Построение IPsec между Панелью управления и Containerum Kubernetes

Для построения IPsec необходимо обратиться в поддержку. Мы поможем настроить связанность между кластером K8s и вашим виртуальным дата-центром.

При планировании сетевой архитектуры обратите внимание на возможное пересечение адресации подов и сервисов с внешней (относительно кластера) инфраструктурой.

По умолчанию кластеры создаются со следующими сетевыми настройками:

192.168.0.0/16 - подсеть для подов
10.96.0.0/16 - подсеть для сервисов в кластере

Изменить их возможно при создании кластера в блоке Дополнительные настройки сети.

Шаг 1

Для построения IPsec необходима следующая информация:

из Containerum:
- Идентификатор кластера K8s
- IP адрес, куда будет поступать трафик

Увеличить

из Панели управления:
- подсеть, из которой нужен доступ (Networking → Networks → Gateway CIDR)

Увеличить

IP адрес (Networking → Edge Gateways (относящийся к подсети из п.1 ) → Gateway Interfaces → Primary IP)

Увеличить

Шаг 2

Необходимо прислать информацию для настройки IPsec на стороне Панели управления:

Peer Id
Peer Endpoint
Peer Subnets
Pre-Shared Key

Шаг 3

Настройка IPsec на стороне Панели управления. Как это сделать описано в данной статье. При настройке укажите следующие параметры:

Поле	Значение
Local Id	{Primary IP}
Local Endpoint	{Primary IP}
Local Subnets	{Gateway CIDR} xxx.xxx.xxx.0/24
Peer Id	{...} (адрес с шага 2)
Peer Endpoint	{...} (адрес с шага 2)
Peer Subnets	{...} (адрес с шага 2)
Encryption Algorithm	AES256
Authentication	PSK
Pre-Shared Key	{...} (с шага 2)
Diffie-Hellman Group	DH14
Digest Algorithm	SHA-256
IKE Option	IKEv2
Session Type	Policy based session

Шаг 4

Далее туннель между инсталляциями поднимется.

Описания и инструкции, размещаемые на данном ресурсе, носят исключительно информационный характер и не могут рассматриваться в качестве гарантий, заверений, рекомендаций или документа, порождающего какие-либо обязательства МТС. Конкретные условия использования сервисов определяются договорами с клиентом. МТС не несет ответственности за содержание публикуемых инструкций и результаты их применения клиентом. Актуальность отдельных положений публикуемых описаний и инструкций необходимо уточнять у аккаунт-менеджера или службы технической поддержки support@cloud.mts.ru