Skip to main content
Tous les fournisseurs cloud
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • Tous les fournisseurs cloud
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configuration d'une passerelle de transit AWS pour les paires HA dans plusieurs AZS

Contributeurs
PDF

Configurez une passerelle de transit AWS pour autoriser l'accès à une paire HA "Adresses IP flottantes" Depuis l'extérieur du VPC, où réside la paire HA.

Lorsqu'une configuration Cloud Volumes ONTAP HA est répartie sur plusieurs zones de disponibilité AWS, des adresses IP flottantes sont nécessaires pour l'accès aux données NAS depuis le VPC. Ces adresses IP flottantes peuvent migrer entre les nœuds en cas de défaillance, mais elles ne sont pas accessibles de manière native en dehors du VPC. Des adresses IP privées séparées permettent un accès aux données depuis l'extérieur du VPC, mais elles ne permettent pas de procéder à un basculement automatique.

Des adresses IP flottantes sont également nécessaires pour l'interface de gestion du cluster et la LIF de gestion du SVM facultative.

Si vous configurez une passerelle de transit AWS, vous activez l'accès aux adresses IP flottantes depuis l'extérieur sur le VPC où réside la paire haute disponibilité. Les clients NAS et les outils de gestion NetApp en dehors du VPC peuvent accéder aux adresses IP flottantes.

Voici un exemple illustrant deux VPC connectés par une passerelle de transit. Un système haute disponibilité réside dans un VPC, tandis qu'un client réside dans l'autre. Vous pouvez ensuite monter un volume NAS sur le client à l'aide de l'adresse IP flottante.

Un schéma qui montre une configuration haute disponibilité dans un VPC, avec des adresses IP flottantes acheminées vers Enis, un client dans un autre VPC, avec des adresses IP flottantes acheminées vers la passerelle de transit, et une passerelle de transit, avec des adresses IP flottantes acheminées vers la table de routage VPC1.

Les étapes suivantes montrent comment configurer une configuration similaire.

Étapes

  1. "Créez une passerelle de transit et connectez les VPC à la passerelle".

  2. Associez les VPC à la table de routage de la passerelle de transit.

    1. Dans le service VPC, cliquez sur Transit Gateway route tables.

    2. Sélectionnez la table de routage.

    3. Cliquez sur associations, puis sélectionnez Créer association.

    4. Choisissez les pièces jointes (les VPC) à associer, puis cliquez sur Créer une association.

  3. Créer des routes dans la table de routage de la passerelle de transit en spécifiant les adresses IP flottantes de la paire HA.

    Vous trouverez les adresses IP flottantes sur la page informations sur l'environnement de travail dans BlueXP. Voici un exemple :

    Copie d'écran de BlueXP qui affiche les adresses IP flottantes pour l'interface de gestion du cluster, deux interfaces de données NFS et CIFS, et l'interface de gestion SVM.

    L'exemple d'image suivant montre la table de routage pour la passerelle de transit. Il comprend les routes vers les blocs CIDR des deux VPC et quatre adresses IP flottantes utilisées par Cloud Volumes ONTAP.

    Capture d'écran de la console AWS affichant la table de route de la passerelle de transit. Il comprend les routes vers les blocs CIDR des deux VPC et quatre adresses IP flottantes utilisées par Cloud Volumes ONTAP.

  4. Modifiez la table de routage des VPC qui doivent accéder aux adresses IP flottantes.

    1. Ajoutez des entrées de route aux adresses IP flottantes.

    2. Ajoutez une entrée de route au bloc CIDR du VPC où réside la paire HA.

      L'exemple d'image suivant montre la table de route pour VPC 2, qui comprend les routes vers VPC 1 et les adresses IP flottantes.

    Une capture d'écran de la console AWS montre la table de routage du VPC 2, qui inclut les routes vers le VPC 1 et les adresses IP flottantes.

  5. Modifiez la table de routage du VPC de la paire HA en ajoutant une route vers le VPC qui doit accéder aux adresses IP flottantes.

    Cette étape est importante car elle termine le routage entre les VPC.

    L'exemple d'image suivant montre la table de routage pour VPC 1. Elle inclut une route vers les adresses IP flottantes et vers VPC 2, c'est-à-dire où réside un client. BlueXP a automatiquement ajouté les adresses IP flottantes à la table de routage lors du déploiement de la paire HA.

    Une capture d'écran de la console AWS montre la table de la route pour VPC 1. Elle inclut une route vers les adresses IP flottantes et vers VPC 2, c'est-à-dire où réside un client.

  6. Mettez à jour les paramètres des groupes de sécurité sur tout le trafic pour le VPC.

    1. Sous Cloud privé virtuel, cliquez sur sous-réseaux.

    2. Cliquez sur l'onglet Table de routage, sélectionnez l'environnement souhaité pour l'une des adresses IP flottantes d'une paire HA.

    3. Cliquez sur groupes de sécurité.

    4. Sélectionnez Modifier les règles entrantes.

    5. Cliquez sur Ajouter règle.

    6. Sous Type, sélectionnez tout le trafic, puis sélectionnez l'adresse IP VPC.

    7. Cliquez sur Enregistrer les règles pour appliquer les modifications.

  7. Montez les volumes sur des clients à l'aide de l'adresse IP flottante.

    Vous pouvez trouver l'adresse IP correcte dans BlueXP via l'option Mount Command sous le panneau gérer les volumes de BlueXP.

    400

  8. Si vous montez un volume NFS, configurez la export policy pour qu'elle corresponde au sous-réseau du VPC client.

    "Découvrez comment modifier un volume".