Подключение к виртуальной машине

Подключение к виртуальным машинам в сервисе Compute производится по протоколам SSH и RDP. Способы подключения различаются, в зависимости от протокола и операционной системы ВМ:

Подключение по SSH доступно для ВМ под управлением ОС семейств Linux и Windows.
Подключение по RDP доступно для ВМ под управлением ОС семейства Windows.

Подключение по SSH

Чтобы получить доступ к ВМ по протоколу SSH:

(для Linux) Убедитесь, что к ВМ можно подключиться по SSH
Разрешите подключение по SSH в правилах файрвола.
Подключитесь к ВМ.

1. (для Linux) Убедитесь, что к ВМ можно подключиться по SSH

Убедитесь, что при создании ВМ на нее был добавлен SSH-ключ. Это можно сделать только в момент создания, добавить новый ключ позднее невозможно.

2. Разрешите подключение по SSH в правилах файрвола

Чтобы подключаться к ВМ по SSH, разрешите входящий TCP-трафик на порт 22 с помощью нового правила файрвола:

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Compute → Виртуальные машины.
Нажмите на имя нужной ВМ.
Перейдите на вкладку Сетевые интерфейсы.
Нажмите кнопку Настроить.
Выберите опцию Разрешить SSH-трафик и укажите подсеть или IP-адрес компьютера, с которого будете подключаться к ВМ.
Нажмите кнопку Сохранить.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети:
bash
```
1
mws vpc network list
```

Создайте правило файрвола:

1
mws vpc firewall-rule create <имя правила> --network <имя сети> --body '
2
metadata:
3
displayName: <отображаемое имя правила>
4
spec:
5
action: ALLOW
6
active: true
7
destination:
8
   spec:
9
      cidrs:
10
      - <внутренний IP-адрес ВМ>/32
11
direction: INGRESS
12
protoPorts:
13
   - TCP:22
14
priority: 1000
15
source:
16
   spec:
17
      cidrs:
18
      - 0.0.0.0/0
19
'

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя сети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Создайте правило файрвола:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/firewallRules/<имя правила> \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json" \
4
-d '{
5
      "metadata": {
6
         "name": "<имя правила>",
7
         "displayName": "<отображаемое имя правила>"
8
      },
9
      "spec": {
10
         "priority": 1000,
11
         "direction": "INGRESS",
12
         "action": "ALLOW",
13
         "source": {
14
            "spec": {
15
               "cidrs":[
16
                  "0.0.0.0/0"
17
               ]
18
            }
19
         },
20
         "destination": {
21
            "spec": {
22
               "cidrs": [
23
                  "<внутренний IP-адрес ВМ>/32"
24
               ]
25
            }
26
         },
27
         "protoPorts": [
28
            "TCP:22"
29
         ],
30
         "active": true,
31
         "network": "<имя сети>"
32
      }
33
   }'

3. Подключитесь к ВМ

OpenSSH (Linux, MacOS, Windows)
PuTTy (Windows)

Если вы подключаетесь с компьютера под управлением Windows убедитесь, что OpenSSH установлен в вашей системе. Введите команду:
bash
```
1
ssh -V
```
Если OpenSSH не установлен, установите его (Параметры Windows → Приложения → Дополнительные компоненты → OpenSSH Client).

Выполните команду:

1
ssh <имя пользователя>@<IP-адрес ВМ>

Для подключения к ВМ под управлением Windows введите пароль пользователя ВМ.
При первом подключении введите yes, чтобы подтвердить намерение.

При подключении может возникнуть ошибка WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED. О том, как ее устранить, читайте в разделе Проблемы и решения.

Подключение по RDP

Чтобы получить доступ к ВМ по протоколу RDP:

Разрешите соединение по RDP в правилах файрвола.
Подключитесь к ВМ.

1. Разрешите подключение по RDP в правилах файрвола

Чтобы подключаться к ВМ по RDP, разрешите входящий TCP-трафик на порт 3389 с помощью нового правила файрвола:

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Compute → Виртуальные машины.
Нажмите на имя нужной ВМ.
Перейдите на вкладку Сетевые интерфейсы.
Нажмите кнопку Настроить.
Выберите опцию Разрешить RDP-трафик и укажите подсеть или IP-адрес компьютера, с которого будете подключаться к ВМ.
Нажмите кнопку Сохранить.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети:
bash
```
1
mws vpc network list
```

Создайте правило файрвола:

1
mws vpc firewall-rule create <имя правила> \
2
  --network <имя сети> \
3
  --display-name <отображаемое имя правила> \
4
  --active \
5
  --direction INGRESS \
6
  --action ALLOW \
7
  --source-spec-cidrs "<подсеть или IP-адрес компьютера, подключающегося к ВМ>" \
8
  --destination-spec-cidrs "<внутренний IP-адрес ВМ>/32" \
9
  --proto-ports "TCP:3389" \
10
  --priority 1000

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя сети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

Создайте правило файрвола:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/firewallRules/<имя правила> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "metadata": {
6
           "name": "<имя правила>",
7
           "displayName": "<отображаемое имя правила>"
8
        },
9
        "spec": {
10
           "priority": 1000,
11
           "direction": "INGRESS",
12
           "action": "ALLOW",
13
           "source": {
14
              "spec": {
15
                 "cidrs":[
16
                    "<подсеть или IP-адрес компьютера, подключающегося к ВМ>"
17
                 ]
18
              }
19
           },
20
           "destination": {
21
              "spec": {
22
                 "cidrs": [
23
                    "<внутренний IP-адрес ВМ>/32"
24
                 ]
25
              }
26
           },
27
           "protoPorts": [
28
              "TCP:3389"
29
           ],
30
           "active": true,
31
           "network": "<имя сети>"
32
        }
33
     }'

2. Подключитесь к ВМ

Для подключения к ВМ по протоколу RDP можно использовать различные приложения в зависимости от ОС компьютера, с которого выполняется подключение:

в Windows вы можете использовать встроенный RDP-клиент;
в прочих ОС вы можете использовать Microsoft Remote Desktop.

В веб-консоли выберите нужный проект.
В списке сервисов выберите Compute → Виртуальные машины.
Нажмите на имя нужной ВМ.
Перейдите на вкладку Сетевые интерфейсы. Сохраните внешний IP-адрес ВМ из строки Внешний IPv4.
Перейдите на вкладку Метаданные. Сохраните логин и пароль пользователя ВМ из объекта user-data.
Подключитесь к ВМ:
- Встроенный RDP-клиент (Windows)
- Microsoft Remote Desktop (прочие ОС)
Откройте меню Пуск.

В списке установленных программ перейдите в каталог Стандартные и запустите утилиту Подключение к удаленному рабочему столу.

Введите внешний IP-адрес ВМ в поле Компьютер.

Нажмите кнопку Подключить.

Введите логин и пароль пользователя ВМ.

Подтвердите подключение к ВМ во всплывающем окне.
Запустите Microsoft Remote Desktop.

В разделе Devices нажмите кнопку +.

Введите внешний IP-адрес ВМ в поле PC name.

Нажмите кнопку Save.

Откройте сохраненное подключение и введите логин и пароль пользователя ВМ.