[Документация Yandex Cloud](../../../index.md) > [Yandex Compute Cloud](../../index.md) > [Пошаговые инструкции](../index.md) > Управление виртуальной машиной > Перенести публичный IP-адрес от одной ВМ на другую # Перенести публичный IP-адрес от одной ВМ на другую Чтобы перенести публичный IP-адрес от одной ВМ на другую, сделайте IP-адрес статическим, отвяжите его от исходной ВМ и привяжите к новой. ## Сделайте публичный IP-адрес исходной ВМ статическим Динамический [публичный IP-адрес](../../../vpc/concepts/address.md#public-addresses) можно сделать статическим. Статические публичные адреса резервируются и не пропадают при остановке [виртуальных машин](../../../glossary/vm.md) и сетевых балансировщиков. {% note info %} Обратите внимание на [правила тарификации](../../../vpc/pricing.md#prices-public-ip) неактивных статических публичных адресов. {% endnote %} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором находится нужный адрес. 1. Перейдите в сервис **Virtual Private Cloud**. 1. На панели слева выберите ![image](../../../_assets/console-icons/map-pin.svg) **Публичные IP-адреса**. 1. Нажмите ![image](../../../_assets/console-icons/ellipsis.svg) в строке нужного адреса и выберите **Сделать статическим**. 1. В открывшемся окне нажмите **Изменить**. - CLI {#cli} Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../../cli/quickstart.md#install). По умолчанию используется каталог, указанный при [создании](../../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа. 1. Просмотрите описание команд CLI для изменения атрибутов адреса: ```bash yc vpc address update --help ``` 1. Получите список адресов в каталоге по умолчанию: ```bash yc vpc address list ``` Результат: ```text +----------------------+------+---------------+----------+------+ | ID | NAME | ADDRESS | RESERVED | USED | +----------------------+------+---------------+----------+------+ | e2l46k8conff******** | | 84.201.177.41 | false | true | +----------------------+------+---------------+----------+------+ ``` Значение `false` параметра RESERVED для IP-адреса с идентификатором `e2l46k8conff********` показывает, что этот адрес динамический. 1. Сделайте адрес статическим, используя параметр `--reserved=true` и ID адреса: ```bash yc vpc address update --reserved=true e2l46k8conff******** ``` Результат: ```text id: e2l46k8conff******** folder_id: b1g7gvsi89m3******** created_at: "2021-01-14T09:36:46Z" external_ipv4_address: address: 84.201.177.41 zone_id: kz1-a requirements: {} reserved: true used: true ``` Параметр `reserved` принял значение `true`, теперь IP-адрес статический. - API {#api} Чтобы изменить тип публичного IP-адреса с динамического на статический, воспользуйтесь методом REST API [update](../../../vpc/api-ref/Address/update.md) для ресурса [Address](../../../vpc/api-ref/Address/index.md) или вызовом gRPC API [AddressService/Update](../../../vpc/api-ref/grpc/Address/update.md) и передайте в запросе: * Идентификатор адреса, который нужно сделать статическим, в параметре `addressId`. Чтобы узнать идентификатор адреса, воспользуйтесь методом REST API [list](../../../vpc/api-ref/Address/list.md) для ресурса [Address](../../../vpc/api-ref/Address/index.md) или вызовом gRPC API [AddressService/List](../../../vpc/api-ref/grpc/Address/list.md) и передайте в запросе идентификатор каталога в параметре `folderId`. О том, как узнать идентификатор каталога, читайте в разделе [Получение идентификатора каталога](../../../resource-manager/operations/folder/get-id.md). * Значение `true` в параметре `reserved`. * Имя параметра `reserved`, в параметре `updateMask`. {% note warning %} Метод API переопределит все параметры изменяемого объекта, которые не были явно переданы в запросе, на значения по умолчанию. Чтобы избежать этого, перечислите настройки, которые вы хотите изменить, в параметре `updateMask` (одной строкой через запятую). {% endnote %} {% endlist %} Количество статических публичных IP-адресов [ограничено](../../../vpc/concepts/limits.md#vpc-quotas). Если установленного квотой количества вам недостаточно, направьте запрос на увеличение квоты в [техническую поддержку](https://kz.center.yandex.cloud/support). ## Отвяжите публичный IP-адрес от исходной ВМ {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, которому принадлежит ВМ. 1. Перейдите в сервис **Compute Cloud**. 1. Выберите виртуальную машину. 1. В открывшемся окне в секции **Сеть** в правом верхнем углу блока нужного сетевого интерфейса нажмите ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Отвязать публичный IP-адрес**. 1. В открывшемся окне нажмите кнопку **Удалить**. - CLI {#cli} Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../../cli/quickstart.md#install). По умолчанию используется каталог, указанный при [создании](../../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа. Чтобы отвязать публичный IP-адрес от ВМ, выполните команду CLI: ```bash yc compute instance remove-one-to-one-nat --id=<идентификатор_ВМ> --network-interface-index=<номер_сетевого_интерфейса_ВМ> ``` Где: * `--id` — идентификатор (ID) ВМ. Получите список идентификаторов ВМ, доступных в каталоге, с помощью [команды CLI](../../../cli/cli-ref/compute/cli-ref/instance/list.md) `yc compute instance list`. * `--network-interface-index` — номер сетевого интерфейса ВМ. По умолчанию — `0`. Чтобы получить список сетевых интерфейсов ВМ и их номера, выполните команду `yc compute instance get <идентификатор_ВМ>`. Подробнее о команде `yc compute instance remove-one-to-one-nat` читайте в [справочнике CLI](../../../cli/cli-ref/compute/cli-ref/instance/remove-one-to-one-nat.md). - API {#api} Воспользуйтесь методом REST API [removeOneToOneNat](../../api-ref/Instance/removeOneToOneNat.md) для ресурса [Instance](../../api-ref/Instance/index.md) или вызовом gRPC API [InstanceService/RemoveOneToOneNat](../../api-ref/grpc/Instance/removeOneToOneNat.md). {% endlist %} ## Создайте новую ВМ без публичного IP-адреса {% list tabs group=instructions %} - Консоль управления {#console} При [создании ВМ](../vm-create/create-linux-vm.md) в блоке **Сетевые настройки** в поле **Публичный IP-адрес** выберите `Без адреса`. - CLI {#cli} При [создании ВМ](../vm-create/create-linux-vm.md) в блоке `--network-interface` исключите параметр `nat-ip-version=ipv4`. - Terraform {#tf} При [создании ВМ](../vm-create/create-linux-vm.md) в блоке `network_interface` укажите `nat = false`. - API {#api} При [создании ВМ](../vm-create/create-linux-vm.md) в теле запроса исключите блок `primaryV4AddressSpec`. {% endlist %} ## Привяжите IP-адрес к новой ВМ {% note info %} Если новая ВМ находится в другом каталоге, [переместите](../../../vpc/operations/address-move.md) публичный IP-адрес в этот же каталог. {% endnote %} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите [каталог](../../../resource-manager/concepts/resources-hierarchy.md#folder), которому принадлежит ВМ. 1. Перейдите в сервис **Compute Cloud**. 1. На панели слева выберите ![image](../../../_assets/console-icons/server.svg) **Виртуальные машины**. 1. Выберите нужную ВМ. 1. В открывшемся окне в секции **Сеть** в правом верхнем углу блока нужного сетевого интерфейса нажмите ![image](../../../_assets/console-icons/ellipsis.svg) и выберите **Добавить публичный IP-адрес**. В открывшемся окне: * В поле **Публичный адрес** выберите `Автоматически`, чтобы автоматически получить IP-адрес, или `Список`, чтобы выбрать зарезервированный адрес из списка. * (Опционально) Если в поле **Публичный адрес** вы выбрали `Автоматически`, включите опцию **Защита от DDoS-атак**. Подробнее в разделе [Yandex DDoS Protection в Virtual Private Cloud](../../../vpc/ddos-protection/index.md). * Если в поле **Публичный адрес** вы выбрали `Список`, выберите IP-адрес, который хотите привязать к ВМ. IP-адрес и ВМ должны находиться в одной зоне доступности. * Нажмите кнопку **Добавить**. - CLI {#cli} Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../../cli/quickstart.md#install). По умолчанию используется каталог, указанный при [создании](../../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа. Чтобы привязать к ВМ публичный IP-адрес выполните команду [CLI](../../../cli/index.md): ```bash yc compute instance add-one-to-one-nat \ --id=<идентификатор_ВМ> \ --network-interface-index=<номер_сетевого_интерфейса_ВМ> \ --nat-address= ``` Где: * `--id` — идентификатор ВМ. Получите список идентификаторов ВМ, доступных в [каталоге](../../../resource-manager/concepts/resources-hierarchy.md#folder), с помощью [команды CLI](../../../cli/cli-ref/compute/cli-ref/instance/list.md) `yc compute instance list`. * `--network-interface-index` — номер сетевого интерфейса ВМ. По умолчанию — `0`. Чтобы получить список сетевых интерфейсов ВМ и их номера, выполните команду `yc compute instance get <идентификатор_ВМ>`. * `--nat-address` — публичный IP-адрес, который нужно присвоить ВМ. Необязательный параметр. Если параметр `--nat-address` не задан, публичный IP-адрес будет присвоен ВМ автоматически. Получите список зарезервированных публичных IP-адресов, доступных в каталоге, с помощью [команды CLI](../../../cli/cli-ref/vpc/cli-ref/address/list.md) `yc vpc address list`. IP-адрес и ВМ должны находиться в одной зоне доступности. Пример использования: ```bash yc compute instance add-one-to-one-nat \ --id=fhmsbag62taf******** \ --network-interface-index=0 \ --nat-address=51.250.*.*** ``` Результат: ```text id: fhmsbag62taf******** folder_id: b1gv87ssvu49******** created_at: "2022-05-06T10:41:56Z" ... network_settings: type: STANDARD placement_policy: {} ``` Подробнее о команде `yc compute instance add-one-to-one-nat` читайте в [справочнике CLI](../../../cli/cli-ref/compute/cli-ref/instance/add-one-to-one-nat.md). - Terraform {#tf} [Terraform](https://www.terraform.io/) позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить. Terraform распространяется под лицензией [Business Source License](https://github.com/hashicorp/terraform/blob/main/LICENSE), а [провайдер Yandex Cloud для Terraform](https://github.com/yandex-cloud/terraform-provider-yandex) — под лицензией [MPL-2.0](https://www.mozilla.org/en-US/MPL/2.0/). Подробная информация о ресурсах провайдера в документации на сайте [Terraform](https://www.terraform.io/docs/providers/yandex/index.html) или в [зеркале](../../../terraform/index.md). Если у вас еще нет Terraform, [установите его и настройте провайдер Yandex Cloud](../../../tutorials/infrastructure-management/terraform-quickstart.md#install-terraform). Чтобы управлять инфраструктурой с помощью Terraform от имени сервисного аккаунта или пользовательских аккаунтов: аккаунта на Яндексе, федеративного аккаунта и локального пользователя, [аутентифицируйтесь](../../../terraform/authentication.md) соответствующим способом. 1. Чтобы создать публичный IP-адрес и привязать его к сетевому интерфейсу ВМ, используйте ресурс `yandex_vpc_address` и укажите полученный адрес в поле `nat_ip_address` блока `network_interface` нужного сетевого интерфейса в конфигурации ресурса `yandex_compute_instance`: ```hcl # Создание статического IP-адреса. resource "yandex_vpc_address" "addr" { name = "vm-adress" external_ipv4_address { zone_id = "<зона_доступности>" } } # Создание ВМ. resource "yandex_compute_instance" "vm-1" { name = "<имя_ВМ>" platform_id = "standard-v3" resources { core_fraction = 20 cores = 2 memory = 1 } ... ## Назначение сетевому интерфейсу ВМ подсети и IP-адреса в блоке network_interface. network_interface { subnet_id = "<идентификатор_подсети_ВМ>" nat = true nat_ip_address = yandex_vpc_address.addr.external_ipv4_address[0].address } ... } ``` Где `nat_ip_address` — публичный IP-адрес, который будет привязан к сетевому интерфейсу ВМ. Ресурс `yandex_vpc_address` содержит в себе список элементов, где `[0]` — первый элемент списка, содержащий в себе IP-адрес. Если у вас уже есть зарезервированный публичный IP-адрес, который вы хотите привязать в ВМ, укажите его в поле `nat_ip_address`: ```hcl nat_ip_address = "" ``` IP-адрес и ВМ должны находиться в одной зоне доступности. Более подробную информацию о параметрах ресурса `yandex_compute_instance` читайте в [документации провайдера](../../../terraform/resources/compute_instance.md). 1. Создайте ресурсы: 1. В терминале перейдите в директорию с конфигурационным файлом. 1. Проверьте корректность конфигурации с помощью команды: ```bash terraform validate ``` Если конфигурация является корректной, появится сообщение: ```bash Success! The configuration is valid. ``` 1. Выполните команду: ```bash terraform plan ``` В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет. 1. Примените изменения конфигурации: ```bash terraform apply ``` 1. Подтвердите изменения: введите в терминале слово `yes` и нажмите **Enter**. Terraform создаст все требуемые ресурсы. Проверить появление ресурсов можно в [консоли управления](https://kz.console.yandex.cloud). - API {#api} Чтобы привязать публичный IP-адрес к сетевому интерфейсу ВМ, воспользуйтесь методом REST API [addOneToOneNat](../../api-ref/Instance/addOneToOneNat.md) для ресурса [Instance](../../api-ref/Instance/index.md) или вызовом gRPC API [InstanceService/AddOneToOneNat](../../api-ref/grpc/Instance/addOneToOneNat.md). {% endlist %} К сетевому интерфейсу ВМ будет привязан публичный IP-адрес. Вы сможете использовать этот IP-адрес, чтобы [подключиться](../vm-connect/ssh.md#vm-connect) к ВМ по [SSH](../../../glossary/ssh-keygen.md).