Configurar una puerta de enlace de tránsito de AWS para pares de alta disponibilidad de Cloud Volumes ONTAP
Configurar una puerta de enlace de tránsito de AWS para habilitar el acceso a un par de alta disponibilidad"direcciones IP flotantes" desde fuera de la VPC donde reside el par HA.
Cuando una configuración de HA de Cloud Volumes ONTAP se distribuye en varias zonas de disponibilidad de AWS, se requieren direcciones IP flotantes para el acceso a los datos NAS desde dentro de la VPC. Estas direcciones IP flotantes pueden migrar entre nodos cuando ocurren fallas, pero no son accesibles de forma nativa desde fuera de la VPC. Las direcciones IP privadas independientes proporcionan acceso a datos desde fuera de la VPC, pero no proporcionan conmutación por error automática.
También se requieren direcciones IP flotantes para la interfaz de administración del clúster y el LIF de administración de SVM opcional.
Si configura una puerta de enlace de tránsito de AWS, habilita el acceso a las direcciones IP flotantes desde fuera de la VPC donde reside el par HA. Esto significa que los clientes NAS y las herramientas de administración de NetApp fuera de la VPC pueden acceder a las IP flotantes.
A continuación se muestra un ejemplo que muestra dos VPC conectadas mediante una puerta de enlace de tránsito. Un sistema HA reside en una VPC, mientras que un cliente reside en la otra. Luego podría montar un volumen NAS en el cliente usando la dirección IP flotante.

Los siguientes pasos ilustran cómo establecer una configuración similar.
-
"Cree una puerta de enlace de tránsito y adjunte las VPC a la puerta de enlace" .
-
Asocie las VPC con la tabla de rutas de la puerta de enlace de tránsito.
-
En el servicio VPC, selecciona Transit Gateway Route Tables.
-
Seleccione la tabla de rutas.
-
Selecciona Asociaciones y, a continuación, selecciona Crear asociación.
-
Elige los elementos adjuntos (las VPC) que quieres asociar y luego selecciona Crear asociación.
-
-
Cree rutas en la tabla de rutas de la puerta de enlace de tránsito especificando las direcciones IP flotantes del par HA.
Puede encontrar las direcciones IP flotantes en la página de información del sistema en la NetApp Console. He aquí un ejemplo:

La siguiente imagen de muestra muestra la tabla de rutas para la puerta de enlace de tránsito. Incluye rutas a los bloques CIDR de las dos VPC y cuatro direcciones IP flotantes utilizadas por Cloud Volumes ONTAP.

-
Modifique la tabla de rutas de las VPC que necesitan acceder a las direcciones IP flotantes.
-
Agregue entradas de ruta a las direcciones IP flotantes.
-
Agregue una entrada de ruta al bloque CIDR de la VPC donde reside el par HA.
La siguiente imagen de muestra muestra la tabla de rutas para VPC 2, que incluye rutas a VPC 1 y las direcciones IP flotantes.

-
-
Modifique la tabla de rutas para la VPC del par HA agregando una ruta a la VPC que necesita acceso a las direcciones IP flotantes.
Este paso es importante porque completa el enrutamiento entre las VPC.
La siguiente imagen de muestra muestra la tabla de rutas para VPC 1. Incluye una ruta a las direcciones IP flotantes y a VPC 2, que es donde reside un cliente. La consola agregó automáticamente las IP flotantes a la tabla de rutas cuando implementó el par HA.

-
Actualice la configuración de los grupos de seguridad a Todo el tráfico para la VPC.
-
En «Virtual Private Cloud», selecciona Subnets.
-
Selecciona la pestaña Tabla de enrutamiento y elige el entorno que quieras para una de las direcciones IP flotantes de un par de alta disponibilidad.
-
Selecciona Security groups.
-
Seleccione Editar reglas de entrada.
-
Selecciona Add rule.
-
En Tipo, seleccione Todo el tráfico y, a continuación, seleccione la dirección IP de VPC.
-
Selecciona Save Rules para aplicar los cambios.
-
-
Montar volúmenes en clientes utilizando la dirección IP flotante.
Puede encontrar la dirección IP correcta en la consola a través de la opción Comando de montaje en el panel Administrar volúmenes en la consola.
-
Si está montando un volumen NFS, configure la política de exportación para que coincida con la subred de la VPC del cliente.
Enlaces relacionados