ساب‌نت

ساب‌نت بخشی از CIDR مربوط به VPC شما است که در یک AZ قرار می‌گیرد. ابرک‌ها و منابع دیگر داخل ساب‌نت ساخته می‌شوند، نه مستقیم داخل VPC. برای هر AZ که می‌خواهید در آن منبع بسازید، دست‌کم یک ساب‌نت لازم دارید؛ برای نمونه برای ابرک‌هایی که در AZ فروغ می‌سازید، باید یک ساب‌نت در همین AZ داشته باشید.

شیوه‌ کار ساب‌نت

هر ساب‌نت به یک AZ و یک VPC تعلق دارد. CIDR ساب‌نت باید داخل CIDR شبکه‌ی VPC باشد و با ساب‌نت دیگری در همان VPC هم‌پوشانی نداشته باشد. ساب‌نت از ابتدا خصوصی است و منابع داخل آن فقط از طریق آی‌پی الستیکی که به خود منبع متصل می‌شود یا از طریق NAT Gateway ساب‌نت به اینترنت دسترسی دارند. ترافیک بین منابع داخل یک VPC رایگان است.

AZ، VPC و CIDR ساب‌نت پس از ساخت قابل تغییر نیست، اما می‌توانید نام و تنظیمات شبکه‌ی آن (مانند DNS) را هر زمان تغییر دهید.

ساخت ساب‌نت

۱. در پنل کاربری آروان‌کلاد وارد بخش VPC شوید و از منوی سمت راست، «ساب‌نت» را انتخاب کنید.

۲. روی دکمه‌ی «ساب‌نت جدید» کلیک کنید.

۳. ریجن: ریجنی را که VPC شما در آن قرار دارد انتخاب کنید. به‌طور مثال اگر VPC شما در «ایران مرکزی ۱» قرار دارد، همین ریجن را انتخاب کنید.

۴. VPC: VPC را که می‌خواهید ساب‌نت شما در آن ساخته شود انتخاب کنید.

توجه داشته باشید که امکان انتقال ساب‌نت به VPC دیگر وجود ندارد.

۵. نام: یک نام به زبان انگلیسی برای ساب‌نت انتخاب کنید.

۶. AZ: سپس AZ را که ساب‌نت شما باید در آن ساخته شود انتخاب کنید. AZهای در دسترس به این شکل‌اند:

• بامداد، فروغ و سیمین (برای ریجن ایران مرکزی ۱)
• شهریار (برای ریجن ایران شمال غرب)

توجه داشته باشید که هر ساب‌نت فقط در یک AZ قرار می‌گیرد و امکان انتقال آن به AZ دیگر وجود ندارد.

۷. IPv4 CIDR: محدوده‌ای داخل CIDR شبکه‌ی VPC وارد کنید. به‌طور مثال اگر CIDR شبکه‌ی VPC شما 10.0.0.0/24 است، محدوده‌های 10.0.0.0/26 و 10.0.0.64/26 معتبرند.

توجه داشته باشید که CIDR ساب‌نت پس از ساخت قابل تغییر نیست.

۸. (اختیاری) بخش تنظیمات شبکه را باز کنید و مقادیر DNS، NTP، MTU، زمان اجاره‌ی IPv4 و محدوده‌ی تخصیص IP را تنظیم کنید. این تنظیمات در بخش تنظیمات پیشرفته توضیح داده شده‌اند.

۹. روی دکمه‌ی «ساخت ساب‌نت» کلیک کنید.

پس از این‌که وضعیت ساب‌نت به «Available» تغییر کرد، می‌توانید ابرک‌ها و منابع دیگر را در آن بسازید.

تنظیمات پیشرفته

این مقادیر اختیاری هستند و روی منابع داخل ساب‌نت اعمال می‌شوند. اگر این بخش را خالی بگذارید، مقادیر پیش‌فرض آروان‌کلاد استفاده می‌شود.

• DNS Server Address

  آدرس سرورهای DNS ابرک‌ها. اگر DNS داخلی دارید، می‌توانید آدرس آن را وارد کنید تا ابرک‌ها به‌جای DNS پیش‌فرض آروان‌کلاد از آن استفاده کنند. حداکثر می‌توانید ۴ آدرس IPv4 و ۴ آدرس IPv6 وارد کنید.

• NTP Server Address

  آدرس سرورهای زمان که برای هم‌زمان‌سازی ساعت ابرک‌ها استفاده می‌شود. حداکثر می‌توانید ۴ آدرس IPv4 و ۴ آدرس IPv6 وارد کنید.

• MTU

  بیشینه‌ی اندازه‌ی بسته‌های شبکه بر حسب بایت. اگر نیاز خاصی ندارید، این فیلد را خالی بگذارید.

• Static route

  مسیر ایستا برای ارسال ترافیک محدوده‌های مشخص از طریق یک next hop سفارشی.

توجه داشته باشید که تغییر DNS یا NTP روی همه‌ی منابع ساب‌نت اثر می‌گذارد و ابرک‌ها پس از ری‌استارت شبکه مقدار جدید را می‌گیرند.

دسترسی ساب‌نت به اینترنت

به‌صورت کلی سناریوهای زیر را می‌توانید با استفاده از ساب‌نت پیاده‌سازی کنید:

سناریو	توضیحات
ابرک از اینترنت دیده شود	دسترسی به اینترنت (Network Gateway) را روی VPC فعال کنید و سپس یک آی‌پی الستیک به ابرک متصل کنید.
منابع به اینترنت دسترسی داشته باشند (Egress) اما از بیرون دیده نشوند	یک NAT Gateway به ساب‌نت موردنظر متصل کنید.
نیازی به دسترسی به اینترنت ندارید	کاری لازم نیست انجام دهید؛ ساب‌نت از ابتدا خصوصی و ایزوله است.

مشاهده و مدیریت ساب‌نت‌ها

از منوی سمت راست روی «ساب‌نت» کلیک کنید تا فهرست ساب‌نت‌های ریجن را همراه با VPC، AZ، CIDR و وضعیت هر کدام ببینید. از منوی عملیات هر ساب‌نت می‌توانید نام و تنظیمات شبکه را ویرایش کنید یا ساب‌نت را حذف کنید.

توجه داشته باشید که تا زمانی که NAT Gateway در ساب‌نت وجود دارد، امکان حذف ساب‌نت نیست.

محدودیت‌ها

محدودیت	مقدار
تعداد ساب‌نت در هر VPC	۳۰
تعداد ساب‌نت در هر AZ	۱۰۰
کوچک‌ترین prefix مجاز برای ساب‌نت	28/
تعداد NAT Gateway در هر ساب‌نت	۱ (تا ۴ با درخواست)
تعداد سرور DNS و NTP در هر ساب‌نت	۴ آدرس IPv4 و ۴ آدرس IPv6

قیمت‌گذاری

ساخت ساب‌نت و ترافیک داخل VPC رایگان است. ترافیک ورودی از اینترنت به ازای هر گیگابایت ۱٬۸۰۰ تومان و هر آی‌پی الستیک متصل به منبع در ماه ۳۹۰٬۰۰۰ تومان هزینه دارد. جزییات بیش‌تر را در صفحه‌ی شبکه ابری خصوصی می‌خوانید.