Sous-réseaux et adresses IP

Lorsque vous provisionnez un serveur Equinix Metal™, il dispose d'une configuration réseau de base par défaut qui comprend un ensemble d'adresses IP de gestion et des blocs de sous-réseaux pour votre projet.

Les sous-réseaux par défaut de votre serveur

Chaque serveur provisionné recevra un ensemble d'adresses IP de gestion provenant des sous-réseaux de gestion de votre projet. S'il s'agit du premier serveur de votre projet ou du premier serveur d'une zone métropolitaine, de nouveaux sous-réseaux de gestion seront créés.

Sous-réseau IPv4 public

Chaque nouveau serveur est doté d'un sous-réseau IPv4 public. Equinix Metal attribue les sous-réseaux d'adresses IPv4 publics suivants en fonction du système d'exploitation pris en charge sélectionné.

• Distributions Linux - /31
• Serveur Windows - /30
• VMware ESXi - /29

Remarque: Il s’agit de la taille minimale de sous-réseau prise en charge pour chaque système d’exploitation. Si vous utilisez votre propre image système Linux, Windows ou VMware, vous devrez configurer votre serveur avec une taille de sous-réseau au moins égale à la taille minimale spécifiée ci-dessus.

L'adresse IPv4 publique de gestion de vos serveurs sera attribuée à partir de ce sous-réseau. Elle fournit une adresse IPv4 publique accessible et visible sur Internet, et peut être utilisée pour accéder à un serveur de manière administrative, par exemple via SSH.

Le sous-réseau public IPv4 par défaut est provisionné uniquement au niveau du serveur. Il n'est pas associé à votre projet. Les sous-réseaux IPv4 publics par défaut ne sont pas extensibles et sont supprimés après la suppression du serveur. Si vous avez besoin de sous-réseaux d'adresses IPv4 publiques associés à votre projet, réutilisables entre serveurs et pouvant contenir davantage d'adresses IP, vous pouvez réserver des adresses IPv4 publiques (voir reserve-public-ipv4s.mdx#requesting-public-ipv4-addresses).

Sous-réseaux de gestion IPv4 privés

Il s'agit d'adresses IP internes 10.x.x.x, fournies gratuitement. Lors du premier approvisionnement d'un serveur dans une région métropolitaine, votre projet bénéficie d'un sous-réseau privé IPv4 /25 au sein de cette zone. L'adresse IPv4 privée de gestion de vos serveurs sera attribuée à partir de ce bloc.

Au fur et à mesure que vous attribuez des adresses IP du sous-réseau et que vous mettez en service des serveurs supplémentaires dans la région métropolitaine, nous reconstituerons automatiquement votre stock avec des sous-réseaux /25 supplémentaires.

Les serveurs d'un même projet et d'une même région métropolitaine peuvent communiquer entre eux par l'entremise de leur adresse IP privée. De même, tous les serveurs d'un même projet peuvent communiquer entre différentes régions métropolitaines grâce au transfert backend (URL 0). Ces serveurs ne peuvent pas communiquer avec d'autres projets, d'autres clients Equinix Metal ni avec Internet à ces adresses.

Les sous-réseaux de gestion IPv4 privés sont rattachés à votre projet et ne peuvent pas être supprimés. Ils persistent et vous pouvez utiliser leurs adresses IP même après la suppression des serveurs sur lesquels ils étaient provisionnés.

Vous pouvez également utiliser des adresses IPv4 privées provenant de sous-réseaux de gestion comme adresses IP supplémentaires sur vos serveurs. Elles peuvent être attribuées aux serveurs en tant qu'adresses IP élastiques statiques (fichier elastic-ips.mdx) ou annoncées par les serveurs via BGP (URL 0), à condition qu'elles ne soient pas utilisées par un autre serveur.

Sous-réseaux de gestion IPv6 publics

Lors du premier approvisionnement d'un serveur dans une région métropolitaine, nous lui attribuons un sous-réseau IPv6 /56 routable publiquement au niveau du projet. Ce sous-réseau est divisible en 256 sous-réseaux /64 (appelés « sous-réseaux LAN » en langage IPv6), chacun étant routable vers un serveur. L'adresse IPv6 publique de gestion de vos serveurs sera attribuée à partir de l'un de ces sous-réseaux.

Les sous-réseaux de gestion IPv6 publics sont rattachés à votre projet et ne peuvent pas être supprimés. Ils persistent et vous pouvez utiliser leurs adresses IP même après la suppression des serveurs sur lesquels ils étaient provisionnés.

Vous pouvez également utiliser des adresses IPv6 publiques provenant de sous-réseaux de gestion comme adresses IP supplémentaires sur vos serveurs. Elles peuvent être attribuées aux serveurs en tant qu'adresses IP élastiques statiques (fichier elastic-ips.mdx) ou annoncées par les serveurs via BGP (URL0), à condition qu'elles ne soient pas utilisées par un autre serveur.

Adresses IPv4 publiques supplémentaires

Si vous souhaitez des adresses IPv4 publiques plus permanentes qui restent avec votre projet et peuvent se déplacer entre les serveurs, ou si vous avez un cas d'utilisation où vous souhaitez annoncer des IPv4 à l'échelle mondiale, Equinix Metal propose à la fois des adresses IPv4 supplémentaires régulières et des adresses IP Anycast globales, que vous réservez auprès d' Equinix Metal sur une base horaire.

• Reserved Public IPv4 Addresses - You can order additional public IPv4 address space, ranging from a /32 (a single IP) through a /24 (256 IPs). Though there is no technical limit to how these IPs can be configured, we encourage you to use them responsibly, and as such we charge a nominal fee per IP address - $0.005/hr or about $3.60/mo.

• Global Anycast IP Addresses - Global Anycast IPs are public IPv4 addresses that are pulled from Equinix Metal-owned IP space and announced in all of Equinix Metal's Metros. These IPv4 addresses cost $0.15/hr per IP. Regular $0.05/GB outbound rates apply, and (in addition) inbound bandwidth to Global Anycast IPs costs $0.03/GB.

Déploiement sans adresse IP publique

Par défaut, les serveurs provisionnés sur Equinix Metal se voient attribuer une adresse IPv4 et IPv6 publique. Cependant, il est possible que le serveur soit déployé dans un environnement restreint et ne dispose pas d'un accès Internet public. Il est possible de déployer vos serveurs sans adresse IP publique et prend en charge le déploiement de serveurs à la demande, de serveurs réservés et de serveurs spot.

Console

Pour déployer un serveur à la demande sans adresse IP publique, sélectionnez Ne pas déployer avec une IPv4 publique et Ne pas déployer avec une IPv6 publique dans les Paramètres optionnels. Vous pouvez choisir de ne pas déployer l'une ou l'autre, ou les deux.

De même, si vous déployez à partir de vos serveurs réservés ou si vous commandez via le marché Spot, vous pouvez décocher IPv4 publique et/ou IPv6 publique dans les options d'attribution d'IP_.

API

Pour déployer un serveur sans adresse IP publique via l'API, spécifiez "public": false dans l'objet "ip_addresses" dans le corps de la requête POST.

curl -X POST \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/projects/{id}/devices" \
-d '{
    "metro": "<metro_code>",
    "plan": "<server_type>",
    "operating_system": "<os_slug>",
    "ip_addresses": [
        {
            "address_family": 4,
            "public": false
        }
    ]
}'

Certains systèmes d'exploitation nécessitent une adresse IP publique. Si vous tentez de provisionner un serveur sans adresse IP publique avec un système d'exploitation qui ne la prend pas en charge, vous recevrez une erreur “Public IPv4 is required” en réponse.

Gérer les adresses IP de votre projet

Console

La page IPs de votre projet contient une liste de tous les sous-réseaux et adresses IP Anycast de gestion, réservés et globaux.

Pour voir l'état des adresses IP dans les sous-réseaux, cliquez sur le menu Actions, où vous pourrez voir quels sous-réseaux et quelles adresses IP sont attribués à quels serveurs.

CLI

Dans l'interface de ligne de commande (CLI), toutes les informations relatives aux sous-réseaux de gestion, réservés et Anycast globaux ainsi qu'aux adresses IP d'un projet sont disponibles à partir de la commande metal ip get.

`metal ip get -p <project-uuid>`

API

Pour obtenir une liste des sous-réseaux et adresses IP Anycast de gestion, réservés et globaux de votre projet, envoyez une requête GET au point de terminaison /projects/{id}/ips.

curl -X GET \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/projects/{id}/ips"

Vous pouvez vérifier l'état des sous-réseaux et des adresses IP dans chacun des sous-réseaux Anycast de gestion, réservés et globaux de votre projet en envoyant une requête GET au point de terminaison /ips/{id}. L'UUID du sous-réseau ou de l'adresse IP doit être indiqué dans le chemin.

curl -X GET \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/ips/{id}"

La réponse inclura les adresses IP et les sous-réseaux utilisés dans le bloc d'adresses IP spécifié.

Blocs d'adresses IP publiques d' Equinix Metal

Nous publions la liste de nos plages d'adresses IP publiques sous forme de données Geofeed à l'adresse https://geofeed.equinixmetal.com/. Vous pouvez aussi l'obtenir par cURL:

curl -X GET https://geofeed.equinixmetal.com/