Подключение к виртуальной машине

Подключение к виртуальным машинам в сервисе Compute производится по протоколам SSH и RDP.

Подключение по SSH доступно для виртуальных машин под управлением ОС семейств Linux и Windows.
Подключение по RDP доступно для виртуальных машин под управлением ОС семейства Windows.

Подключение по SSH

Чтобы получить доступ к ВМ по протоколу SSH:

Сгенерируйте ключ.
Добавьте ключ на ВМ.
Разрешите подключение по SSH в правилах файрвола.
Подключитесь к ВМ.

1. Сгенерируйте ключ

К ВМ можно подключаться с использованием как RSA-, так и ED25519-ключей. Рекомендуется использовать ключи ED25519, которые создаются с помощью более стойкого криптографического алгоритма и обеспечивают высокий уровень безопасности.

Linux, MacOS
Windows (OpenSSH)
Windows (PuTTy)

Выполните команду:

1
ssh-keygen -t ed25519 # или rsa, если вы будете использовать этот алгоритм

(опционально) Укажите путь к файлу для сохранения ключа.
Нажмите Enter.
(опционально) Введите кодовую фразу.
Нажмите Enter.

После этого ключ будет сгенерирован, а на консоль будет выведено соответствующее сообщение.

Убедитесь, что OpenSSH установлен в вашей системе, с помощью команды:
bash
```
1
ssh -V
```
Если OpenSSH не установлен, установите его (Параметры Windows → Приложения → Дополнительные компоненты → OpenSSH Client).

Выполните команду:

1
ssh-keygen -t ed25519, # или rsa, если вы будете использовать этот алгоритм

(опционально) Укажите путь к файлу для сохранения ключа.
Нажмите Enter.
(опционально) Введите кодовую фразу.
Нажмите Enter.

После этого ключ будет сгенерирован, а на консоль будет выведено соответствующее сообщение.

Скачайте SSH-клиент PuTTy.
Запустите исполняемый файл puttygen.exe.
В открывшемся окне выберите тип генерируемого ключа EdDSA и нажмите кнопку Generate.
Во время генерации двигайте мышью или нажимайте на клавиши в случайном порядке: это нужно, чтобы создать ключ методом псевдослучайных чисел.
Сохраните полученные ключи с помощью кнопок Save Public Key и Save Private Key. При сохранении приватного ключа выберите версию v2.

2. Добавьте ключ на ВМ

Скопируйте публичную часть ключа в буфер обмена:

Linux
MacOS
Windows

1
cat <путь к файлу публичного ключа>/<имя ключа>.pub | xclip -selection clipboard

1
cat <путь к файлу публичного ключа>/<имя ключа>.pub | pbcopy

1
type <путь к файлу публичного ключа>\<имя_ключа>.pub | clip

Во время создания ВМ на этапе Доступ и метаданные нажмите кнопку Добавить публичный ключ и вставьте скопированный ключ в соответствующее поле.

При добавлении SSH-ключа составляйте имя пользователя по следующим правилам:
- Имя должно начинаться со строчной латинской буквы или символа подчеркивания.
- Имя может содержать строчные латинские буквы, цифры, символы подчеркивания и дефисы.
- Имя может заканчиваться строчной латинской буквой, цифрой, символом подчеркивания, дефисом или значком доллара.
- Максимальная длина — 32 символа.
- Нельзя использовать имена admin или root — это приведет к ошибке.
Правила валидации имен пользователей различаются в разных операционных системах. Если имя не соответствует требованиям операционной системы, виртуальная машина будет создана, а пользователь — нет, и подключиться к виртуальной машине от его имени не получится.

3. Разрешите подключение по SSH в правилах файрвола

Чтобы подключаться к ВМ по SSH, разрешите входящий TCP-трафик на порт 22 с помощью нового правила файрвола:

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите VPC.
Выберите сеть, в которой находится ВМ.
Перейдите на вкладку Правила firewall и нажмите кнопку Создать правило.
В открывшемся окне укажите параметры нового правила файрвола:
- Отображаемое имя — укажите имя правила, которое будет отображаться в списке правил.
  Отображаемое имя, которое вы указали при создании правила, будет являться его уникальным идентификатором. После создания правила изменить его идентификатор невозможно.
- Направление — укажите, для какого направления трафика будет применяться правило. Чтобы разрешить входящий трафик по SSH, выберите Ingress.
- Действие — выберите Allow, чтобы разрешить доступ.
- Приоритет — укажите приоритет правила. Чтобы новое правило имело более высокий приоритет, значение этого параметра должно быть ниже, чем у системных правил. Значение 1000 можно оставить без изменений.
- Источник трафика — укажите 0.0.0.0/0, чтобы разрешить доступ по SSH c любых адресов в интернете.
- Назначение трафика — укажите внутренний IP-адрес ВМ, например, 192.168.0.4/32 (обязательно укажите маску /32).
- Протокол и порт — выберите Указать определенные → SSH.
- (опционально) Включите опцию Активировать правило сразу после сохранения.
- Описание — добавьте описание к правилу, если это необходимо.
Нажмите кнопку Создать.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети:
bash
```
1
mws vpc network list
```

Создайте правило файрвола:

1
mws vpc firewall-rule create <имя правила> --network <имя сети> --body '
2
metadata:
3
displayName: <отображаемое имя правила>
4
spec:
5
action: ALLOW
6
active: true
7
destination:
8
   spec:
9
      cidrs:
10
      - <внутренний IP-адрес ВМ>/32
11
direction: INGRESS
12
protoPorts:
13
   - TCP:22
14
priority: 1000
15
source:
16
   spec:
17
      cidrs:
18
      - 0.0.0.0/0
19
'

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя сети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json"

Создайте правило файрвола:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/firewallRules/<имя правила> \
2
-H "Authorization: Bearer <IAM-токен>" \
3
-H "Content-Type: application/json" \
4
-d '{
5
      "metadata": {
6
         "name": "<имя правила>",
7
         "displayName": "<отображаемое имя правила>"
8
      },
9
      "spec": {
10
         "priority": 1000,
11
         "direction": "INGRESS",
12
         "action": "ALLOW",
13
         "source": {
14
            "spec": {
15
               "cidrs":[
16
                  "0.0.0.0/0"
17
               ]
18
            }
19
         },
20
         "destination": {
21
            "spec": {
22
               "cidrs": [
23
                  "<внутренний IP-адрес ВМ>/32"
24
               ]
25
            }
26
         },
27
         "protoPorts": [
28
            "TCP:22"
29
         ],
30
         "active": true,
31
         "network": "<имя сети>"
32
      }
33
   }'

4. Подключитесь к ВМ

Linux, MacOS
Windows (OpenSSH)
Windows (PuTTy)

Выполните команду:

1
ssh <имя пользователя>@<IP-адрес ВМ>

Выполните команду:

1
ssh <имя пользователя>@<IP-адрес ВМ>

Запустите файл putty.exe.
Перейдите в раздел Connection → SSH → Auth → Credentials.
В открывшемся окне нажмите Browse... рядом с полем Private key file for authentication и выберите нужный файл с приватным ключом.
Вернитесь в окно Session.
Введите публичный адрес вашей виртуальной машины в поле Host Name (or IP address).
Нажмите кнопку Open.
Подтвердите действие.

При подключении может возникнуть ошибка WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED. О том, как ее устранить, читайте в разделе Проблемы и решения.

Подключение по RDP

Чтобы получить доступ к ВМ по протоколу RDP:

Разрешите соединение по RDP в правилах файрвола.
Подключитесь к ВМ.

1. Разрешите подключение по RDP в правилах файрвола

Чтобы подключаться к ВМ по RDP, разрешите входящий TCP-трафик на порт 3389 с помощью нового правила файрвола:

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Compute → Виртуальные машины.
Нажмите на имя нужной ВМ.
Перейдите на вкладку Сетевые интерфейсы.
Нажмите кнопку Настроить.
Выберите опцию Разрешить RDP-трафик и укажите подсеть или точный адрес компьютера, с которого будете подключаться к ВМ.
Нажмите кнопку Сохранить.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети:
bash
```
1
mws vpc network list
```

Создайте правило файрвола:

1
mws vpc firewall-rule create <имя правила> \
2
  --network <имя сети> \
3
  --display-name <отображаемое имя правила> \
4
  --active \
5
  --direction INGRESS \
6
  --action ALLOW \
7
  --source-spec-cidrs "<подсеть или точный адрес компьютера, подключающегося к ВМ>" \
8
  --destination-spec-cidrs "<внутренний IP-адрес ВМ>/32" \
9
  --proto-ports "TCP:3389" \
10
  --priority 1000

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя сети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

Создайте правило файрвола:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/firewallRules/<имя правила> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "metadata": {
6
           "name": "<имя правила>",
7
           "displayName": "<отображаемое имя правила>"
8
        },
9
        "spec": {
10
           "priority": 1000,
11
           "direction": "INGRESS",
12
           "action": "ALLOW",
13
           "source": {
14
              "spec": {
15
                 "cidrs":[
16
                    "<подсеть или точный адрес компьютера, подключающегося к ВМ>"
17
                 ]
18
              }
19
           },
20
           "destination": {
21
              "spec": {
22
                 "cidrs": [
23
                    "<внутренний IP-адрес ВМ>/32"
24
                 ]
25
              }
26
           },
27
           "protoPorts": [
28
              "TCP:3389"
29
           ],
30
           "active": true,
31
           "network": "<имя сети>"
32
        }
33
     }'

2. Подключитесь к ВМ

Для подключения ВМ по протоколу RDP можно использовать как встроенную утилиту Windows, так и загружаемые приложения.

В веб-консоли выберите нужный проект.
В списке сервисов выберите Compute → Виртуальные машины.
Нажмите на имя нужной ВМ.
Перейдите на вкладку Сетевые интерфейсы. Сохраните внешний IP-адрес ВМ из строки Внешний IPv4.
Перейдите на вкладку Метаданные. Сохраните логин и пароль пользователя ВМ из объекта user-data.
Подключитесь к ВМ:
- Встроенная утилита Windows
- Microsoft Remote Desktop (прочие ОС)
Откройте меню Пуск.

В списке установленных программ перейдите в каталог Стандартные и запустите утилиту Подключение к удаленному рабочему столу.

Введите внешний IP-адрес ВМ в поле Компьютер.

Нажмите кнопку Подключить.

Введите логин и пароль пользователя ВМ.

Подтвердите подключение к ВМ во всплывающем окне.
В разделе Devices нажмите кнопку +.

Введите внешний IP-адрес ВМ в поле PC name.

Нажмите кнопку Save.

Откройте сохраненное подключение и введите логин и пароль пользователя ВМ.