Network interfaces
In this article:
Network interfaces#
General information#
Networks are being attached to instances via network interfaces. Network interface can be created either in the subnet or in the virtual switch.
Network interface created in subnet:
has a private IP-address from the CIDR block of subnet IP addresses;
can be used as gateway at route creation in route tables;
has a MAC address, which is automatically allocated by the cloud;
cannot be detached from / attached to an instance if it is a primary network device.
Network interface created in a virtual switch:
has no addressing;
scan’t be used as gateway at route creation in route tables;
has a MAC address, which is automatically allocated by the cloud;
can be detached from an instance if it is not a primary network interface.
Billing#
Network interfaces are free of charge.
Available quotas#
The following default quotas are allocated to network interfaces:
150 network interfaces in a project.
If necessary, you can increase quotas. To do this, contact the support service via the support portal or by email support@k2.cloud.
Network interface creation#
When creating a network interface in a subnet, such interface is assigned a Private IP address from the address range of the selected subnet. You can assign to the network interface any IP address from this range, except for:
the first four addresses;
the last address.
Thus, for example, in a subnet with the CIDR block 172.31.0.0/20, the addresses 172.31.0.0, 172.31.0.1, 172.31.0.2, 172.31.0.3, and 172.31.15.255 are reserved. Therefore, the first available address that can be assigned to a network interface is 172.31.0.4, and the last one is 172.31.15.254.
Important
To use an IP address from a subnet as a virtual address or to use such address for a hardware connected via an external network, you need to create a network interface with this address. This will reserve the address in order to definitely avoid its assignment to other cloud resources.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется создать сетевой интерфейс.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Click Create.
В диалоге создания сетевого интерфейса укажите параметры:
(Optional) Network interface description.
VPC where the interface should be created.
Network – select a subnet or virtual switch from the list.
(Только при выборе подсети) Private IP — возможны следующие варианты назначения Private IP:
Назначить автоматически — выделяется произвольный адрес в рамках CIDR-блока IP-адресов подсети;
Задать вручную — указывается самостоятельно в рамках CIDR-блока IP-адресов подсети.
If you need to set a tag, click Add tag and specify the tag key and value. To assign more tags, click Add tag again.
After setting all the required parameters, click Create.
Attach/detach network interface#
Note
Присоединить можно только свободный (не присоединенный к другому экземпляру) сетевой интерфейс.
To attach a network interface:
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется присоединить сетевой интерфейс.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Выберите сетевой интерфейс в таблице ресурсов и нажмите Присоединить на всплывающей панели действий.
В открывшемся окне из раскрывающегося списка выберите экземпляр, к которому необходимо присоединить сетевой интерфейс, и нажмите Присоединить.
Кроме того, эту операцию можно выполнить на странице сетевого интерфейса. Для этого перейдите на вкладку Информация и нажмите Присоединить.
To detach the network interface:
Note
Отсоединить можно только активный (присоединённый к экземпляру) сетевой интерфейс.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется отсоединить сетевой интерфейс.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Выберите сетевой интерфейс в таблице ресурсов и нажмите Отсоединить на всплывающей панели действий.
In the window that opens, confirm the action by clicking: bdg-primary:Detach.
Кроме того, эту операцию можно выполнить на странице сетевого интерфейса. Для этого перейдите на вкладку Информация и нажмите Отсоединить.
Note
For more information about interface features and restrictions, please see Instances.
Network interface deletion#
If you want the network interface to be automatically deleted with the instance, go to the interface page and select Delete with the instance on the Information tab.
Note
To delete a network interface, you must first detach it from the instance.
Note
Deleting a network interface releases the associated Private and Elastic IP addresses.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется удалить сетевой интерфейс.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Выберите сетевой интерфейс в таблице ресурсов и нажмите Удалить на всплывающей панели действий. Одновременно можно выбрать и удалить несколько интерфейсов.
In the window that opens, confirm the deletion.
Кроме того, конкретный интерфейс можно удалить на его странице на вкладке Информация. Для этого перейдите на вкладку Информация и нажмите Удалить.
Operations with interfaces#
Настроить Elastic IP#
Important
An Elastic IP can be associated only if the network interface was created in a subnet and if the VPC has an attached internet gateway.
Чтобы назначить сетевому интерфейсу свободный Elastic IP, изменить или освободить назначенный Elastic IP:
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется настроить Elastic IP-адрес для сетевого интерфейса.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Найдите в таблице ресурсов интерфейс, у которого необходимо изменить Elastic IP-адрес, и нажмите на идентификатор интерфейса для перехода на его страницу.
На вкладке Информация нажмите на иконку редактирования возле параметра Elastic IP:
для назначения или смены адреса выберите нужный IP-адрес из раскрывающегося списка;
для освобождения Elastic IP-адреса нажмите рядом с адресом.
Для сохранения изменений нажмите .
Note
Once the Elastic IP is associated, the network interface becomes available at the specified address within a minute.
Changing the network interface description#
Note
Only ASCII symbols are permitted to be used in the description.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется изменить описание сетевого интерфейса.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Найдите в таблице ресурсов интерфейс, у которого необходимо изменить описание, и нажмите на идентификатор интерфейса для перехода на его страницу.
На вкладке Информация нажмите на иконку редактирования возле параметра Описание и введите новое описание.
Для сохранения изменений нажмите .
Changing security groups#
Important
This feature is supported only for the network interface created in a subnet.
Note
If source/destination check (source-dest-check) is disabled on the selected interface and at least one of the added security groups is a source in the inbound rules of this or any other group, then you cannot associate such security groups with the network interface.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется изменить группы безопасности для сетевого интерфейса.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Выберите сетевой интерфейс в таблице ресурсов и нажмите Изменить группы безопасности на всплывающей панели действий.
В открывшемся окне выберите одну или несколько групп безопасности из списка.
Для назначения группы безопасности сетевому интерфейсу установите флаг возле выбранной группы.
Для отмены назначения снимите флаг.
Для сохранения изменений нажмите Изменить.
Кроме того, если сетевому интерфейсу назначена хотя бы одна группа безопасности, то их список также можно настроить на вкладке Группы безопасности на странице сетевого интерфейса.
Изменить атрибут Проверка источника/адресата#
Данная опция включена по умолчанию для всех вновь создаваемых в подсетях интерфейсов.
Когда проверка источника/адресата (атрибут source-dest-check) включёна для интерфейса, каждый IP-пакет, проходящий через этот интерфейс, должен быть отправлен, либо предназначаться IP-адресу этого интерфейса.
If you need to setup routing or NAT on the instance, you must disable source-dest-check on its network interface.
В веб-интерфейсе в верхнем меню выберите проект и регион, где требуется изменить значение этого атрибута для сетевого интерфейса.
Expand the side menu by clicking .
Перейдите в раздел Виртуальные машины Сеть Сетевые интерфейсы. Для быстрого нахождения раздела вы можете воспользоваться поиском по меню.
Найдите в таблице ресурсов интерфейс, у которого необходимо изменить значение этого атрибута, и нажмите на идентификатор интерфейса для перехода на его страницу.
На вкладке Информация переведите переключатель Проверка источника/адресата в нужное положение (Включён/Выключен).
Note
If a network interface is associated with a security group and this group is listed as a source in an inbound rule of any security group, including itself. You cannot disable source-dest-check for the network interface.
Network interface information#
For general information about the available network interfaces, see the Network Interfaces subsection. To view a summary table of all network interfaces in the project, select All VPC in the VPC filter. To display network interfaces from a particular VPC, select the desired VPC in the filter.
To view detailed information about a particular network interface, go to Virtual machines Networking Network Interfaces and select the desired interface from the list. To facilitate the interface search, select the VPC, in which the interface was created, in the VPC filter or use the table search.
Once you have selected the desired netwok interface, click its ID. The network interface page will open.
The Information tab displays the main interface parameters:
interface description;
addresses (MAC address, Private IP, Elastic IP);
information about logical location (VPC, availability zone, subnet);
number of assigned security groups;
опция Проверка источника/адресата (переключатель).
Если сетевой интерфейс присоединён к экземпляру, то также отображаются следующие параметры:
attachment ID;
attachment status;
ID of the instance to which the network interface is attached;
device index;
Delete with instance option (toggle).
Important
A network interface cannot be automatically deleted together with the instance if it was selected as a gateway when a route was configured in the route table.
Here you can also:
изменить описание интерфейса;
The Security groups tab displays a table with details of security groups assigned to the network interface:
group ID;
group name;
description.
Here, you can also change the security group attached to the interface.
In the Tags tab, you can view tags assigned to the network interface. You can add, modify or delete tags for the network interface.