Sub-redes e endereços IP

Quando você provisiona um servidor Equinix Metal™, ele tem uma configuração de rede básica e padrão que inclui um conjunto de endereços IP de gerenciamento e blocos de sub-redes para seu Projeto.

Sub-redes padrão do seu servidor

Cada servidor você receberá um conjunto de endereços IP de gerenciamento das sub-redes de gerenciamento do seu projeto. Se for o primeiro servidor do seu projeto ou o primeiro servidor de uma área metropolitana, novas sub-redes de gerenciamento serão criadas para você.

Sub-rede IPv4 pública

Cada novo servidor é provisionado com uma sub-rede IPv4 pública. O Equinix Metal atribui as seguintes sub-redes de endereços IPv4 públicos dependendo do sistema operacional compatível você .

• Distribuições Linux - /31
• Windows Server - /30
• VMware ESXi - /29

Nota: Estes são os tamanhos mínimos de sub-rede suportados para cada sistema operacional. Se você estiver usando sua própria imagem de sistema operacional Linux, Windows ou VMware, você provisionar seu servidor com pelo menos o tamanho mínimo de sub-rede especificado acima.

O endereço IPv4 público de gerenciamento dos seus servidores será atribuído a partir desta sub-rede. Ele fornece um endereço IPv4 público que é acessível e visível para a Internet pública e pode ser usado para acessar um servidor administrativamente, por exemplo, via SSH.

A sub-rede IPv4 pública padrão é provisionada apenas no nível do servidor. Ela não está associada ao seu projeto. As sub-redes IPv4 públicas padrão não são expansíveis e não podem ser mantidas após a exclusão do servidor. Se você precisar de sub-redes de endereços IPv4 públicos que estejam associadas ao seu projeto e possam ser reutilizadas entre servidores, e que tenham mais espaço de IP, você pode reservar endereços IPv4 públicos.

Sub-redes privadas de gerenciamento IPv4

Esses são endereços IP internos 10.x.x.x, fornecidos gratuitamente. Quando você provisiona um servidor pela primeira vez em uma área metropolitana, seu projeto recebe uma sub-rede IPv4 privada /25 nessa área metropolitana. O endereço IPv4 privado de gerenciamento dos seus servidores será atribuído a partir desse bloco.

À medida que você atribui IPs da sub-rede e cria servidores adicionais na área metropolitana, nós reabasteceremos automaticamente seu suprimento com sub-redes /25 adicionais.

Servidores no mesmo projeto e área metropolitana podem acesso uns aos outros no endereço IP privado, ou todos os servidores no mesmo projeto podem acesso uns aos outros em áreas metropolitanas diferentes com a Transferência de Backend habilitada. Os servidores não podem se comunicar com outros projetos, outros clientes Equinix Metal ou com a Internet nesses endereços.

As sub-redes privadas de gerenciamento IPv4 são anexadas ao seu projeto e não podem ser removidas. Elas continuam a persistir e você pode usar endereços IP delas mesmo após a remoção dos servidores com os quais foram provisionadas.

Você também pode usar endereços IPv4 privados de sub-redes de gerenciamento como endereços IP adicionais em seus servidores. Eles podem ser atribuídos a servidores como endereços IP elásticos estáticos ou anunciados por servidores com BGP, desde que não estejam sendo usados ​​por nenhum outro servidor.

Sub-redes públicas de gerenciamento IPv6

Ao você um servidor pela primeira vez em uma área metropolitana, atribuímos uma sub-rede IPv6 /56 roteável publicamente no nível do projeto, que é divisível em 256 sub-redes /64 (sub-redes "LAN" na terminologia IPv6), cada uma roteável para um servidor. O endereço IPv6 público de gerenciamento dos seus servidores será atribuído a partir de uma dessas sub-redes.

As sub-redes públicas de gerenciamento IPv6 são anexadas ao seu Projeto e não podem ser removidas. Elas continuam a persistir e você pode usar endereços IP delas mesmo após a remoção dos servidores com os quais foram provisionadas.

Você também pode usar endereços IPv6 públicos de sub-redes de gerenciamento como endereços IP adicionais em seus servidores. Eles podem ser atribuídos a servidores como endereços IP elásticos estáticos ou anunciados pelos servidores com BGP, desde que não estejam sendo usados ​​por nenhum outro servidor.

Endereços IPv4 públicos adicionais

Se você quiser mais endereços IPv4 públicos permanentes que permaneçam com seu projeto e possam ser movidos entre servidores, ou tiver um caso de uso em que você anunciar IPv4s globalmente, o Equinix Metal oferece endereços IPv4 adicionais regulares e endereços IP Anycast globais, que você reserva do Equinix Metal por hora.

• Reserved Public IPv4 Addresses - You can order additional public IPv4 address space, ranging from a /32 (a single IP) through a /24 (256 IPs). Though there is no technical limit to how these IPs can be configured, we encourage you to use them responsibly, and as such we charge a nominal fee per IP address - $0.005/hr or about $3.60/mo.

• Global Anycast IP Addresses - Global Anycast IPs are public IPv4 addresses that are pulled from Equinix Metal-owned IP space and announced in all of Equinix Metal's Metros. These IPv4 addresses cost $0.15/hr per IP. Regular $0.05/GB outbound rates apply, and (in addition) inbound bandwidth to Global Anycast IPs costs $0.03/GB.

Implantando sem um endereço IP público

Por padrão, os servidores provisionados no Equinix Metal recebem um endereço IPv4 e IPv6 público. No entanto, você pode ter um caso de uso em que o servidor esteja implantado em um ambiente restrito e não tenha acesso público à internet. É possível implantar seus servidores sem endereços IP públicos, e há suporte para a implantação de servidores sob demanda, reservados e de mercado spot.

Console

Para implantar um servidor sob demanda sem um endereço IP público, selecione Não implantar com IPv4 público e Não implantar com IPv6 público em Configurações opcionais. Você pode optar por implantar sem um ou sem ambos.

Da mesma forma, se você estiver implantando a partir de seus Servidores Reservados ou pedindo pelo Spot Market, você desmarcar IPv4 Público e/ou IPv6 Público nas opções de Atribuição de IP.

API

Para implantar um servidor sem um endereço IP público através da API, especifique "public": false no objeto "ip_addresses" no corpo da solicitarPOST.

curl -X POST \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/projects/{id}/devices" \
-d '{
    "metro": "<metro_code>",
    "plan": "<server_type>",
    "operating_system": "<os_slug>",
    "ip_addresses": [
        {
            "address_family": 4,
            "public": false
        }
    ]
}'

Alguns sistemas operacionais exigem endereços IP públicos. Se você tentar provisionar um servidor sem um endereço IP público com um sistema operacional que não o suporte, você receberá um erro “Public IPv4 is required” na resposta.

Gerenciando os endereços IP do seu projeto

Console

A página IPs do seu projeto contém uma lista de todas as sub-redes e IPs de gerenciamento, reservadas e Anycast globais.

Para visualizar o status dos endereços IP dentro das sub-redes, clique no menu Ações, onde você poderá ver quais sub-redes e IPs estão atribuídos a quais servidores.

CLI

Na CLI, todas as informações de gerenciamento, reservadas e de sub-redes Anycast globais e endereços IP para um projeto estão disponíveis no comando metal ip get.

`metal ip get -p <project-uuid>`

API

Para obter uma lista das sub-redes e IPs de gerenciamento, reservadas e globais Anycast em seu projeto, envie uma solicitar GET para o endpoint /projects/{id}/ips.

curl -X GET \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/projects/{id}/ips"

Você pode verificar o status das sub-redes e endereços IP em cada uma das sub-redes de Gerenciamento, Reservadas e Anycast Globais do seu projeto enviando uma solicitar GET para o endpoint /ips/{id}. O UUID da sub-rede ou endereço IP deve ser incluído no caminho.

curl -X GET \
-H "Content-Type: application/json" \
-H "X-Auth-Token: <API_TOKEN>" \
"https://api.equinix.com/metal/v1/ips/{id}"

A resposta incluirá quais IPs e sub-redes estão sendo usados fora do bloco de endereços IP especificado.

Blocos de endereços IP públicos da Equinix Metal

Publicamos uma lista dos nossos intervalos de endereços IP públicos como dados de geolocalização em https://geofeed.equinixmetal.com/. Você também pode acessá-la com o comando cURL:

curl -X GET https://geofeed.equinixmetal.com/