← Cloudflare One Multi-Cloud Networking (бета) / multi-cloud-networking

Справочник

Подробнее о том, как Cloudflare организует VPN-подключение к вашим облачным сетям, см. на этой странице.

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

При использовании Cloudflare One Multi-Cloud Networking (ранее Magic Cloud Networking) (бета) для автоматического создания точек входа в вашу учётную запись AWS имейте в виду: Cloudflare внесёт от вашего имени следующие изменения конфигурации:

• Cloudflare создаст новый управляемый клиентом список префиксов с именем Cloudflare WAN и Cloudflare Edge заполненный вашим Адресное пространство Cloudflare WAN префиксов и диапазонов IPv4 адресов для серверов глобальной сети Cloudflare (вторые префиксы нужны, если вы используете любые функции обработки L7 в Cloudflare). Вам нужно создать в ваших Network Security Groups (NSG) правила, разрешающие трафик к этому списку префиксов и от него, чтобы обеспечить подключение к Cloudflare WAN (ранее Magic WAN). (Список префиксов будет содержать около 15-25 записей, каждая из которых учитывается в квоте правил на группу безопасности для NSG в вашей учётной записи AWS.)
• Cloudflare создаст Virtual Private Gateway и подключит его к вашему Virtual Private Cloud (VPC). Если к VPC уже подключен другой Virtual Private Gateway, создание подключения завершится ошибкой.
• Cloudflare включит распространение маршрутов от Virtual Private Gateway на все таблицы маршрутизации в вашем VPC. В результате появится маршрут для каждого префикса в вашем Адресное пространство Cloudflare WAN нацеленный на шлюз.
• Cloudflare добавит маршрут в Cloudflare WAN для каждого блока IPv4 CIDR (Classless Inter-Domain Routing) в вашем VPC.

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

При использовании Multi-Cloud Networking (бета) для автоматического создания точек входа в вашу учётную запись Azure имейте в виду: Cloudflare внесёт от вашего имени следующие изменения конфигурации:

• Cloudflare создаст Virtual Network Gateway в вашей Virtual Network (VNet). Для Virtual Network Gateway в Azure требуется подсеть с именем GatewaySubnet. Cloudflare создаст GatewaySubnet если она ещё не существует в вашей VNet. Если в вашей VNet не осталось достаточно свободного адресного пространства для создания /27 подсеть для GatewaySubnet, или если GatewaySubnet существует, но в нём недостаточно адресного пространства для Virtual Network Gateway, создание on-ramp завершится ошибкой.
• Cloudflare включит распространение маршрутов шлюза на всех таблицах маршрутизации в вашей VNet. В результате появится маршрут для каждого префикса в вашем Адресное пространство Cloudflare WAN указывающий на шлюз. Если в вашей VNet есть другие Virtual Network Gateway, их маршруты тоже будут распространяться в ваши таблицы маршрутизации. Если вы удалите on-ramp, распространение маршрутов не отключится.
• По умолчанию группы безопасности сети (Network Security Groups) в Azure содержат разрешающие правила (Allow) для исходящего и входящего трафика к/от VirtualNetwork service tag, который включает адресное пространство Virtual Network Gateway (а значит, и ваше Cloudflare WAN Address Space). Если вы не хотите, чтобы все ресурсы в вашей VNet были доступны из Cloudflare WAN, добавьте соответствующие правила Deny в ваши Network Security Groups (NSG).
• Cloudflare добавит маршрут в Cloudflare WAN для каждого диапазона адресов IPv4 в вашей VNet.

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

При использовании Multi-Cloud Networking (бета) для автоматического создания точек входа в вашу учётную запись Google Cloud Platform (GCP) имейте в виду: Cloudflare внесёт от вашего имени следующие изменения конфигурации:

• Cloudflare зарезервирует в GCP публичный маршрутизируемый IP-адрес.
• Cloudflare создаст VPN Gateway и два VPN-туннеля в указанном вами регионе.
• Cloudflare создаст маршруты для каждого префикса в вашем Адресное пространство Cloudflare WAN в вашем VPC, указывающий на VPN Tunnels.
• Cloudflare добавит маршруты в Cloudflare WAN для всех префиксов CIDR подсетей в вашем VPC. Это включает все регионы в составе VPC. На трафик, предназначенный для региона, отличного от региона VPN Gateway, будет распространяться политика GCP по Цены на межрегиональный трафик ↗.
• Трафик, который идёт к виртуальным машинам и от них через VPN-туннели, по-прежнему подчиняется правилам брандмауэра VPC и может потребовать дополнительной настройки ↗.

Multi-Cloud Networking (бета) обнаруживает следующие типы ресурсов в ваших облачных средах. Эти ресурсы используются для получения полного представления о топологии и связности вашей облачной сети.

• AWS Customer Gateway
• AWS EC2 Managed Prefix List
• AWS EC2 Transit Gateway
• AWS EC2 Transit Gateway Prefix List
• AWS EC2 Transit Gateway VPC Attachment
• AWS Egress Only Internet Gateway
• AWS Internet Gateway
• AWS Instance
• AWS Network Interface
• AWS Route Table
• AWS Route Table Association
• AWS Security Group
• AWS Subnet
• AWS VPC
• AWS VPC IPv4 CIDR Block Association
• AWS VPC Security Group Egress Rule
• AWS VPC Security Group Ingress Rule
• AWS VPN Connection
• AWS VPN Connection Route
• AWS VPN Gateway

• Azure Application Security Group
• Azure Load Balancer
• Azure Load Balancer Backend Address Pool
• Azure Load Balancer NAT Pool
• Azure Load Balancer NAT Rule
• Azure Load Balancer Rule
• Azure Local Network Gateway
• Azure Network Interface
• Azure Network Interface Application Security Group Association
• Azure Network Interface Backend Address Pool Association
• Azure Network Interface Security Group Association
• Azure Network Security Group
• Azure Public IP
• Azure Route
• Azure Route Table
• Azure Subnet
• Azure Subnet Route Table Association
• Azure Virtual Machine
• Azure Virtual Machine Gateway Connection
• Azure Virtual Network
• Azure Virtual Network Gateway
• Azure Virtual Network Gateway Connection

• Google Compute Address
• Google Compute Forwarding Rule
• Google Compute Global Address
• Google Compute HA VPN Gateway
• Google Compute Interconnect Attachment
• Google Compute Network
• Google Compute Network Firewall Policy
• Google Compute Network Firewall Policy Rule
• Google Compute Route
• Google Compute Router
• Google Compute Subnetwork
• Google Compute VPN Gateway
• Google Compute VPN Tunnel