Procédure pas à pas de découverte de l offre Service Cloud Cloudwatt Manuel Utilisateur 03/07/2014 Cloudwatt - Reproduction et communication sont interdites sans autorisation 1/45
Contenu 1. Introduction... 3 1.1. Inscription et activation... 3 1.2. Tableau de bord Cloudwatt... 9 1.2.1. Vue d ensemble... 9 1.2.2. Console Cloudwatt... 10 1.2.3. Votre compte... 11 1.2.4. Consommation... 12 1.2.5. Vos factures... 12 1.2.6. Support... 12 1.3. Tableau de bord Service Cloud... 13 2. Prérequis à la création d une instance virtuelle... 15 2.3. Créer et connecter un réseau virtuel privé à internet... 15 2.3.1. Créer un réseau privé et un sous réseau associé... 15 2.3.2. Créer et configurer un routeur sur son réseau... 19 2.4. Sécurité... 21 2.4.1. Groupes de sécurité... 21 2.4.2. Clés pairées... 27 2.5. IP publiques... 28 3. Instanciation et connexion à son instance virtuelle... 31 3.3. Linux : serveur virtuel... 31 3.3.1. Linux : Instanciation du serveur virtuel... 31 3.3.2. Linux : Connexion au serveur virtuel... 35 3.4. Windows : serveur virtuel... 36 3.4.1. Windows : Instanciation du serveur virtuel... 36 3.4.2. Windows : récupérer son mot de passe... 41 3.4.3. Windows : connexion au serveur virtuel... 43 4. Bilan... 45 5. Allez plus loin... 45 5.3. Blog développeurs Cloudwatt... 45 Cloudwatt - Reproduction et communication sont interdites sans autorisation 2/45
1. Introduction 1.1. Inscription et activation Pour créer votre compte vous devez cliquer sur «Créer mon compte» vous arrivez alors sur cette page Après avoir remplis chaque champs, vous validez en cliquant sur «créer un compte» un mail vous sera alors envoyé Cloudwatt - Reproduction et communication sont interdites sans autorisation 3/45
A la réception du mail cliquez sur le lien «cliquez ici pour confirmer votre inscription» Cloudwatt - Reproduction et communication sont interdites sans autorisation 4/45
Un formulaire d inscription est alors à remplir/compléter. Remplissez les champs un à un, un mot de passe fort est conseillé, ainsi que l inscription à la newsletter puis cliquez sur «Créer un compte». Cloudwatt - Reproduction et communication sont interdites sans autorisation 5/45
Vous êtes alors redirigés vers une page d authentification, où vous devez saisir votre login (adresse email) et votre mot de passe renseignés juste avant. Cliquez sur «Se Connecter». Cloudwatt - Reproduction et communication sont interdites sans autorisation 6/45
Un récapitulatif de votre commande vous est proposé, cliquez sur «Valider ma souscription». Une fois votre commande validée, saisissez vos coordonnées bancaires Cloudwatt - Reproduction et communication sont interdites sans autorisation 7/45
Cliquez sur «Prendre l empreinte» Cloudwatt - Reproduction et communication sont interdites sans autorisation 8/45
1.2. Tableau de bord Cloudwatt 1.2.1. Vue d ensemble Voici la vue du tableau de bord Cloudwatt. Elle se découpe en 3 grands ensembles : - La partie de gauche qui se compose d un menu avec des liens : o Vue d ensemble : endroit où vous êtes o Console Cloudwatt : vous emmène vers le tableau de bord Bêta Service Cloud o Votre compte : contient un résumé de toutes les informations utiles o Consommation : L état de vos consommations o Vos factures : contient vos différentes factures depuis votre souscription o Support : pour contacter notre équipe d experts - La partie de droite «Ma console» qui vous emmène vers le tableau de bord Bêta Service Cloud Cloudwatt - Reproduction et communication sont interdites sans autorisation 9/45
1.2.2. Console Cloudwatt Ici, vous aurez la possibilité d inviter des utilisateurs par mail à votre service compute. Cloudwatt - Reproduction et communication sont interdites sans autorisation 10/45
1.2.3. Votre compte Ici, vous retrouverez toutes les informations liées à votre Profil, vous pouvez y modifier celles-ci et aussi y retrouver votre code client. Cloudwatt - Reproduction et communication sont interdites sans autorisation 11/45
1.2.4. Consommation Sur cette page vous retrouverez le détail de vos consommations pour le mois en cours 1.2.5. Vos factures Vous retrouverez vos différentes factures mensuelles, celles-ci sont téléchargeables au format PDF 1.2.6. Support Une équipe d experts est à votre disposition. Cliquez simplement sur «Ecrivez-nous» et le formulaire de contact apparaitra, il vous suffira de donner un titre à votre demande et de nous détailler celle-ci puis de valider. Cloudwatt - Reproduction et communication sont interdites sans autorisation 12/45
1.3. Tableau de bord Service Cloud Cliquez depuis la Vue d ensemble sur le pavé de gauche «Console Cloudwatt», puis sur «Accéder à ma console» Cloudwatt - Reproduction et communication sont interdites sans autorisation 13/45
Vous voici sur la console Cloudwatt : Cloudwatt - Reproduction et communication sont interdites sans autorisation 14/45
2. Prérequis à la création d une instance virtuelle Cette partie n a pas pour but de détailler toutes les fonctionnalités possibles d instanciation qui sont aussi nombreuses et complexes que vous le souhaitez. Nous allons juste détailler comment lancer ses premières instances avec un réseau fonctionnel et sécurisé basique afin de se familiariser avec l interface. 2.3. Créer et connecter un réseau virtuel privé à internet 2.3.1. Créer un réseau privé et un sous réseau associé Une fois connecté sur le tableau de bord Service Cloud (c.f. 1.3), dans le menu de droite, cliquez sur «Réseau» dans la partie «Réseau» : Puis cliquez sur «Créer un réseau». Saisissez le nom de votre réseau, ici «reseau_interne1» et laissez le paramètre «Etat admin» coché. Cloudwatt - Reproduction et communication sont interdites sans autorisation 15/45
Dans l onglet «Sous-réseau», saisissez : - Le nom de votre sous-réseau : sous_reseau1 - Votre plage d adresse IP du sous réseau : 192.168.0.0/24 - Laissez le format IPV4 - Par défaut ne remplissez pas la passerelle, l adresse utilisée sera la première de la plage : 192.168.0.1 ici - Ne cochez pas la case «Désactiver la Passerelle» Nota Bene : tous les champs avec un astérisque (*) doivent être obligatoirement renseignés. Cloudwatt - Reproduction et communication sont interdites sans autorisation 16/45
Cliquez sur «Suivant». Cloudwatt - Reproduction et communication sont interdites sans autorisation 17/45
Dans la partie sous-réseau Détail, ne rien renseigner. Cliquer sur «Créer» Votre réseau et son sous réseau associé sont désormais créés et visibles dans l interface : Cloudwatt - Reproduction et communication sont interdites sans autorisation 18/45
2.3.2. Créer et configurer un routeur sur son réseau Dans le menu de droite, cliquez dans la partie «Routeurs» dans «Réseau» : Puis cliquez sur le bouton «Créer un routeur» : Saisissez le nom de votre routeur, ici «routeur1» et cliquez sur «Créer un routeur». Votre routeur est créé et visible dans l interface : Cliquez ensuite sur le nom du routeur, pour pouvoir le configurer. Puis cliquez sur «Add Interface» pour relier le routeur à un réseau. Cloudwatt - Reproduction et communication sont interdites sans autorisation 19/45
Dans la fenêtre qui s ouvre, sélectionnez votre réseau interne précédemment créé. Vous pouvez laisser le champ IP libre, par défaut l interface prendra la dernière adresse du pool d IP, dans notre cas 192.168.0.254 puis cliquez sur «Ajouter une interface». Allez dans le menu «Topologie du réseau» : Cloudwatt - Reproduction et communication sont interdites sans autorisation 20/45
Vous pouvez constater que votre réseau interne est désormais relié à internet via votre routeur : 2.4. Sécurité 2.4.1. Groupes de sécurité Les groupes de sécurité ne sont en fait rien d autre que la gestion de police firewall pour autoriser ou interdire des flux depuis ou vers vos instances virtuelles. Dans le menu de droite, cliquez sur «Accès et Sécurité» de la partie «Calcul». Cloudwatt - Reproduction et communication sont interdites sans autorisation 21/45
Vous arrivez ici : Par défaut, il existe un groupe de sécurité «default». Nous allons créer le nôtre afin d avoir plus de flexibilité et d en comprendre le fonctionnement. Cliquez sur «Créer un groupe de sécurité». Saisissez un nom pour ce groupe de sécurité et un descriptif. Cliquez sur «Créer un groupe de sécurité». Cloudwatt - Reproduction et communication sont interdites sans autorisation 22/45
Votre groupe de sécurité apparait alors dans la liste, cliquez sur «Gérer les règles». Par défaut, il existe deux règles dans votre groupe de sécurité : Les deux règles par défaut autorisent vos instances à sortir sur tous les protocoles et tous les ports vers n importe quelle machine distante. A titre d exemple, nous allons créer des règles pour autoriser des connexions SSH (connexion à distance pour systèmes Linux), RDP (connexion à distance pour systèmes Windows) et PING depuis une machine distante vers vos instances. A vous de créer les règles qui vous seront utiles et faites attention à ne pas exposer sur internet vos services internes. Cliquez sur le bouton «Ajouter une règle» : - Sélectionnez dans «Règle» : SSH - Dans «Distant» : CIDR - Laissez «CIDR» à 0.0.0.0/0 (autoriser toutes les adresses externes) Cliquez sur «ajouter» pour valider. Cloudwatt - Reproduction et communication sont interdites sans autorisation 23/45
Voilà ce que cela donne : Précision : Dans «Règle» les règles de type SSH ou RDP sont prédéfinies, c est pour cette raison que vous n avez pas eu à choisir la direction du flux à autoriser entre Entrée et Sortie pour le nouveau flux, c était automatiquement en Entrée. Cloudwatt - Reproduction et communication sont interdites sans autorisation 24/45
Faites de même avec RDP : Cliquez sur le bouton «Ajouter une règle» : - Sélectionnez dans «Règle» : RDP - Dans «Distant» : CIDR - Laissez «CIDR» à 0.0.0.0/0 (autoriser toutes les adresses externes) Cliquez sur «Ajouter» pour valider. Voilà le résultat : Puis pour le ping : Cliquez sur le bouton «Ajouter Rule» : - Sélectionnez dans «Règle» : ALL ICMP - Dans «Direction» : Entrée - Dans «Distant» : CIDR - Laissez «CIDR» à 0.0.0.0/0 (autoriser toutes les adresses externes) Vous constaterez que cette fois, il n y a pas de règle prédéfinies, donc vous devez choisir la direction du flux. Cliquez sur «Ajouter» pour valider. Cloudwatt - Reproduction et communication sont interdites sans autorisation 25/45
Voici le résultat : Cloudwatt - Reproduction et communication sont interdites sans autorisation 26/45
2.4.2. Clés pairées L usage de clés pairées est indispensable pour sécuriser l accès à vos instances Linux et Windows. Elles permettent de s identifier auprès des instances virtuelles que vous allez créer sans utiliser d identifiants. Pour imager, une clé pairée se décompose en deux parties : une partie publique installée sur les serveurs et une partie privée que vous avez. C est le même principe qu une porte avec une serrure (la clé publique installée sur le serveur) et la clé de cette serrure (la clé privée que vous possédez). Dans le menu de droite, cliquez sur «Accès et sécurité» de la partie «Calcul». Dans la liste d onglets en haut, cliquez sur «Paires de clé». Si vous êtes déjà familier avec les clés pairées et que vous en possédez une, vous pouvez l importer via le bouton «importation de la paire de clés». Sinon nous allons en créer une, cliquez sur «Création de la paire de clés». Entrer le nom de votre clé pairée, et cliquez sur «Create Keypair» Cloudwatt - Reproduction et communication sont interdites sans autorisation 27/45
Il s agit de votre clé privée, seule la clé publique sera téléchargeable via API. La clé privée pourra être téléchargée après validation de l instance. A conserver précieusement, il sera impossible de la télécharger de nouveau. 2.5. IP publiques Nous allons créer des floating IP* pour pouvoir les attribuer à nos instances. Dans le menu de droite, cliquez sur «Accès et sécurité» de la partie «Calcul». Cloudwatt - Reproduction et communication sont interdites sans autorisation 28/45
Dans la liste d onglets en haut, cliquez sur «IP flottantes». Cliquez sur «Allouer une adresse ip au projet». Sélectionnez «public» Puis cliquez sur «Allocation d ip». [* Les Floating IP sont utilisées pour la communication avec les réseaux en dehors du cloud, y compris internet. Il y a deux opérations distinctes : - une opération d allocation, indépendante des instances : cette IP est alors utilisable pour configurer un domaine. En effet, sa valeur ne changera pas tant qu elle n est pas supprimée. - Puis une opération pour l associer à une instance en particulier, association modifiable à tout moment.] Cloudwatt - Reproduction et communication sont interdites sans autorisation 29/45
Je fais deux fois l opération, car je vais instancier deux serveurs virtuels. Voici le résultat : Cloudwatt - Reproduction et communication sont interdites sans autorisation 30/45
3. Instanciation et connexion à son instance virtuelle 3.3. Linux : serveur virtuel Pour cet exemple, nous utiliserons l OS Linux Ubuntu 13.10 3.3.1. Linux : Instanciation du serveur virtuel Dans le menu de droite, cliquez sur «Instances» de la partie «Calcul». Vous arrivez ici : Cliquez sur le bouton «Lancer une instance» : - Sélectionnez dans «Zone de disponibilité» : nova (cela représente la géolocalisation de votre instance, à terme plusieurs zones seront proposées) - Dans «Nom de l instance» : saisissez un nom pour votre instance. Ici j ai choisi serveur_linux1 - Dans «Type d instance» : choisissez la taille de votre instance. Ici j ai choisi un modèle standard 4CPU. Astuce : en sélectionnant une taille, l écran indique quels seront les tailles de CPU, RAM et DISQUES pris sur votre quota. - Dans «Nombre d instances» : saisissez le nombre d instances que vous souhaitez lancer. Ici 1 instance. - Dans «Source de démarrage de l instance» : sélectionnez «Démarrage depuis une instance.» - Dans «Nom de l image» : sélectionnez votre OS. Ici j ai pris un OS Linux Ubuntu 13.10. Cloudwatt - Reproduction et communication sont interdites sans autorisation 31/45
NE CLIQUEZ PAS SUR LANCER TOUT DE SUITE! Cliquez sur l onglet «Accès et Sécurité» : - Sélectionnez dans «Paire de clés» : votre keypair précédemment créée. Ici cle_pairee1. - Dans «Groupe de Sécurité» : décochez le groupe «default» et cochez votre groupe de sécurité précédemment créé. Ici «groupe_secu1». Cloudwatt - Reproduction et communication sont interdites sans autorisation 32/45
NE CLIQUEZ TOUJOURS PAS SUR LANCER TOUT DE SUITE! Cliquez sur l onglet «Réseaux» : - Dans la liste des réseaux disponibles «Réseaux disponible», sélectionnez votre réseau interne et faites un glissé-déposé dans la case «Réseaux sélectionés». Ici on prend reseau_interne1. Cloudwatt - Reproduction et communication sont interdites sans autorisation 33/45
CLIQUEZ SUR LAUNCH. Voici le résultat, votre instance se lance : Une fois lancée, on voit qu une adresse IP de votre réseau interne a été attribuée automatiquement (quand on a créé le réseau, on a laissé l option DHCP active), on voit aussi que la clé pairée a été attribuée : Pour lui affecter une adresse IP publique : allez dans «Plus» et cliquez sur «Associer une adresse ip flottante» Dans «Adresse IP», sélectionnez une des IP flottantes précédemment créées. Dans «Port à associer» sélectionnez l interface IP de votre VM. Cliquez sur «Associer». Cloudwatt - Reproduction et communication sont interdites sans autorisation 34/45
Quelques secondes peuvent être nécessaires à l application de l IP publique à l instance virtuelle. 3.3.2. Linux : Connexion au serveur virtuel Vous n avez plus qu à vous connecter à votre serveur avec : - L IP flottante attribuée - un client SSH (ex : MobaXterm) - La clé pairée que vous avez enregistrée sur votre PC précédemment - Le nom d utilisateur suivant : «cloud» Par exemple : ssh -i cloud.key cloud@84.39.34.37 Cloudwatt - Reproduction et communication sont interdites sans autorisation 35/45
3.4. Windows : serveur virtuel Pour cet exemple, nous utiliserons l OS Windows Server 2012 R2. 3.4.1. Windows : Instanciation du serveur virtuel Dans le menu de droite, cliquez sur «Instances» de la partie «Calcul». Cliquez sur le bouton «Lancer une instance» : - Sélectionnez dans «Zone de disponibilité» : nova (cela représente la géolocalisation de votre instance, à terme plusieurs zones seront proposées) - Dans «Nom de l instance» : saisissez un nom pour votre instance. Ici j ai choisi serveur_linux1 - Dans «Type d instance» : choisissez la taille de votre instance. Ici j ai choisi un modèle standard 4CPU. Astuce : en sélectionnant une taille, l écran indique quels seront les tailles de CPU, RAM et DISQUES pris sur votre quota. - Dans «Nombre d instances» : saisissez le nombre d instances que vous souhaitez lancer. Ici 1 instance. - Dans «Source de démarrage de l instance» : sélectionnez «Démarrage depuis une instance.» - Dans «Nom de l image» : sélectionnez votre OS. Ici j ai pris un OS Windows Server 2012 R2.. Cloudwatt - Reproduction et communication sont interdites sans autorisation 36/45
NE CLIQUEZ PAS SUR LANCER TOUT DE SUITE! - Cliquez sur l onglet «Accès et Sécurité» : - Sélectionnez dans «Paire de clés» : votre keypair précédemment créée. Ici cle_pairee1. - Dans «Groupe de Sécurité» : décochez le groupe «default» et cochez votre groupe de sécurité précédemment créé. Ici «groupe_secu1». NE CLIQUEZ TOUJOURS PAS SUR LANCER TOUT DE SUITE! Cloudwatt - Reproduction et communication sont interdites sans autorisation 37/45
Cliquez sur l onglet «Réseaux» : - Dans la liste des réseaux disponibles «Réseaux disponible», sélectionnez votre réseau interne et faites un glissé-déposé dans la case «Réseaux sélectionés». Ici on prend reseau_interne1. - Cloudwatt - Reproduction et communication sont interdites sans autorisation 38/45
CLIQUEZ SUR LANCER. Voici le résultat, votre instance se lance : Une fois lancée, on voit qu une adresse IP de votre réseau interne a été attribuée automatiquement (quand on a créé le réseau, on a laissé l option DHCP active), on voit aussi que la clé pairée a été attribuée : Pour lui affecter une adresse IP publique : allez dans «Plus» et cliquez sur «Associer une adresse IP flottante» Dans «Adresse IP», sélectionnez une des IP flottante précédemment créées. Dans «Port à associer» sélectionnez l interface IP de votre VM. Cliquez sur «Associer». Cloudwatt - Reproduction et communication sont interdites sans autorisation 39/45
Quelques minutes peuvent être nécessaires à l application de l IP publique à l instance virtuelle. Cloudwatt - Reproduction et communication sont interdites sans autorisation 40/45
3.4.2. Windows : récupérer son mot de passe Après avoir démarré une instance, le lien «Récuperer le mot de passe» est disponible : Cela ouvre la fenêtre suivante : Cloudwatt - Reproduction et communication sont interdites sans autorisation 41/45
Vous pouvez transmettre votre clé privée et déchiffrer le mot de passe. Le déchiffrement est réalisé directement depuis votre navigateur : de cette manière, la clé privée n est jamais transmise à l administrateur du cloud. Cloudwatt - Reproduction et communication sont interdites sans autorisation 42/45
L utilisateur peut alors se connecter 3.4.3. Windows : connexion au serveur virtuel Vous n avez plus qu à vous connecter à votre serveur avec : - L IP publique attribuée - Le nom d utilisateur suivant : cloud - Un client RDP (Bureau à distance sous Windows) Démarrer > Tous les programmes > Accessoires > Connexion Bureau à distance Cloudwatt - Reproduction et communication sont interdites sans autorisation 43/45
Cloudwatt - Reproduction et communication sont interdites sans autorisation 44/45
4. Bilan En retournant dans l onglet «Topologie Réseau» du menu «Réseau», nous pouvons constater que deux serveurs sont rattachés à notre réseau interne et sont connectés à Internet via notre routeur. De plus dans l «Vue d ensemble» du menu «Calcul» on peut vérifier en un coup d œil les ressources consommées par rapport aux quotas : 5. Allez plus loin 5.3. Blog développeurs Cloudwatt - http://dev.cloudwatt.com/fr/debuter/les-premiers-pas.html Cloudwatt - Reproduction et communication sont interdites sans autorisation 45/45