет подключить к этому хабу выбранные вами удалённые хабы (это установит связь между VPC, подключёнными к любому из хабов, объединённых пирингом):

   1. Выберите Управление пирингом хаба чтобы включить эту функцию.
   2. Выберите удалённые хабы, которые Cloudflare должен подключить к этому хабу.

10. Выберите Продолжение.

11. Настройка распространения маршрутов показывает, куда Cloudflare установит новые маршруты. Их установка необходима для правильной настройки Cloudflare WAN и вашего облачного провайдера, а также для успешного взаимодействия между ними:

    1. Добавить в облачную сеть маршруты для доступа к адресному пространству Cloudflare WAN: Выберите этот вариант, чтобы добавить в таблицы маршрутизации вашей облачной сети маршруты для доступа к Cloudflare WAN (см. Адресное пространство Cloudflare WAN чтобы узнать, какие маршруты установлены и как их настроить). Если вы предпочитаете сделать это вручную, снимите флажок с этой опции.

    2. Добавить в Cloudflare WAN маршруты для доступа к вашей облачной сети: Выберите этот вариант, чтобы создать маршруты для доступа к вашей облачной сети в Cloudflare WAN.

12. Выберите Продолжение. Применение настроек может занять несколько секунд.

13. Просмотрите изменения в вашей облачной среде и выберите Утверждайте изменения.

Вы успешно создали on-ramp Cloudflare WAN. Однако его создание может занять до часа, прежде чем он станет доступен для использования.

Вы можете скачать конфигурацию Terraform для cloud on-ramp.

Это может понадобиться, например, чтобы:

• Прежде чем развернуть on-ramp в Cloudflare, просмотрите предложенную для него конфигурацию.
• Разверните on-ramp через собственный конвейер infrastructure-as-code вместо развёртывания средствами Cloudflare.

После скачивания вы получите два файла:

• main.tf: Конфигурация Terraform для новых ресурсов, необходимых для создания on-ramp.
• instructions.txt: инструкции по изменению ресурсов, которые уже существуют в вашей облачной среде.

Если вы хотите обработать загруженную конфигурацию командами plan и apply в Terraform, вам потребуется использовать Провайдер Terraform для Cloudflare (помимо провайдера Terraform для облачного провайдера этого on-ramp). Используйте свой Cloudflare Global API Key, а не API Token.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. В Cloud on-ramps, выберите Add new on-ramp и начните Создайте облачный on-ramp Cloudflare WAN рабочий процесс, следуя стандартным шагам.

4. После Настройка распространения маршрутов шаге выберите Просмотр вариантов загрузки вместо выбора Продолжение.

5. Выберите вариант загрузки:

   1. Выберите Скачать файл и продолжить чтобы скачать конфигурацию Terraform, проверить её и затем продолжить развёртывание on-ramp вместе с Cloudflare.
   2. Выберите Скачать файл и выйти чтобы скачать конфигурацию Terraform, которую затем примените самостоятельно.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. В Cloud on-ramps, найдите on-ramp, который хотите скачать > выберите три точки > Скачать как Terraform.

После настройки on-ramp необходимо обновить группы безопасности сети у вашего облачного провайдера, чтобы разрешить трафик к Cloudflare WAN и от него. См. Cloud on-ramps справочную страницу для получения дополнительной информации.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. Выберите on-ramp, который хотите изменить.

4. Выберите Изменить на боковой панели.

5. В Основная информация, вы можете изменить имя и описание своего on-ramp. Выберите Save когда вы закончите.

6. В Конфигурации, вы можете изменить, куда устанавливаются требуемые маршруты. Выберите Продолжение.

   1. Выберите Сохранить и просмотреть после внесения изменений.

   2. Просмотрите свои настройки и выберите Утверждайте изменения.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. Выберите on-ramp, который хотите удалить.

4. Выберите Изменить на боковой панели.

5. Выберите Отсоединить для продолжения. Cloudflare прекратит управление облачными ресурсами, созданными для развёртывания этого on-ramp, но оставит их на месте. Подключение через on-ramp не будет нарушено.

По умолчанию Cloudflare добавляет в облачные таблицы маршрутизации следующие суммарные маршруты, которые направляют трафик в Cloudflare WAN:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
100.64.0.0/10

Чтобы переопределить настройки по умолчанию собственными префиксами:

1. Перейдите в Маршруты страницу.

   Перейдите в Маршруты ↗

2. Выберите Конфигурация WAN.

3. Прокрутите до Распространённые маршруты в облачные сети.

4. Удалите префиксы и укажите собственные.

5. Когда закончите, выберите Save changes.

Чтобы установить маршрут по умолчанию для отправки всего трафика в Cloudflare WAN, введите 0.0.0.0/0 (в Azure введите 0.0.0.0/1 и 128.0.0.0/1).

Примерные расходы на облачные ресурсы можно посмотреть в панели управления Cloudflare.

1. Перейдите в Connectors страницу.

   Перейдите в Connectors ↗

2. Выберите Cloud (бета) на вкладке.

3. В Cloud on-ramps, найдите cloud on-ramp, для которого хотите проверить примерные расходы > выберите три точки > Связанные ресурсы.

4. В Связанные ресурсы странице вы можете просмотреть примерные ежемесячные расходы на все ресурсы, связанные с выбранным on-ramp. Также можно найти определённый ресурс с помощью поля поиска.