Connectivité avancée (VPC)¶

Au-delà du routage entre tiers et de l'exposition de services, un VPC débloque des fonctionnalités réseau plus poussées. Cette page détaille les quatre principales : VPN site-à-site, Private Gateway, Remote Access VPN et load balancing interne.

VPN site-à-site (IPsec)¶

Le VPN site-à-site relie l'ensemble de votre VPC à un réseau distant par un tunnel chiffré IPsec. Les VM du VPC et les machines du site distant peuvent alors communiquer via leurs adresses privées, comme si les deux réseaux n'en formaient qu'un.

graph LR
    subgraph VPC["VPC OTARIE : 10.1.0.0/16"]
        VMV[VM]
        VG[VPN Gateway]
        VMV --- VG
    end
    VG == "Tunnel IPsec" === CG
    subgraph REMOTE["Réseau distant : 192.168.0.0/24"]
        CG[Customer Gateway]
        VMR[Machine distante]
        CG --- VMR
    end

Trois objets entrent en jeu :

Mise en place¶

1. Sur le VPC, créez la VPN Gateway (Network › VPC › VPN Gateway › Create).
2. Déclarez le Customer Gateway (Network › VPN Customer Gateway › Add) en renseignant l'IP publique distante, le(s) CIDR distant(s) et les paramètres IPsec.
3. Créez la VPN Connection entre les deux, puis vérifiez que l'état passe à Connected.

Paramètres IPsec à accorder¶

Les deux extrémités doivent utiliser exactement les mêmes paramètres, sinon le tunnel ne monte pas :

Private Gateway¶

Une Private Gateway raccorde le VPC à un autre réseau privé de l'infrastructure (par exemple un réseau partagé de l'école), sans passer par Internet. Le trafic reste interne.

1. Sur le VPC, ouvrez Private Gateways › Add et indiquez l'IP, le masque et la passerelle fournis par l'administrateur.
2. Ajoutez les static routes nécessaires pour indiquer au VPC quels sous-réseaux sont joignables via cette passerelle.

Remote Access VPN¶

Le Remote Access VPN permet à un poste isolé (votre ordinateur portable) de se connecter dans le VPC via un client VPN, et d'accéder aux VM par leurs IP privées, utile pour travailler à distance sans exposer chaque service.

Activer le service¶

1. Sélectionnez l'IP publique (source NAT) du VPC.
2. Activez Remote Access VPN : un IP range est attribué aux clients et une PSK est générée.
3. Créez un ou plusieurs comptes VPN (identifiant + mot de passe).

Se connecter depuis son poste¶

Le service utilise L2TP/IPsec. Configurez une nouvelle connexion VPN sur votre système avec :

Load balancing interne¶

Le load balancing interne répartit le trafic entre plusieurs VM d'un tier, sans exposer d'IP publique, par exemple pour équilibrer des serveurs d'application que seul le tier « web » doit joindre.

1. Depuis le VPC, créez un Internal LB sur le tier concerné.
2. Choisissez l'algorithme et le port, puis assignez les VM membres.
3. Configurez le health check pour ne router que vers les VM saines.