[Документация Yandex Cloud](../../index.md) > [Yandex Compute Cloud](../index.md) > [Практические руководства](index.md) > Настройка сетевой связности между подсетями BareMetal и Virtual Private Cloud # Организация сетевой связности между подсетями Yandex BareMetal и Yandex Virtual Private Cloud с помощью Yandex Cloud Interconnect Сетевая связность с использованием [Yandex Cloud Interconnect](../../interconnect/index.md) в Yandex BareMetal позволяет организовать доступ к [CIDR](https://ru.wikipedia.org/wiki/Бесклассовая_адресация) приватных подсетей Virtual Private Cloud в облачной инфраструктуре и/или CIDR приватных подсетей в on-prem инфраструктуре. В этом руководстве вы организуете сетевую связность между [сервером](../../baremetal/concepts/servers.md) BareMetal, расположенным в [приватной подсети](../../baremetal/concepts/private-network.md) Yandex BareMetal, и [виртуальной машиной](../concepts/vm.md) Yandex Compute Cloud, расположенной в подсети [облачной сети](../../vpc/concepts/network.md#network) Yandex Virtual Private Cloud. Аналогичным образом сетевую связность можно организовать и с вашими on-prem ресурсами, расположенными в приватных подсетях в вашей собственной сетевой инфраструктуре. Использование сервиса Yandex Cloud Interconnect в рамках интеграции с Yandex BareMetal не тарифицируется. Схема решения: ![bm-vrf-and-vpc-interconnect](../../_assets/tutorials/bm-vrf-and-vpc-interconnect.svg) Чтобы организовать сетевую связность между приватными подсетями BareMetal и Virtual Private Cloud с помощью Cloud Interconnect: 1. [Подготовьте облако к работе](#before-you-begin). 1. [Создайте облачную инфраструктуру](#setup-infrastructure). 1. [Закажите Routing Instance](#request-ri). 1. [Создайте приватное соединение](#create-prc). 1. [Проверьте сетевую связность](#check-connectivity). Если созданные ресурсы вам больше не нужны, [удалите их](#clear-out). ## Перед началом работы {#before-you-begin} Зарегистрируйтесь в Yandex Cloud и создайте [платежный аккаунт](../../billing/concepts/billing-account.md): 1. Перейдите в [консоль управления](https://kz.console.yandex.cloud), затем войдите в Yandex Cloud или зарегистрируйтесь. 1. На странице **[Yandex Cloud Billing](https://kz.console.yandex.cloud/billing)** убедитесь, что у вас подключен платежный аккаунт, и он находится в [статусе](../../billing/concepts/billing-account-statuses.md) `ACTIVE` или `TRIAL_ACTIVE`. Если платежного аккаунта нет, [создайте его](../../billing/quickstart/index.md) и [привяжите](../../billing/operations/pin-cloud.md) к нему облако. Если у вас есть активный платежный аккаунт, вы можете создать или выбрать [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором будет работать ваша инфраструктура, на [странице облака](https://kz.console.yandex.cloud/cloud). [Подробнее об облаках и каталогах](../../resource-manager/concepts/resources-hierarchy.md). ### Необходимые платные ресурсы {#paid-resources} В стоимость поддержки инфраструктуры для организации сетевой связности между подсетями BareMetal и VPC входят: * плата за использование [публичного IP-адреса](../../vpc/concepts/address.md#public-addresses) виртуальной машины ([тарифы Yandex Virtual Private Cloud](../../vpc/pricing.md)); * плата за вычислительные ресурсы и диски [ВМ](../concepts/vm.md) ([тарифы Yandex Compute Cloud](../pricing.md)); * плата за аренду сервера BareMetal ([тарифы Yandex BareMetal](../../baremetal/pricing.md)). Трафик между приватными адресами Yandex BareMetal и Yandex Virtual Private Cloud, передаваемый в обоих направлениях через [Yandex Cloud Interconnect](../../interconnect/index.md), не тарифицируется. ## Создайте облачную инфраструктуру {#setup-infrastructure} Создайте необходимую инфраструктуру Yandex Cloud, в которой вы будете организовывать сетевую связность. Для настройки Cloud Interconnect в сервисе BareMetal понадобятся приватная маршрутизируемая [подсеть](../../baremetal/concepts/private-network.md#private-subnet) и [VRF](../../baremetal/concepts/private-network.md#vrf-segment) в BareMetal, [облачная сеть](../../vpc/concepts/network.md#network) с одной или более [подсетями](../../vpc/concepts/network.md#subnet) Virtual Private Cloud, а также Routing Instance, в составе которого будут [анонсированы](../../interconnect/concepts/priv-con.md#prc-announce) один или несколько префиксов приватных подсетей VPC. Для проверки сетевой связности понадобятся сервер BareMetal и виртуальная машина Compute Cloud. ### Создайте VRF и приватную подсеть BareMetal {#setup-vrf} Создайте виртуальный сегмент сети (VRF) и приватную подсеть в [пуле серверов](../../baremetal/concepts/servers.md#server-pools) `kz1-m3`: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы будете создавать инфраструктуру. 1. Перейдите в сервис **BareMetal**. 1. Создайте виртуальный сегмент сети: 1. На панели слева выберите ![icon](../../_assets/console-icons/vector-square.svg) **VRF** и нажмите кнопку **Создать VRF**. 1. В поле **Имя** задайте имя VRF: `my-vrf`. 1. Нажмите кнопку **Создать VRF**. 1. Создайте приватную подсеть: 1. На панели слева выберите ![icon](../../_assets/console-icons/nodes-right.svg) **Приватные подсети** и нажмите кнопку **Создать подсеть**. 1. В поле **Пул** выберите пул серверов `kz1-m3`. 1. В поле **Имя** задайте имя подсети: `subnet-m3`. 1. Включите опцию **IP-адресация и маршрутизация**. 1. В поле **Виртуальный сетевой сегмент (VRF)** выберите созданный ранее сегмент `my-vrf`. 1. В поле **CIDR** укажите `192.168.1.0/24`. 1. В поле **Шлюз по умолчанию** оставьте значение по умолчанию `192.168.1.1`. 1. Включите опцию **Назначение IP-адресов по DHCP** и в появившемся поле **Диапазон IP-адресов** оставьте значения по умолчанию: `192.168.1.1` — `192.168.1.254`. 1. Нажмите кнопку **Создать подсеть**. {% endlist %} ### Арендуйте сервер BareMetal {#rent-bms} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы создаете инфраструктуру. 1. Перейдите в сервис **BareMetal**. 1. Нажмите кнопку **Заказать сервер** и в открывшемся окне выберите вариант `Готовые конфигурации` и подходящую [конфигурацию](../../baremetal/concepts/server-configurations.md) сервера BareMetal в пуле серверов `kz1-m3`. Для этого в фильтре в правой части окна в блоке **Пул** выберите пул серверов `kz1-m3`. Чтобы выбрать подходящую вам конфигурацию сервера, нажмите на блок с именем этой конфигурации в центральной части экрана. {% note tip %} Вы можете снизить стоимость аренды сервера в некоторых конфигурациях, заказав его [сборку](../../baremetal/concepts/server-custom-configurations.md#assembly). Чтобы воспользоваться скидкой, в блоке с нужной конфигурацией наведите курсор на **Дешевле со сборкой** ![circle-info.svg](../../_assets/console-icons/circle-info.svg) и во всплывающем окне нажмите ![person-nut-hex.svg](../../_assets/console-icons/person-nut-hex.svg) **Перейти к сборке**. При заказе сервера со сборкой воспользуйтесь приведенной ниже инструкцией, чтобы задать необходимые параметры сервера. При этом сервер станет доступен вам не сразу, а после завершения сборки (в течение четырех календарных дней) и по более низкой цене. {% endnote %} 1. В открывшемся окне с настройками конфигурации сервера: 1. В поле **Период аренды** выберите [период](../../baremetal/concepts/servers.md#server-lease), на который вы хотите арендовать сервер: `1 день`, `1 месяц`, `3 месяца`, `6 месяцев` или `1 год`. По окончании указанного периода аренда сервера будет автоматически продлена на такой же период. Прервать аренду в течение указанного периода аренды нельзя, но можно [отказаться](../../baremetal/operations/servers/server-lease-cancel.md) от дальнейшего продления аренды сервера. 1. В блоке **Образ** выберите образ. Например: `Ubuntu 24.04`. 1. (Опционально) В блоке **Диск** настройте разметку [дисков](../../baremetal/concepts/disks/disk-types.md): 1. Нажмите кнопку **Настроить разделы диска**. 1. Укажите параметры разделов. Чтобы создать новый раздел, нажмите кнопку ![icon](../../_assets/console-icons/plus.svg) **Добавить раздел**. Чтобы самостоятельно собрать [RAID](../../baremetal/concepts/disks/raid.md)-массивы и настроить разделы дисков, нажмите кнопку **Разобрать RAID**. 1. Нажмите кнопку **Сохранить**. 1. В блоке **Сетевые интерфейсы**: 1. В поле **Приватная подсеть** выберите созданную ранее подсеть `subnet-m3`. 1. В поле **Публичный адрес** выберите `Без адреса`. 1. В блоке **Доступ**: 1. В поле **Пароль** воспользуйтесь одним из вариантов создания пароля для root-пользователя: * Чтобы сгенерировать пароль для root-пользователя, выберите опцию `Новый пароль` и нажмите кнопку **Сгенерировать**. {% note warning %} Этот вариант предусматривает ответственность пользователя за безопасность пароля. Сохраните сгенерированный пароль в надежном месте: он не сохраняется в Yandex Cloud, и после заказа сервера вы не сможете посмотреть его. {% endnote %} * Чтобы использовать пароль root-пользователя, сохраненный в [секрете](../../lockbox/concepts/secret.md) Yandex Lockbox, выберите опцию `Секрет Lockbox`: В полях **Имя**, **Версия** и **Ключ** выберите соответственно секрет, его версию и ключ, в которых сохранен ваш пароль. Если у вас еще нет секрета Yandex Lockbox, нажмите кнопку **Создать**, чтобы создать его. Этот вариант позволяет вам как задать собственный пароль (тип секрета `Пользовательский`), так и использовать пароль, сгенерированный автоматически (тип секрета `Генерируемый`). 1. В поле **Открытый SSH-ключ** выберите SSH-ключ, сохраненный в вашем профиле [пользователя организации](../../organization/concepts/membership.md). Если в вашем профиле нет сохраненных SSH-ключей или вы хотите добавить новый ключ: 1. Нажмите кнопку **Добавить ключ**. 1. Задайте имя SSH-ключа. 1. Выберите вариант: * `Ввести вручную` — вставьте содержимое открытого [SSH](../../glossary/ssh-keygen.md)-ключа. Пару SSH-ключей необходимо [создать](../operations/vm-connect/ssh.md#creating-ssh-keys) самостоятельно. * `Загрузить из файла` — загрузите открытую часть SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно. * `Сгенерировать ключ` — автоматическое создание пары SSH-ключей. При добавлении сгенерированного SSH-ключа будет создан и загружен архив с парой ключей. В ОС на базе Linux или macOS распакуйте архив в папку `/home/<имя_пользователя>/.ssh`. В ОС Windows распакуйте архив в папку `C:\Users\<имя_пользователя>/.ssh`. Дополнительно вводить открытый ключ в консоли управления не требуется. 1. Нажмите кнопку **Добавить**. SSH-ключ будет добавлен в ваш профиль пользователя организации. Если в организации [отключена](../../organization/operations/os-login-access.md) возможность добавления пользователями SSH-ключей в свои профили, добавленный открытый SSH-ключ будет сохранен только в профиле пользователя внутри создаваемого ресурса. 1. В блоке **Информация о сервере** в поле **Имя** задайте имя сервера: `server-m3`. 1. Нажмите кнопку **Заказать сервер**. {% endlist %} {% note info %} Подготовка сервера и установка на него операционной системы может занять до 45 минут — в это время сервер будет находиться в статусе `Provisioning`. После завершения установки ОС сервер перейдет в статус `Ready`. {% endnote %} ### Создайте облачную сеть и подсеть {#setup-vpc} Создайте облачную сеть и подсеть, к которым будет подключена виртуальная машина Compute Cloud. {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы создаете инфраструктуру. 1. Перейдите в сервис **Virtual Private Cloud**. 1. Создайте облачную сеть: 1. Справа сверху нажмите **Создать сеть**. 1. В поле **Имя** укажите `sample-network`. 1. В поле **Дополнительно** отключите опцию **Создать подсети**. 1. Нажмите **Создать сеть**. 1. Создайте подсеть: 1. На панели слева выберите ![subnets](../../_assets/console-icons/nodes-right.svg) **Подсети**. 1. Справа сверху нажмите **Создать подсеть**. 1. В поле **Имя** укажите `subnet-kz1-b`. 1. В поле **Зона доступности** выберите зону доступности `kz1-b`. 1. В поле **Сеть** выберите облачную сеть `sample-network`. 1. В поле **CIDR** укажите `192.168.11.0/24`. {% note warning %} Для успешной настройки сетевой связности между подсетями BareMetal и подсетями VPC/on-prem, их диапазоны адресов, заданные CIDR, не должны совпадать или пересекаться. {% endnote %} 1. Нажмите **Создать подсеть**. {% endlist %} ### Создайте виртуальную машину {#create-vm} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы создаете инфраструктуру. 1. Перейдите в сервис **Compute Cloud**. 1. На панели слева выберите ![image](../../_assets/console-icons/server.svg) **Виртуальные машины** и нажмите кнопку **Создать виртуальную машину**. 1. В блоке **Образ загрузочного диска** выберите подходящий образ ВМ. Например: [Ubuntu 24.04](https://yandex.cloud/ru-kz/marketplace/products/yc/ubuntu-2404-lts-oslogin). 1. В блоке **Расположение** выберите [зону доступности](../../overview/concepts/geo-scope.md) `kz1-b`. 1. В блоке **Сетевые настройки**: * В поле **Подсеть** выберите созданную ранее подсеть `subnet-kz1-b`. * В поле **Публичный IP-адрес** выберите `Автоматически`. 1. В блоке **Доступ** выберите вариант **SSH-ключ** и укажите данные для доступа на ВМ: * В поле **Логин** введите имя пользователя: `yc-user`. * В поле **SSH-ключ** выберите SSH-ключ, сохраненный в вашем профиле [пользователя организации](../../organization/concepts/membership.md). Если в вашем профиле нет сохраненных SSH-ключей или вы хотите добавить новый ключ: 1. Нажмите кнопку **Добавить ключ**. 1. Задайте имя SSH-ключа. 1. Выберите вариант: * `Ввести вручную` — вставьте содержимое открытого [SSH](../../glossary/ssh-keygen.md)-ключа. Пару SSH-ключей необходимо [создать](../operations/vm-connect/ssh.md#creating-ssh-keys) самостоятельно. * `Загрузить из файла` — загрузите открытую часть SSH-ключа. Пару SSH-ключей необходимо создать самостоятельно. * `Сгенерировать ключ` — автоматическое создание пары SSH-ключей. При добавлении сгенерированного SSH-ключа будет создан и загружен архив с парой ключей. В ОС на базе Linux или macOS распакуйте архив в папку `/home/<имя_пользователя>/.ssh`. В ОС Windows распакуйте архив в папку `C:\Users\<имя_пользователя>/.ssh`. Дополнительно вводить открытый ключ в консоли управления не требуется. 1. Нажмите кнопку **Добавить**. SSH-ключ будет добавлен в ваш профиль пользователя организации. Если в организации [отключена](../../organization/operations/os-login-access.md) возможность добавления пользователями SSH-ключей в свои профили, добавленный открытый SSH-ключ будет сохранен только в профиле пользователя внутри создаваемого ресурса. 1. В блоке **Общая информация** задайте имя ВМ: `sample-vm`. 1. Нажмите кнопку **Создать ВМ**. {% endlist %} ## Создайте Routing Instance {#request-ri} Для организации сетевой связности между подсетями BareMetal, подсетями Virtual Private Cloud и/или подсетями on-prem необходимо создать ресурс `Routing Instance`. `Routing Instance` можно создать через [обращение](https://kz.center.yandex.cloud/support/tickets/create) в службу технической поддержки. Если в вашем каталоге уже есть настроенная сетевая связность с использованием [Cloud Interconnect](../../interconnect/index.md) (VPC-to-On-Prem), то вы можете как использовать уже существующий `Routing Instance`, так и запросить создание нового, дополнительного `Routing Instance` для организации обособленной сетевой связности. ### Проверьте наличие Routing Instance в вашем каталоге {#check-for-ri} 1. Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../cli/quickstart.md#install). По умолчанию используется каталог, указанный при [создании](../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа. 1. Проверьте наличие Routing Instance в каталоге по умолчанию: {% list tabs group=instructions %} - CLI {#cli} Выполните команду: ```bash yc cloudrouter routing-instance list ``` Если в вашем каталоге уже есть Routing Instance, команда выведет приблизительно такой результат: ```text +----------------------+-------------------------------------------+--------+-----------------------+ | ID | NAME | STATUS | PRIVATE CONNECTION ID | +----------------------+-------------------------------------------+--------+-----------------------+ | cf35oot8f0eu******** | ajeol2afu1js********-enpcfncr6uld******** | ACTIVE | cf395uf8dg7h******** | +----------------------+-------------------------------------------+--------+-----------------------+ ``` {% endlist %} 1. Если у вас уже есть Routing Instance, вы можете пропустить следующий шаг и [переходить](#create-private-connection) к созданию приватного соединения. Если у вас нет Routing Instance или вы хотите построить дополнительную, обособленную сетевую связность, запросите создание нового Routing Instance. ### Запросите создание Routing Instance {#request-ri} [Обратитесь](https://kz.center.yandex.cloud/support/tickets/create) в службу технической поддержки для создания `Routing Instance` в вашем каталоге. Оформите ваше обращение следующим образом: ```text Тема: [CIC для BareMetal] Создать Routing Instance. Текст обращения: Прошу Создать Routing Instance в указанном облачном каталоге со следующими параметрами: folder_id: <идентификатор_каталога> vpc: vpc_net_id: <идентификатор_сети> vpc_subnets: kz1-a: [CIDR_a1, CIDR_a2, ..., CIDR_an] kz1-b: [CIDR_b1, CIDR_b2, ..., CIDR_bn] kz1-d: [CIDR_d1, CIDR_d2, ..., CIDR_dn] ``` Где: * `folder_id` — [идентификатор](../../resource-manager/operations/folder/get-id.md) каталога. * `vpc_net_id` — [идентификатор](../../vpc/operations/network-get-info.md) облачной сети. * `vpc_subnets` — список [анонсируемых](../../interconnect/concepts/priv-con.md#prc-announce) адресных префиксов для каждой из [зон доступности](../../overview/concepts/geo-scope.md). Например, для созданной ранее подсети VPC вы укажете `kz1-b: [192.168.11.0/24]`. Допускается анонсирование адресных префиксов с [агрегированием](../../interconnect/concepts/priv-con.md#agg-subnets). {% note info %} Создание `Routing Instance` службой технической поддержки может занять до 24 часов. В результате вы сможете получить идентификатор созданного `Routing Instance`, выполнив команду [Yandex Cloud CLI](../../cli/index.md) `yc cloudrouter routing-instance list`. {% endnote %} ## Создайте приватное соединение {#create-prc} После того как в вашем каталоге будет создан необходимый Routing Instance, создайте [приватное соединение](../../baremetal/concepts/private-network.md#private-connection-to-vpc) Cloud Interconnect в сервисе BareMetal: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором вы хотите создать приватное соединение. 1. Перейдите в сервис **BareMetal**. 1. На панели слева выберите ![icon](../../_assets/console-icons/vector-square.svg) **VRF** и выберите нужный виртуальный сегмент сети. 1. В блоке **Приватное соединение с облачными сетями** нажмите кнопку **Настроить соединение** и в открывшемся окне: 1. В поле **Способ настройки** выберите вариант `Указать идентификатор` и в поле **Идентификатор соединения** вставьте идентификатор приватного соединения `Routing Instance`. Вы также можете выбрать вариант `Выбрать из каталога`. В этом случае в появившемся списке выберите нужный `Routing Instance`. В результате в форме отобразятся CIDR подсетей Virtual Private Cloud, которые будут [анонсироваться](../../interconnect/concepts/priv-con.md#prc-announce) в Cloud Interconnect. {% note warning %} Для успешной настройки сетевой связности между подсетями BareMetal и подсетями VPC/on-prem, их диапазоны адресов, заданные CIDR, не должны совпадать или пересекаться. {% endnote %} 1. Чтобы создать приватное соединение с указанными CIDR подсетей, нажмите кнопку **Сохранить**. В результате на странице с информацией о VRF в блоке **Приватное соединение с облачными сетями** отобразится идентификатор созданного соединения и его статус. - API {#api} Чтобы создать приватное соединение с облачными сетями, воспользуйтесь методом REST API [PrivateCloudConnection.Create](../../baremetal/api-ref/PrivateCloudConnection/create.md) или вызовом gRPC API [PrivateCloudConnectionService/Create](../../baremetal/api-ref/grpc/PrivateCloudConnection/create.md). Выполните запрос: ```bash curl -X POST \ -H "Content-Type: application/json" \ -H "Authorization: Bearer " \ -d '{ "routingInstanceId":"fokrf2in3c7********", "vrfId":"ly5uyq2gbxu2********" }' \ "https://baremetal.api.cloud.yandex.net/baremetal/v1alpha/privateCloudConnections" ``` Где: * `routingInstanceId` — идентификатор [Routing Instance](../../cloud-router/concepts/routing-instance.md) в Cloud Router. * `vrfId` — идентификатор VRF, который подключается к Routing Instance. Чтобы получить идентификатор VRF, воспользуйтесь методом [VrfService.List](../../baremetal/api-ref/Vrf/list.md). Результат: ```json { "done": false, "id": "arpas4mne3********", "description": "Create private cloud connection", "createdAt": "2024-01-01T12:00:00Z", "createdBy": "user-id", "modifiedAt": "2024-01-01T12:00:00Z", "metadata": { "privateCloudConnectionId": "kor4msi1aqq********" } } ``` Операция создания приватного соединения выполняется асинхронно. Отслеживайте статус операции по полю `done`. {% endlist %} {% note info %} Создание приватного соединения может занять до двух рабочих дней — в это время соединение будет находиться в статусе `Creating`. После создания статус соединения изменится на `Ready`. {% endnote %} Приватное соединение c облачными сетями может находиться в одном из следующих статусов: * `CREATING` — соединение создается. * `READY` — соединение сконфигурировано и готово к работе. * `ERROR` — возникла проблема с приватным соединением, для устранения необходимо обратиться в поддержку. * `DELETING` — соединение удаляется. * `UPDATING` — настройки приватного соединения обновляются. ## Проверьте сетевую связность {#check-connectivity} После того как статус созданного приватного соединения изменится на `Ready`, сетевая связность между подсетями BareMetal и VPC будет установлена и вы сможете приступить к ее проверке. Проверка сетевой связности предполагает, что: * процесс настройки приватного соединения с облачными подсетями успешно завершен (статус соединения отображается как `Ready`); * локальный сервис Firewall на сервере BareMetal разрешает прохождение трафика [ICMP](https://ru.wikipedia.org/wiki/ICMP); * маршрутная таблица в операционной системе сервера BareMetal содержит маршрут до CIDR подсети с виртуальной машиной; * [группа безопасности](../../vpc/concepts/security-groups.md), которая назначена [сетевому интерфейсу](../concepts/network.md) виртуальной машины, разрешает прохождение ICMP-трафика. ### Проверьте сетевую связность между приватной подсетью BareMetal и приватной подсетью VPC {#check-bms-to-vm} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы создали инфраструктуру. 1. Перейдите в сервис **BareMetal**. 1. В строке с сервером `server-m3` нажмите значок ![image](../../_assets/console-icons/ellipsis.svg) и выберите **KVM-консоль**. Откроется окно с терминалом KVM-консоли, в котором вы увидите строку аутентификации: ``` server-m3 login: ``` Если вы не видите этой строки, попробуйте [перезапустить](../../baremetal/operations/servers/server-stop-and-start.md#restart) сервер. 1. В терминале KVM-консоли введите имя пользователя `root` и нажмите **ENTER**. 1. В строке для ввода пароля вставьте сгенерированный при аренде сервера пароль и нажмите **ENTER**. Обратите внимание, что при наборе или вставке пароля в ОС Linux введенные символы не отображаются на экране. {% note tip %} Чтобы в KVM-консоли вставить текст из буфера обмена, воспользуйтесь полем **Paste text here** в правом верхнем углу. {% endnote %} Результат: ```text Welcome to Ubuntu 24.04.2 LTS (GNU/Linux 6.8.0-53-generic x86_64) ... root@server-m3:~# _ ``` Если вы не сохранили пароль администратора к серверу, вы можете создать новый пароль по [инструкции](../../baremetal/operations/servers/reset-password.md) или [переустановить](../../baremetal/operations/servers/reinstall-os-from-marketplace.md) на сервере операционную систему. 1. В терминале KVM-консоли выполните команду `ping`, чтобы убедиться в доступности виртуальной машины `sample-vm` по ее [внутреннему](../concepts/network.md#internal-ip) IP-адресу: ```bash ping <внутренний_IP-адрес_ВМ> -c 5 ``` Узнать внутренний IP-адрес ВМ вы можете в [консоли управления](https://kz.console.yandex.cloud) в блоке **Сетевой интерфейс** на странице с информацией о ВМ. Результат: ```text PING 192.168.11.2 (192.168.11.2) 56(84) bytes of data. 64 bytes from 192.168.11.2: icmp_seq=1 ttl=64 time=3.90 ms 64 bytes from 192.168.11.2: icmp_seq=2 ttl=64 time=0.235 ms 64 bytes from 192.168.11.2: icmp_seq=3 ttl=64 time=0.222 ms 64 bytes from 192.168.11.2: icmp_seq=4 ttl=64 time=0.231 ms 64 bytes from 192.168.11.2: icmp_seq=5 ttl=64 time=0.235 ms --- 192.168.11.2 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4086ms rtt min/avg/max/mdev = 0.222/0.964/3.899/1.467 ms ``` Сетевая связность между сервером BareMetal и виртуальной машиной установлена, пакеты проходят без потерь. {% endlist %} ### Проверьте сетевую связность между приватной подсетью VPC и приватной подсетью BareMetal {#check-vm-to-bms} 1. [Подключитесь](../operations/vm-connect/ssh.md) к виртуальной машине по SSH. 1. В терминале выполните команду `ping`, чтобы убедиться в доступности сервера `server-m3` по его приватному IP-адресу: ```bash ping <приватный_IP-адрес_сервера> -c 5 ``` Узнать приватный IP-адрес сервера BareMetal вы можете в [консоли управления](https://kz.console.yandex.cloud) в блоке **Сетевые настройки** на странице с информацией о сервере. Результат: ```text PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data. 64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.271 ms 64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.215 ms 64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.262 ms 64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.223 ms 64 bytes from 192.168.1.3: icmp_seq=5 ttl=64 time=0.208 ms --- 192.168.1.3 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4106ms rtt min/avg/max/mdev = 0.208/0.235/0.271/0.025 ms ``` Сетевая связность между виртуальной машиной и сервером BareMetal установлена, пакеты проходят без потерь. ## Как удалить созданные ресурсы {#clear-out} Чтобы перестать платить за созданные ресурсы: 1. [Удалите](../operations/vm-control/vm-delete.md) виртуальную машину. 1. Удалить сервер BareMetal нельзя. Вместо этого [откажитесь](../../baremetal/operations/servers/server-lease-cancel.md) от продления аренды сервера. 1. При необходимости удалите приватное соединение: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором вы создали инфраструктуру. 1. Перейдите в сервис **BareMetal**. 1. На панели слева выберите ![icon](../../_assets/console-icons/vector-square.svg) **VRF** и выберите виртуальный сегмент сети `my-vrf`. 1. В блоке **Приватное соединение с облачными сетями** нажмите ![image](../../_assets/console-icons/ellipsis.svg) и выберите ![CircleXmark](../../_assets/console-icons/circle-xmark.svg) **Отключить соединение**. 1. В открывшемся окне подтвердите удаление. В результате статус соединения сменится на `Deleting`. После того как все связи будут удалены, соединение пропадет из списка. {% endlist %}