Virtuální sítě

Chcete-li směrovat překrývající se IP adresy přes virtual networks:

1. Vytvořte dvě jedinečné virtuální sítě:

   1. V Cloudflare dashboardu přejděte na Sítě > Trasy > Virtuální sítě.

      Přejděte na Virtuální sítě ↗

   2. Vyberte Vytvořit virtuální síť.

   3. Pojmenujte virtuální síť staging-vnet a vyberte Save.

   4. Opakujte kroky 1a-1d a vytvořte další virtuální síť s názvem production-vnet.

2. Vytvořte Cloudflare Tunnel pro každou privátní síť s překrývajícími se IP adresami (jeden tunel na izolované prostředí, například staging a produkci):

   1. Přejděte na Sítě > Tunnels.

   2. Vyberte Vytvořit tunel.

   3. Pojmenujte tunel Staging tunnel a vyberte Vytvořit.

   4. Nainstalujte konektor ve svém stagingovém prostředí.

   5. Přejděte na Sítě > Trasy.

      Přejděte na Trasy ↗

   6. Vyberte Vytvořit trasu > Tunnel CIDR.

   7. Vyberte Staging tunnel, zadejte 10.128.0.1/32 jako síť a vyberte staging-vnet jako virtuální síť. Vyberte Vytvořit trasu.

   8. Opakujte kroky 2a-2d a vytvořte další tunel s názvem Production tunnel. Nezapomeňte nainstalovat konektor v produkčním prostředí.

   9. Opakujte kroky 2e-2g a vytvořte trasu pro Production tunnel hodnotou 10.128.0.1/32 přiřazené k production-vnet.

Nyní máme dvě překrývající se IP adresy směrované přes staging-vnet a production-vnet v uvedeném pořadí. K tomu můžete použít Cloudflare One Client Přepínání mezi virtuálními sítěmi.

Chcete-li směrovat překrývající se IP adresy přes virtual networks:

1. Přidejte následující oprávnění do svého cloudflare_api_token ↗:

   • Cloudflare Tunnel Write

2. Vytvořte dvě jedinečné virtuální sítě:

   resource "cloudflare_zero_trust_tunnel_cloudflared_virtual_network" "staging_vnet" {
   	account_id = var.cloudflare_account_id
   	name       = "staging-vnet"
   	comment    = "Staging virtual network"
   	is_default = false
   }
   
   resource "cloudflare_zero_trust_tunnel_cloudflared_virtual_network" "production_vnet" {
   	account_id = var.cloudflare_account_id
   	name       = "production-vnet"
   	comment    = "Production virtual network"
   	is_default = false
   }

3. Vytvořte Cloudflare Tunnel pro každou privátní síť s překrývajícími se IP adresami (jeden tunel na izolované prostředí, například staging a produkci):

   resource "cloudflare_zero_trust_tunnel_cloudflared" "staging_tunnel" {
   	account_id = var.cloudflare_account_id
   	name       = "Staging tunnel"
   	config_src = "cloudflare"
   }
   
   resource "cloudflare_zero_trust_tunnel_cloudflared" "production_tunnel" {
   	account_id = var.cloudflare_account_id
   	name       = "Production tunnel"
   	config_src = "cloudflare"
   }

4. Trasa 10.128.0.1/32 přes Staging tunnel a přiřaďte ji k staging-vnet. Nasměrujte 10.128.0.1/32 přes Production tunnel a přiřaďte ji k production-vnet.

   resource "cloudflare_zero_trust_tunnel_cloudflared_route" "staging_tunnel_route" {
   	account_id         = var.cloudflare_account_id
   	tunnel_id          = cloudflare_zero_trust_tunnel_cloudflared.staging_tunnel.id
   	network            = "10.128.0.1/32"
   	comment            = "Staging tunnel route"
   	virtual_network_id = cloudflare_zero_trust_tunnel_cloudflared_virtual_network.staging_vnet.id
   }
   
   resource "cloudflare_zero_trust_tunnel_cloudflared_route" "production_tunnel_route" {
   	account_id         = var.cloudflare_account_id
   	tunnel_id          = cloudflare_zero_trust_tunnel_cloudflared.production_tunnel.id
   	network            = "10.128.0.1/32"
   	comment            = "Production tunnel route"
   	virtual_network_id = cloudflare_zero_trust_tunnel_cloudflared_virtual_network.production_vnet.id
   }

5. Získání tokenu pro každý tunel.

6. S využitím tokenů tunelu spusťte Staging tunnel ve vašem staging prostředí a spusťte Production tunnel ve vašem produkčním prostředí. Přečtěte si Instalace a spuštění tunelu.

Chcete-li směrovat překrývající se IP adresy přes virtual networks pro lokálně spravované tunely:

1. Vytvořte Cloudflare Tunnel pro každou privátní síť s překrývajícími se IP adresami (jeden tunel na izolované prostředí, například staging a produkci):

   1. Ve svém staging prostředí ověřte cloudflared:

      cloudflared login

   2. Vytvořte tunel pro připojení vaší staging sítě ke Cloudflare.

      cloudflared tunnel create staging-tunnel

   3. Ve svém produkčním prostředí ověřte cloudflared:

      cloudflared login

   4. Vytvořte tunel pro připojení vaší produkční sítě ke Cloudflare.

      cloudflared tunnel create production-tunnel

Následující kroky lze provést z libovolného cloudflared instance.

2. Vytvořte dvě jedinečné virtuální sítě.

   cloudflared tunnel vnet add staging-vnet
   cloudflared tunnel vnet add production-vnet

3. Než budete pokračovat, spusťte následující příkaz a ověřte, že se nově vytvořené virtuální sítě zobrazují správně:

   cloudflared tunnel vnet list

4. Nakonfigurujte tunely s rozsahem IP/CIDR svých privátních sítí a přiřaďte je k příslušným virtuálním sítím.

   cloudflared tunnel route ip add --vnet staging-vnet 10.128.0.3/32 staging-tunnel
   cloudflared tunnel route ip add --vnet production-vnet 10.128.0.3/32 production-tunnel

5. Ověřte, že jsou IP trasy uvedeny správně:

   cloudflared tunnel route ip list

   Nyní máme dvě překrývající se IP adresy směrované přes staging-vnet a production-vnet v uvedeném pořadí.

   6. Ve svém staging prostředí vytvořte konfigurační soubor pro staging-tunnel. Konfigurační soubor bude mít následující strukturu:

      tunnel: <Tunnel-UUID>
      credentials-file: /root/.cloudflared/credentials-file.json
      warp-routing:
         enabled: true

   7. Spusťte tunel.

      cloudflared tunnel run staging-tunnel

   8. Ve svém produkčním prostředí zopakujte kroky 6 a 7 pro production-tunnel.

   Nyní můžete použít Cloudflare One Client k Přepínání mezi virtuálními sítěmi.

Chcete-li odstranit virtuální síť:

1. V Cloudflare dashboardu přejděte na Sítě > Trasy.

   Přejděte na Trasy ↗

2. Na Trasy kartě zkontrolujte, že virtuální síti, kterou se pokoušíte odstranit, nejsou přiřazeny žádné trasy. Pokud se virtuální síť používá, tyto trasy nejprve odstraňte nebo je přeřaďte jiné virtuální síti.

3. Přejděte na Virtuální sítě kartu a najděte svou virtuální síť.

4. Vyberte nabídku tří teček a zvolte Smazat.

Volitelně můžete odstranit tunel přiřazený k vaší virtuální síti.

Chcete-li odstranit virtuální síť pro lokálně spravované tunely:

1. Odstraňte všechny IP trasy ve Virtual Network. Například,

   cloudflared tunnel route ip delete --vnet staging-vnet 10.128.0.3/32

2. (Volitelné) Odstraňte tunel přiřazený k virtuální síti.

   cloudflared tunnel delete staging-tunnel

3. Odstraňte Virtual Network.

   cloudflared tunnel vnet delete staging-vnet

Můžete ověřit, že byla virtuální síť úspěšně odstraněna, zadáním cloudflared tunnel vnet list.

1. Otevřete Cloudflare One Client.
2. Přejděte na Domů.
3. V VNET rozbalovací nabídce vyberte virtuální síť, ke které se chcete připojit (například staging-vnet).

1. Otevřete Cloudflare One Client.
2. Přejděte na Nastavení > Traffic and DNS mode > Virtuální sítě.
3. Zvolte virtuální síť, ke které se chcete připojit, například staging-vnet.