View a markdown version of this page

Configuraciones de red para instancias de cómputo en Snowball Edge - AWS Snowball Edge Guía para desarrolladores
Requisitos previos de DNI y VNIConfiguración de una interfaz de red virtual (VNI)Configuración de una DNI

AWS Snowball Edge ya no está disponible para nuevos clientes. Los nuevos clientes deberían AWS DataSyncbuscar transferencias en línea, un terminal de transferencia de AWS datos para transferencias físicas seguras o soluciones de AWS socios. Para la computación perimetral, explora AWS Outposts.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuraciones de red para instancias de cómputo en Snowball Edge

Tras lanzar la instancia de procesamiento en un Snowball Edge, debe proporcionarle una dirección IP mediante la creación de una interfaz de red. Snowball Edges admite dos tipos de interfaces de red: una interfaz de red virtual y una interfaz de red directa.

Interfaz de red virtual (VNI): una interfaz de red virtual es la interfaz de red estándar para conectarse a una EC2-compatible instancia de su Snowball Edge. Debe crear un VNI para cada una de sus EC2-compatible instancias, independientemente de si también utiliza una interfaz de red directa o no. El tráfico que pasa a través de una VNI está protegido por los grupos de seguridad que configure. Solo puede asociar las VNI al puerto de red físico que utilice para controlar su Snowball Edge.

nota

VNI utilizará la misma interfaz física (RJ45, SFP+ o QSFP) que se utiliza para gestionar Snowball Edge. La creación de una VNI en otra interfaz física que la que se utiliza para la administración de dispositivos podría provocar resultados inesperados.

Interfaz de red directa (DNI): una interfaz de red directa (DNI) es una característica de red avanzada que permite casos de uso como las transmisiones multidifusión, el enrutamiento transitivo y el equilibrio de carga. Al proporcionar a las instancias acceso a la red de capa 2 sin ningún tipo de traducción o filtrado intermedio, puede aumentar la flexibilidad en la configuración de red de su Snowball Edge y mejorar el rendimiento de la red. Las DNI admiten etiquetas de VLAN y permiten personalizar la dirección MAC. El tráfico en las DNI no está protegido por grupos de seguridad.

En los dispositivos Snowball Edge, las DNI se pueden asociar a los puertos RJ45, SFP o QSFP. Cada puerto admite un máximo de 63 DNI. Las DNI no tienen que estar asociadas al mismo puerto de red físico que se utiliza para administrar Snowball Edge.

nota

Los dispositivos Snowball Edge optimizados para almacenamiento (con funcionalidad de computación de EC2) no admiten las DNI.

Requisitos previos para las DNI o las VNI en Snowball Edge

Antes de configurar una VNI o una DNI, asegúrese de que cumple los siguientes requisitos previos.

  1. Asegúrese de que el dispositivo reciba alimentación eléctrica y que una de las interfaces de red física, como el puerto RJ45, esté conectada con una dirección IP.

  2. Obtenga la dirección IP asociada a la interfaz de red física que está utilizando en Snowball Edge.

  3. Configure el cliente de Snowball Edge. Para obtener más información, consulte Configuración de un perfil para el cliente de Snowball Edge.

  4. Configure la AWS CLI. Para obtener más información, consulte Cómo empezar a utilizarla AWS CLI en la Guía del AWS Command Line Interface usuario.

  5. Desbloquee el dispositivo.

  6. Lanza una EC2-compatible instancia en el dispositivo. Asociará la VNI a esta instancia.

  7. Use el cliente de Snowball Edge para ejecutar el comando describe-device. El resultado del comando proporcionará una lista de los ID de interfaz de red física. Para obtener más información, consulte Visualización del estado de un Snowball Edge.

  8. Identifique el ID de la interfaz de red física que desea utilizar y anótelo.

Configuración de una interfaz de red virtual (VNI) en un Snowball Edge

Una vez que haya identificado el ID de la interfaz de red física, puede configurar una interfaz de red virtual (VNI) con la interfaz física. Utilice el siguiente procedimiento para configurar una VNI. Asegúrese de realizar las tareas que son requisitos previos antes de crear una VNI.

Creación de una VNI y asociación de una dirección IP

  1. Use el cliente de Snowball Edge para ejecutar el comando create-virtual-network-interface. Los siguientes ejemplos muestran la ejecución de este comando con dos métodos de asignación de direcciones IP diferentes: DHCP o STATIC. El método DHCP utiliza el protocolo de configuración dinámica de host (DHCP).

    snowballEdge create-virtual-network-interface \
--physical-network-interface-id s.ni-abcd1234 \
--ip-address-assignment DHCP \
--profile profile-name
        //OR//
        
snowballEdge create-virtual-network-interface \
--physical-network-interface-id s.ni-abcd1234 \
--ip-address-assignment STATIC \
--static-ip-address-configuration IpAddress=192.0.2.0,Netmask=255.255.255.0 \
--profile profile-name

    El comando devuelve una estructura JSON que incluye la dirección IP. Anote esa dirección IP para utilizarla con el ec2 associate-addressAWS CLI comando más adelante en el proceso.

    Siempre que necesite esta dirección IP, puede utilizar el comando del cliente Snowball Edge, el comando del cliente describe-virtual-network-interfaces Snowball Edge, o el AWS CLI comando aws ec2 describe-addresses para obtenerla.

  2. Utilice el AWS CLI para asociar la dirección IP a la EC2-compatible instancia y sustituya el texto rojo por sus valores:

    aws ec2 associate-address --public-ip 192.0.2.0 --instance-id s.i-01234567890123456 --endpoint http://Snowball Edge physical IP address:8008

Configuración de una interfaz de red directa (DNI) en un Snowball Edge

nota

La función de interfaz de red directa estará disponible a partir del 12 de enero de 2021 y estará disponible en todos los Regiones de AWS lugares donde esté disponible Snowball Edges.

Requisitos previos para un DNI en Snowball Edge

Antes de configurar una interfaz de red directa (DNI), debe realizar las tareas que se describen en la sección de requisitos previos.

  1. Realice las tareas que son requisitos previos antes de configurar la DNI. Para obtener instrucciones, consulte Requisitos previos para las DNI o las VNI en Snowball Edge.

  2. También debe lanzar una instancia en el dispositivo, crear una VNI y asociarla a la instancia. Para obtener instrucciones, consulte Configuración de una interfaz de red virtual (VNI) en un Snowball Edge.

    nota

    Si ha agregado una interfaz de red directa a un dispositivo existente realizando una actualización de software in situ, debe reiniciar el dispositivo dos veces para activar completamente la característica.

Creación de una DNI y asociación de una dirección IP

  1. Crea una interfaz de red directa y conéctala a la EC2-compatible instancia de Amazon ejecutando el siguiente comando. Necesitará la dirección MAC del dispositivo para el siguiente paso.

    create-direct-network-interface [--endpoint endpoint] [--instance-id instanceId] [--mac macAddress]
                                [--physical-network-interface-id physicalNetworkInterfaceId] 
                                [--unlock-code unlockCode] [--vlan vlanId]

    OPCIONES

    --endpoint <endpoint> El punto de conexión al que se va a enviar esta solicitud. El punto de conexión de sus dispositivos será una URL que utilice el esquema https seguido de una dirección IP. Por ejemplo, si la dirección IP del dispositivo es 123.0.1.2, el punto final del dispositivo sería https://123.0.1.2.

    --instance-id <instanceId>El ID de EC2-compatible instancia al que se va a conectar la interfaz (opcional).

    --mac <macAddress> Establece la dirección MAC de la interfaz de red (opcional).

    --physical-network-interface-id <physicalNetworkInterfaceId> El ID de la interfaz de red física en la que se va a crear una nueva interfaz de red virtual. Puede determinar las interfaces de red física disponibles en su dispositivo Snowball Edge mediante el comando describe-device.

    --vlan <vlanId> Configure la VLAN asignada a la interfaz (opcional). Cuando se especifica, todo el tráfico enviado desde la interfaz se etiqueta con el ID de VLAN especificado. El tráfico entrante se filtra según el ID de VLAN especificado y se eliminan todas las etiquetas de VLAN antes de pasarlas a la instancia.

  2. Tras crear un DNI y asociarlo a la EC2-compatible instancia, debes realizar dos cambios de configuración en la EC2-compatible instancia de Amazon.

    • El primero consiste en garantizar que los paquetes destinados al VNI asociado a la EC2-compatible instancia se envíen a través de eth0.

    • El segundo cambio configura la interfaz de red directa para que utilice DCHP o una IP estática al arrancar.

    A continuación se muestran unos ejemplos de scripts de intérprete de comandos para Amazon Linux 2 y CentOS Linux que realizan estos cambios de configuración.

    Amazon Linux 2
    # Mac address of the direct network interface. 
# You got this when you created the direct network interface.
DNI_MAC=[MAC ADDRESS FROM CREATED DNI]

# Configure routing so that packets meant for the VNI always are sent through eth0.
PRIVATE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
PRIVATE_GATEWAY=$(ip route show to match 0/0 dev eth0 | awk '{print $3}')
ROUTE_TABLE=10001
echo "from $PRIVATE_IP table $ROUTE_TABLE" > /etc/sysconfig/network-scripts/rule-eth0
echo "default via $PRIVATE_GATEWAY dev eth0 table $ROUTE_TABLE" > /etc/sysconfig/network-scripts/route-eth0
echo "169.254.169.254 dev eth0" >> /etc/sysconfig/network-scripts/route-eth0

# Query the persistent DNI name, assigned by udev via ec2net helper.
#   changable in /etc/udev/rules.d/70-persistent-net.rules
DNI=$(ip --oneline link | grep -i $DNI_MAC | awk -F ': ' '{ print $2 }')

# Configure DNI to use DHCP on boot.
cat << EOF > /etc/sysconfig/network-scripts/ifcfg-$DNI
DEVICE="$DNI"
NAME="$DNI"
HWADDR=$DNI_MAC
ONBOOT=yes
NOZEROCONF=yes
BOOTPROTO=dhcp
TYPE=Ethernet
MAINROUTETABLE=no
EOF

# Make all changes live.
systemctl restart network
    CentOS Linux
    # Mac address of the direct network interface. You got this when you created the direct network interface.
DNI_MAC=[MAC ADDRESS FROM CREATED DNI]
# The name to use for the direct network interface. You can pick any name that isn't already in use.
DNI=eth1

# Configure routing so that packets meant for the VNIC always are sent through eth0 
PRIVATE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
PRIVATE_GATEWAY=$(ip route show to match 0/0 dev eth0 | awk '{print $3}')
ROUTE_TABLE=10001
echo from $PRIVATE_IP table $ROUTE_TABLE > /etc/sysconfig/network-scripts/rule-eth0
echo default via $PRIVATE_GATEWAY dev eth0 table $ROUTE_TABLE > /etc/sysconfig/network-scripts/route-eth0

# Configure your direct network interface to use DHCP on boot.
cat << EOF > /etc/sysconfig/network-scripts/ifcfg-$DNI
DEVICE="$DNI"
NAME="$DNI"
HWADDR="$DNI_MAC"
ONBOOT=yes
NOZEROCONF=yes
BOOTPROTO=dhcp
TYPE=Ethernet
EOF

# Rename DNI device if needed.
CURRENT_DEVICE_NAME=$(LANG=C ip -o link | awk -F ': ' -vIGNORECASE=1 '!/link\/ieee802\.11/ && /'"$DNI_MAC"'/ { print $2 }')
ip link set $CURRENT_DEVICE_NAME name $DNI

# Make all changes live.
systemctl restart network