AWS vSocket साइट को मैन्युअली डिप्लॉय करना

AWS वीसॉकेट्स का अवलोकन

आप अपने AWS VPC को Cato से IPsec टनल या वर्चुअल सॉकेट (vSocket) का उपयोग करके जोड़ सकते हैं। यह लेख एक EC2 उदाहरण पर vSocket तैनात करने के तरीके का वर्णन करता है।

vSocket ये लाभ प्रदान करता है:

• बैंडविड्थ प्रबंधन नियंत्रण और QoS

• Cato Cloud में PoPs को अधिकतम कनेक्टिविटी प्रदान करता है।

• उच्च उपलब्धता कॉन्फ़िगरेशन के लिए समर्थन

vSocket और IPsec साइट्स के बारे में अधिक जानकारी के लिए, साइट के लिए कनेक्शन प्रकार का चयन करना देखें।

यह लेख मानता है कि आपके AWS परिवेश में पहले से एक VPC है।

Note:

चीन में विनियमों के कारण, चीन में AWS vSocket साइट तैनात करने के लिए कृपया अपने Cato प्रतिनिधि या Cato समर्थन से संपर्क करें।

पूर्वशर्तें

• आपके पास AWS डैशबोर्ड और Cato प्रबंधन अनुप्रयोग के लिए व्यवस्थापक अनुमतियाँ होनी चाहिए। इसके अलावा, आपके पास AWS में निम्नलिखित अनुमतियाँ होनी चाहिए:

  • AWS मार्केटप्लेस

  • कुंजी जोड़ी निर्माण

• सुनिश्चित करें कि पर्यावरण Cato सॉकेट कनेक्शन न्यूनतम जरूरतें में सूचीबद्ध आवश्यकताओं को पूरा करता है।

AWS सीमाएँ

AWS इन नेटवर्किंग सुविधाओं का समर्थन नहीं करता है:

• VLAN रेंजस

• DHCP रेंजस

AWS वीसॉकेट बनाने का उच्च स्तरीय अवलोकन

1. Cato प्रबंधन एप्लिकेशन में, AWS vSocket के लिए एक नया साइट बनाएं।

2. AWS वर्चुअल संसाधनों को बनाएं

3. AWS मार्केटप्लेस में, Cato नेटवर्क्स AMI प्रस्ताव के लिए सब्सक्राइब करें ताकि वर्चुअल संसाधनों को अपने EC2 उदाहरण से जोड़ सकें

4. vSocket इंस्टेंस को लॉन्च करें

5. सुनिश्चित करें कि vSocket आपके खाता से जुड़ा हुआ है।

Cato प्रबंधन एप्लिकेशन में वीसॉकेट साइट बनाना

Cato प्रबंधन अनुप्रयोग में AWS vSocket साइट बनाएं, और vSocket के लिए क्रमिक संख्या उत्पन्न होती है। यह क्रमिक संख्या तब उपयोग की जाती है जब आप EC2 इंस्टेंस शुरू करते हैं।

vSocket के लिए स्थानीय IP EC2 इंस्टेंस पर LAN इंटरफ़ेस के लिए IP पता के समान होना चाहिए। उप-नेट के पहले तीन IP पते VPC द्वारा आरक्षित हैं।

साइट बनाने के बाद, Cato प्रबंधन अनुप्रयोग नए vSocket के लिए स्वचालित रूप से एक अनूठी क्रमिक संख्या उत्पन्न करता है। आपको यह सीरियल नंबर दर्ज करना होगा जब आप EC2 उदाहरण को लॉन्च करते हैं)।

AWS साइट बनाना

AWS vSocket के लिए साइट बनाने हेतु:

1. Cato प्रबंधन अनुप्रयोग में, नेविगेशन मेनू से चुनें नेटवर्क > साइट्स.

2. नया पर क्लिक करें। साइट जोड़ें पैनल खुलता है।

   

3. साइट के लिए सामान्य सेटिंग्स को विन्यस्त करें।

   1. साइट का नाम दर्ज करें।

   2. साइट प्रकार चुनें। यह विकल्प यह निर्धारित करता है कि टोपोलॉजी विंडो में साइट के लिए कौन सा आइकन उपयोग किया जाएगा।

   3. कनेक्शन टाइप के लिए vSocket AWS चुनें।

   4. देश, राज्य, और समय क्षेत्र को कॉन्फ़िगर करें ताकि रखरखाव विंडो के लिए समय सीमा सेट की जा सके। देश, और राज्य।

4. WAN इंटरफ़ेस सेटिंग्स, जिसमें डाउनस्ट्रीम और अपस्ट्रीम बैंडविड्थ शामिल हैं, को आपके ISP बैंडविड्थ के अनुसार विन्यस्त करें।

5. AWS साइट के लिए मूल रेंज सहित LAN इंटरफ़ेस सेटिंग्स कॉन्फ़िगर करें। यह सेटिंग AWS में LAN सबनेट आईपी रेंज के समान होनी चाहिए (नीचे MGMT, WAN, और LAN सबनेट्स बनाना देखें)।

6. Apply पर क्लिक करें। साइट को साइट्स सूची में जोड़ा गया है।

vSocket क्रमांक की प्रतिलिपि बनाना

Cato प्रबंधन एप्लिकेशन नए vSocket के लिए स्वचालित रूप से एक अद्वितीय क्रमिक संख्या उत्पन्न करता है। AMI कॉन्फ़िगर करते समय आपको यह क्रमिक संख्या (S/N) दर्ज करनी होगी (नीचे देखें Cato AMI कॉन्फ़िगर करना)।

क्रमांक की प्रतिलिपि बनाने के लिए:

1. नेविगेशन मेनू से नेटवर्क > साइट्स चुनें, और साइट को चुनें।

2. नेविगेशन मेनू से, चुनें साइट कॉन्फ़िगरेशन > सॉकेट.

3. vSocket के लिए S/N की प्रतिलिपि बनाएं।

   जब आप vSocket उदाहरण शुरू करते हैं तो आपको इस सीरियल नंबर को दर्ज करना होगा।

AWS आभासी संसाधन बनाना

एक बार जब आप vSocket बना लेते हैं, तो आप AWS वर्चुअल संसाधनों का निर्माण कर सकते हैं और उन्हें AWS मार्केटप्लेस में AMI टेम्प्लेट का उपयोग करके अपने EC2 उदाहरण से कनेक्ट कर सकते हैं।

AWS आभासी संसाधनों को मैन्युअली बनाना

vSocket उदाहरण के लिए इन वर्चुअल संसाधनों का निर्माण करें:

Note:

नोट: यदि ये संसाधन पहले से मौजूद हैं, तो आप EC2 उदाहरण के साथ संसाधनों को संबंधित करने की प्रक्रिया जारी रख सकते हैं, नीचे।

• इंटरनेट गेटवे

• तीन सबनेट - WAN, LAN, और MGMT

• (इनबाउंड और आउटबाउंड संचार प्रबंधन के लिए सुरक्षा समूह

• तीन इंटरफेस (ENIs) - WAN, LAN, और MGMT

• दो रूट तालिकाएँ - इंटरनेट और LAN

• दो इलास्टिक IPs (WAN और MGMT इंटरफेस के लिए)

VPC के लिए इंटरनेट गेटवे को परिभाषित करना

AWS वर्चुअल प्राइवेट क्लाउड (VPC) डैशबोर्ड का उपयोग करके एक नया इंटरनेट गेटवे बनाएं और इसे अपने VPC से जोड़ें।

नया इंटरनेट गेटवे बनाने और इसे VPC से जोड़ने के लिए:

1. VPC डैशबोर्ड से, नेविगेशन मेनू में Virtual Private Cloud > Internet Gateways का चयन करें।

2. इंटरनेट गेटवे बनाएं पर क्लिक करें।

3. Name tag में, इंटरनेट गेटवे के लिए नाम दर्ज करें।

4. इंटरनेट गेटवे बनाएं पर क्लिक करें। VPC डैशबोर्ड इंटरनेट गेटवे के लिए विवरण दिखाता है।

   

5. एक्सन ड्रॉप-डाउन मेनू से, VPC से जोड़ें का चयन करें।

6. VPC से जोड़ें विंडो में, उपलब्ध VPC अनुभाग में, VPC का चयन करें।

7. इंटरनेट गेटवे जोड़ें पर क्लिक करें। इंटरनेट गेटवे आपके VPC में जुड़ा हुआ है।

MGMT, WAN, और LAN सबनेट्स का निर्माण

इन सबनेट्स को AWS में बनाएं और फिर वे अपने आप VPC में जुड़ जाते हैं:

• MGMT सबनेट

• WAN उप-नेटवर्क

• LAN उप-नेटवर्क - यह साइट के लिए नैटिव रेंज के समान है।

सुनिश्चित करें कि सभी उप-नेटवर्क एक ही AWS उपलब्धता क्षेत्र में हैं।

AWS vSocket के लिए उप-नेटवर्क बनाने के लिए:

1. VPC डैशबोर्ड से, नेविगेशन मेनू में वर्चुअल प्राइवेट क्लाउड > उप-नेटवर्क चुनें।

2. उप-नेटवर्क बनाएं पर क्लिक करें।

3. उप-नेटवर्क बनाएं विंडो से, VPC सेक्शन में, VPC ID चुनें।

4. उप-नेटवर्क के लिए सेटिंग्स कॉन्फ़िगर करें:

   1. उप-नेटवर्क नाम दर्ज करें।

   2. उप-नेटवर्क के लिए उपलब्धता क्षेत्र चुनें।

   3. उप-नेटवर्क के लिए IPv4 CIDR ब्लॉक दर्ज करें। LAN उप-नेटवर्क के लिए - यह साइट के लिए नैटिव रेंज के समान मान है।

5. अतिरिक्त उप-नेटवर्क जोड़ने के लिए, नया उप-नेटवर्क जोड़ें पर क्लिक करें और पिछले चरण 4 को दोहराएं।

6. उप-नेटवर्क बनाएं पर क्लिक करें। AWS उप-नेटवर्क बनाता है और उन्हें VPC से जोड़ता है।

सुरक्षा समूहों को कॉन्फ़िगर करना

सुनिश्चित करें कि WAN और MGMT ट्रैफ़िक के लिए आउटबाउंड नियमों के साथ सुरक्षा समूह नियमों को कॉन्फ़िगर करें जो सभी आउटबाउंड ट्रैफिक की अनुमति देते हैं, ताकि ट्रैफ़िक Cato Cloud तक पहुँच सके।

WAN और LAN इंटरफेस बनाना

EC2 इंस्टेंस के लिए vSocket के लिए WAN और LAN इंटरफेस बनाएं। इंटरफेस बनाने के लिए EC2 डैशबोर्ड का उपयोग करें।

LAN इंटरफेस के लिए कस्टम IP पता वही सेट करें जो मूल रेंज के लिए स्थानीय IP हो। पहले 3 IP एड्रेस का उपयोग न करें क्योंकि वे AWS द्वारा आरक्षित हैं।

EC2 उदाहरण को ट्रैफ़िक अग्रेषण करने की अनुमति करने के लिए आपको LAN इंटरफेस पर AWS स्रोत/गंतव्य जाँच को अक्षम करना होगा।

Note:

नोट: सही vSocket व्यवहार सुनिश्चित करने के लिए, विश्वसनीय सर्वर को प्राथमिक DNS सर्वर के रूप में निर्धारित करें

नेटवर्क इंटरफ़ेस (ENI) बनाने के लिए:

1. EC2 डैशबोर्ड से, नेविगेशन मेनू में नेटवर्क & सुरक्षा > नेटवर्क इंटरफेस चुनें।

2. नेटवर्क इंटरफ़ेस बनाएँ पर क्लिक करें।

3. नेटवर्क इंटरफेस बनाएँ विंडो में, LAN सबनेट चुनें।

4. प्राइवेट IPv4 एड्रेस में, कस्टम पर क्लिक करें और नेटिव रेंज के लिए लोकल IP डालें।

5. सुरक्षा समूहों में, इंटरफ़ेस के लिए उपयुक्त सुरक्षा समूह चुनें।

6. नेटवर्क इंटरफेस बनाएं पर क्लिक करें। AWS इंटरफ़ेस बनाता है।

7. WAN इंटरफेस के लिए पिछले चरणों को दोहराएं।

8. LAN इंटरफ़ेस के लिए, AWS स्रोत/गंतव्य ट्रैकिंग निष्क्रिय करें:

   1. नेटवर्क इंटरफेस विंडो में, LAN इंटरफ़ेस पर राइट-क्लिक करें और स्रोत/गंतव्य परिवर्तन चुनें। चेक करें।

      

   2. स्रोत/गंतव्य चेक बदलें विंडो में, सक्षम करें साफ़ करें।

   3. क्लिक करें सहेजें।

रूट तालिकाओं का निर्माण

vSocket ट्रैफ़िक के लिए नई VPC रूट टेबल बनाएं या मौजूदा का उपयोग करें:

• LAN सबनेट के लिए प्राइवेट रूट टेबल

  • LAN सबनेट को जोड़ें

  • डिफ़ॉल्ट मार्ग के लिए लक्ष्य (अगला हॉप) के रूप में सॉकेट LAN ENI को परिभाषित करें

• MGMT और WAN सबनेट के लिए एकल इंटरनेट रूट टेबल। यह रूट टेबल vSocket और Cato क्लाउड संसाधनों के बीच कनेक्टिविटी प्रदान करने के लिए उपयोग की जाती है।

  • WAN और MGMT सबनेट को जोड़ें

  • डिफ़ॉल्ट मार्ग के लिए लक्ष्य (अगला हॉप) के रूप में इंटरनेट गेटवे को परिभाषित करें

इंटरनेट और LAN रूट टेबल बनाने के लिए:

1. VPC डैशबोर्ड से, नेविगेशन मेनू में वर्चुअल प्राइवेट क्लाउड > रूट टेबल्स चुनें।

2. रूट टेबल बनाएँ पर क्लिक करें।

3. नाम टैग में, इंटरनेट या LAN रूट टेबल के लिए नाम दर्ज करें।

4. vSocket के लिए VPC चुनें।

5. बनाएँ क्लिक करें. रूट टेबल VPC में जोड़ा जाता है।

6. WAN और MGMT सबनेट को इंटरनेट रूट टेबल से संबद्ध करें, या LAN सबनेट को LAN रूट टेबल से संबद्ध करें।

   1. रूट टेबल पर राइट-क्लिक करें और सबनेट एसोसिएशन संपादित करें चुनें। यह इंटरनेट रूट टेबल का एक उदाहरण है।

      

   2. सबनेट एसोसिएशन संपादित करें विंडो में:

      • इंटरनेट रूट टेबल के लिए, MGMT और WAN सबनेट चुनें

      • LAN रूट टेबल के लिए, LAN सबनेट चुनें

   3. क्लिक करें सहेजें। सबनेट रूट टेबल के साथ संबद्ध हैं।

7. हर रूट टेबल में डिफ़ॉल्ट रूट जोड़ें (पहले इंटरनेट रूट टेबल को कॉन्फ़िगर करें और फिर LAN)।

   1. रूट टेबल पर राइट-क्लिक करें, और रूट संपादित करें चुनें। निम्नलिखित स्क्रीनशॉट इंटरनेट रूट टेबल दिखाता है:

      

   2. रूट जोड़ें पर क्लिक करें।

   3. नई रूट के लिए गंतव्य को 0.0.0.0/0 पर सेट करें।

   4. टारगेट में, इंटरनेट या LAN रूट टेबल के लिए अगले हॉप का चयन करें:

      • इंटरनेट रूट टेबल के लिए, इंटरनेट गेटवे चुनें और VPC के लिए इंटरनेट गेटवे का चयन करें

      • LAN रूट टेबल के लिए, नेटवर्क इंटरफ़ेस चुनें और LAN ENI का चयन करें। निम्नलिखित स्क्रीनशॉट LAN रूट टेबल दिखाता है:

      

   5. Save changes पर क्लिक करें।

   6. विंडो दिखाती है कि रूट सफलतापूर्वक बनाई गई, बंद करें पर क्लिक करें।

8. LAN रूट टेबल के लिए ऊपर के चरणों को दोहराएं।

इंटरफ़ेस के साथ स्थैतिक IP पते को जोड़ना

लचीले आईपी एड्रेस बनाएं और उन्हें WAN और MGMT इंटरफेस से जोड़ें। आप अमेजन के IPv4 एड्रेस पूल से एलोटेड पब्लिक आईपी एड्रेस का प्रयोग कर सकते हैं।

Note:

नोट: MGMT इंटरफ़ेस के लिए स्थैतिक IP को MGMT इंटरफ़ेस के साथ जोड़ना चाहिए, जिसे Cato AMI द्वारा इंस्टेंस सृजन के दौरान स्वचालित रूप से बनाया गया है, न कि मैन्युअल रूप से।

लचीला आईपी एड्रेस एलोट करने के लिए:

1. EC2 डैशबोर्ड से, नेविगेशन मेन्यू में नेटवर्क & सुरक्षा > लचीले IPs चुनें।

2. लचीला आईपी एड्रेस एलोट करें पर क्लिक करें।

3. सार्वजनिक IPv4 एड्रेस पूल के लिए, अमेजन का IPv4 एड्रेस पूल चुनें।

4. एलोट करें पर क्लिक करें। लचीला आईपी एलोट किया गया है।

5. लचीले आईपी का चयन करें, और क्रियाएँ > लचीला आईपी एड्रेस जोड़ें चुनें।

   

6. लचीला आईपी एड्रेस जोड़ें विंडो में, संसाधन प्रकार में, नेटवर्क इंटरफ़ेस चुनें।

7. नेटवर्क इंटरफ़ेस में, WAN इंटरफ़ेस चुनें।

8. संबद्ध करें पर क्लिक करें। लचीला आईपी इंटरफ़ेस से जोड़ा गया है।

9. MGMT इंटरफ़ेस के लिए पिछले चरणों को दोहराएं।

vSocket के लिए EC2 इंस्टेंस को कॉन्फ़िगर करना

vSocket के लिए सभी वर्चुअल संसाधन बनाने के बाद, इन संसाधनों को AWS मार्केटप्लेस में उपलब्ध Cato Networks AMI का उपयोग करके अपने EC2 इंस्टेंस से कनेक्ट करें।

EC2 समर्थित उदाहरण

निम्नलिखित EC2 उदाहरण प्रकार वीसॉकेट्स के लिए प्रमाणित हैं:

• t3.large

• t3.xlarge

• c3.xlarge

• c4.xlarge

• c5.xlarge

• c5d.xlarge

• c5n.xlarge (उच्च प्रदर्शन स्थलों के लिए सुझाया गया जिनकी बैंडविड्थ 2Gbps से ऊपर है)

• d2.xlarge

• सॉकेट संस्करण 26.0.23517 से निम्नलिखित इंस्टेंस प्रकार समर्थित हैं:

  • c7i.xlarge

  • c7i.2xlarge

  • c7i.4xlarge

  • c7i.8xlarge

इस लेख को देखें ताकि आप साइट आवश्यकताओं से मेल खाने वाले प्रकार को चुनने में मदद करने के लिए इंस्टेंस प्रकारों के विनिर्देशों की समीक्षा कर सकें। 

Note:

नोट: यदि आपके क्षेत्र में c3.xlarge या c4.xlarge इंस्टेंस उपलब्ध नहीं हैं, तो AWS ग्राहक सहायता से संपर्क करें।

Cato AMI कॉन्फ़िगर करना

पर्यावरण तैयार करने के बाद, अब आप Cato Networks AMI को कॉन्फ़िगर कर सकते हैं।

AMI को कॉन्फ़िगर करें:

1. AWS मार्केटप्लेस से, Cato Networks Virtual Socket खोजें।

2. सब्सक्राइब करने के लिए जारी रखें पर क्लिक करें।

3. कॉन्फ़िगरेशन के लिए जारी रखें पर क्लिक करें।

   • पूरक विकल्प के तहत, अमेज़न मशीन इमेज चुनें।

   • क्षेत्र के तहत, सुनिश्चित करें कि आप उस क्षेत्र को चुनते हैं जिसमें आपका वीसॉकेट स्थित है।

   

4. लॉन्च करने के लिए जारी रखें पर क्लिक करें।

5. इस सॉफ्टवेयर को लॉन्च करें पेज में:

   1. कार्य चुनें के तहत, EC2 के माध्यम से लॉन्च चुनें।

   2. EC2 इंस्टेंस प्रकार के तहत, EC2 इंस्टेंस का चयन करें।

   3. VPC सेटिंग्स के तहत, उस VPC का चयन करें जिससे आप कनेक्ट हो रहे हैं।

   4. सबनेट सेटिंग्स के तहत, MGMT नेटवर्क का चयन करें।

   5. सुरक्षा समूह सेटिंग्स के तहत, इस इंस्टेंस के लिए आपने जिस सुरक्षा समूह का निर्माण किया था, उसे चयन करें।

   6. उन्नत नेटवर्क कॉन्फ़िगरेशन का विस्तार करें और नेटवर्क इंटरफ़ेस के तहत उस MGMT इंटरफ़ेस का चयन करें जिसे आपने बनाया है।

      नोट: यदि आप मौजूदा इंटरफ़ेस का चयन नहीं करते हैं, तो एक नया इंटरफ़ेस बनाया जाएगा।

      

   7. कुंजी जोड़ी सेटिंग्स के अंतर्गत, वह कुंजी जोड़ी चुनें जो आपने बनाई थी।

   8. उन्नत विवरण अनुभाग में, उपयोगकर्ता डेटा - वैकल्पिक के तहत, उस क्रमिक संख्या को दर्ज करें जिसकी प्रतिलिपि आपने Cato प्रबंधन एप्लिकेशन में बनाए गए vSocket साइट से की थी।

6. लॉन्च पर क्लिक करें।

vSocket इंस्टेंस से इंटरफेस संलग्न करना

vSocket इंस्टेंस के लॉन्च होने के बाद, MGMT इंटरफेस इसमें संलग्न होता है। इंस्टेंस को रोकें और फिर शेष WAN और LAN इंटरफेस को इंस्टेंस से संलग्न करें।

Note:

नोट: सुनिश्चित करें कि EC2 इंस्टेंस बंद है और पहले आप WAN इंटरफेस को संलग्न करते हैं, और फिर LAN इंटरफेस को।

vSocket इंस्टेंस से इंटरफेस को संलग्न करने के लिए:

1. EC2 डैशबोर्ड से, नेविगेशन मेनू में इंस्टेंस > इंस्टेंस चुनें।

2. vSocket इंस्टेंस पर राइट-क्लिक करें और इंस्टेंस रोकें चुनें।

3. पुष्टि विंडो में, रोकें पर क्लिक करें। विंडो को ताज़ा करें और पुष्टि करें कि इंस्टेंस स्थिति रोका गया है।

4. नेविगेशन मेनू में नेटवर्क & सुरक्षा > नेटवर्क इंटरफेस चुनें।

5. WAN इंटरफेस को इंस्टेंस से संलग्न करें:

   1. WAN इंटरफेस पर राइट-क्लिक करें, और इंटरफ़ेस संलग्न करें चुनें।

   2. नेटवर्क इंटरफेस संलग्न करें विंडो में, इंस्टेंस में vSocket इंस्टेंस चुनें।

   3. संलग्न करें पर क्लिक करें।

   4. LAN इंटरफेस के लिए पहले के तीन चरणों को दोहराएं।

vSocket इंस्टॉलेशन पूरा करना

vSocket में इंटरफेस संलग्न करने के बाद, इंस्टेंस शुरू करें और यह सुनिश्चित करें कि यह Cato क्लाउड से जुड़ता है। vSocket के Cato क्लाउड से जुड़ने के बाद, यह स्वतः नवीनतम Socket संस्करण में अपडेट हो जाता है।

vSocket इंस्टॉलेशन को पूरा करने के लिए:

1. EC2 डैशबोर्ड से, नेविगेशन मेनू में, इंस्टेंसेस > इंस्टेंसेस चुनें।

2. vSocket इंस्टेंस पर राइट-क्लिक करें और इंस्टेंस शुरू करें को चुनें।
   यदि इंस्टेंस पहले से चल रहा है, तो इसे पुनरारंभ करें।

3. Cato प्रबंधन एप्लिकेशन में, मेरा नेटवर्क > टोपोलॉजी चुनें।

4. सुनिश्चित करें कि AWS साइट Cato Cloud से जुड़ी है।

(वैकल्पिक) सॉकेट वेब यूआई से कनेक्ट करना

हम Elastic IP एड्रेस का उपयोग करके AWS vSocket WebUI से कनेक्ट करने की सिफारिश नहीं करते हैं। यदि आपको सॉकेट वेब यूआई में लॉग इन करने की आवश्यकता है, तो इन सेटिंग्स का उपयोग करें:

• vSocket के लिए सार्वजनिक IP पते के रूप में MGMT इलास्टिक IP पते का उपयोग करें

  • एक सुरक्षा नियम बनाएं जो एकल IP एड्रेस (Elastic IP एड्रेस) से आने वाली यातायात को अनुमति दे

• उपयोगकर्ता नाम प्रशासक है

• डिफ़ॉल्ट पासवर्ड vSocket EC2 उदाहरण के लिए उदाहरण आईडी है

(वैकल्पिक) EC2 उदाहरणों पर ट्रैफ़िक रूट करना

यदि आपके एप्लिकेशन EC2 उदाहरण एक गैर-मूल रेंज सबनेट (जो vSocket LAN इंटरफ़ेस सबनेट नहीं है) से जुड़े हैं, तो साइट के लिए Cato प्रबंधन अनुप्रयोग में नेटवर्क अनुभाग में एक रूटेड रेंज जोड़ें।

EC2 उदाहरण पर ट्रैफ़िक रूट करने के लिए:

1. नेविगेशन मेनू से नेटवर्क > साइट्स चुनें, और साइट को चुनें।

2. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > नेटवर्क चुनें।

3. LAN खंड में, नया पर क्लिक करें। नई आईपी रेंज पैनल खुलता है।

4. आईपी रेंज के लिए नाम दर्ज करें।

5. रेंज की प्रकार रूटेड के लिए सेट करें।

6. सबनेट आईपी रेंज दर्ज करें।

7. गेटवे आईपी को वीपीसी राउटर के लिए सेट करें, जो मूल रेंज सबनेट की पहली होस्ट आईपी पता है।

8. (वैकल्पिक) रेंज के लिए स्टैटिक NAT विन्यस्त करें।

9. Apply पर क्लिक करें। रेंज नेटवर्क स्क्रीन में जोड़ा गया है।

ऊपर का स्क्रीनशॉट रूटेड रेंज के लिए इन नमूना सेटिंग्स को दिखाता है:

• मूल रेंज - 10.0.2.0/24

• रूटेड रेंज - 10.0.26.0/24

• गेटवे आईपी - 10.0.2.1

(वैकल्पिक) EC2 इंस्टेंस के लिए IMDSv2 विन्यस्त करें

IMDS (इंस्टेंस मेटाडाटा सेवा) एक इंस्टेंस के मेटाडाटा को पुनः प्राप्त करने के लिए सुरक्षित पहुंच प्रदान करती है। Cato इस सेवा का उपयोग निम्नलिखित जानकारी प्राप्त करने के लिए करता है:

• उपयोगकर्ता डेटा में क्रमिक संख्या

• इंस्टेंस आईडी

• HA-संबंधित जानकारी

• रूटिंग टेबल को संशोधित करने के लिए कुंजी और होस्ट का नाम सेटिंग्स

सॉकेट v20 बिल्ड 18221 से शुरू, Cato IMDSv2 के लिए समर्थन जोड़ रहा है।

अपने इंस्टेंस को IMDSv2 का उपयोग करने के लिए कॉन्फ़िगर करने के लिए:

1. AWS में, उस इंस्टेंस को चुनें जिसे आप कॉन्फ़िगर करना चाहते हैं।

2. क्रियाएँ > इंस्टेंस सेटिंग्स चुनें।

3. इंस्टेंस मेटाडाटा विकल्प संशोधित करें खंड में, IMDSv2 के तहत आवश्यक चुनें।

4. क्लिक करें सहेजें।

यह परिवर्तन किसी भी डाउनटाइम का कारण नहीं बनता है। हालांकि, अगर आपके पास एचए तैनाती है, तो आपको प्राथमिक और द्वितीयक दोनों इंस्टेंस को एक ही IMDS संस्करण का उपयोग करने के लिए कॉन्फ़िगर करना होगा।