سرویس های روتر VPC به شرح ذیل می باشد
Public IP : سرویس SourceNat به صورت Default در این قسمت فعال می باشد و این وظیفه را به عهده دارد، همچنین میتوانید همانند شبکه Isolated قابلیت VPN را بروی Public IP فعال کنید
جهت فعال کردن آن مطابق تصویر زیر به زیرمنوی VPC رفته و بر روی دکمه مشخص شده کلیک کرده
در پنجره باز شده بر روی Public IP Address کلیک کنید
در پنجره باز شده بر روی دکمه Acquire new public ip کلیک کرده تا یک عدد Public ip تخصیص داده شود. پس از تخصیص IP می توانید سرویس VPN را نیز فعال کنید (مانند تصویر)
در صورت نیاز به IP مازا میتوانید دوباره بر روی دکمه Acquire new public ip کلیک کنید و یک IP جدید دریافت کنید
لازم بذکر است که در VPC برای هر سرویسی که قصد استفاده از آن باشد باید یک عدد Public IP به آن تخصیص داده شود و سرویس مذکور بروی آن IP فعال شود
پس از کلیک بر روی هر یک از IP ها ، پنجره زیر نمایش داده میشود، جهت فعال سازی Static NAT بر روی دکمه نمایش داده شده کلیک کنید
در این پنجره یک تائید از کاربر میگیرد که باید دکمه Yes را بزند
درصورت فعال سازی Static NAT باید Tier مد نظر را انتخاب کرده و همچنین سرور ابری که میخواهید بر روی آن این سرویس فعال شود را انتخاب کنید و در نهایت PrivateIP آن سرور را انتخاب کرده و دکمه OK را زده تا Static NAT فعال شود
ACL :
ACL های ایجاد شده در شبکه VPC بعد از روتر به سمت داخل شبکه قرار میگیرد مانند شکل زیر
باتوجه به اینکه ACL بعد از روتر قرار میگیرد پس ما میتوانیم بین Tier ها نیز از ACL ها استفاده کنیم ، بعنوان مثال درصورتی که ما در یکی از Tier ها فقط دیتابیس ها را قرا دهیم ، میتوانیم مشخص کنیم که فقط سرور های مجاز بتوانند به این Tier و سرور های آن وصل شوند
ایجاد ACL:
جهت ایجاد ACL در شبکه VPC ابتدا به مسیر Cloud > VPC رفته و دکمه configure را زده و Network ACL Lists را باید انتخاب کنید
در اینجا دو عدد ACL وجود دارد default-allow & default-deny همان طور که از نامشان مشخص می باشد همه پورت ها بسته و یا باز می باشند ، جهت ایجا رول دلخواه بر روی دکمه Add ACL list را زده تا پنجره زیر نمایش داده شود
در تصویر بالا یک نام و توضیح برای ACL انتخاب کنید و دکمه Add را بزنید ، پس از ایجاد ACL دوباره باید روی ALC ایجاد شده کلیک کنید تا پنجره تنظیمات آن باز شود، در قسمت ACL List Rules متوانید رول های مدنظر خود را ایجاد کنید
اطلاعاتی که در تصویر بالا باید وارد شوند به شرح زیر می باشد
Rule Number : یک شماره رول
CIDR : متوانید یک تک IP انتخاب کنید و یا یک رنج IP را مشخص کنید
Action : Allow & Deny
Protocol : TCP , UDP , ICMP , All
Start Port : پورت مدنظر را باید وارد کنید
End Port : پورت مدنظر را باید وارد کنید
Traffic type : Ingress & Egress
در نهایت Add Rule را زده تا رول مدنظر ایجاد شود
نکته : فقط ایجاد رول کافی نمی باشد ، پس از ایجاد رول باید Tier مد نظر که میخواهیم رول به آن اعمال شور را باید ویرایش کنیم و رول را به آن اعمال کنیم
در پنجره زیر دکمه Replace ACL List را انتخاب کنید
پس از انتخاب گزینه نمایش داده شده ACL مدنظر را انتخاب کنید و Replace را بزنید تا رول به آن Tier متصل شود
Private Gateway : زمانی که یک شبکه خارج از VPC داشته باشیم و بخواهیم شبکه VPC را به آن متصل کنیم از Private Gateway استفاده میشود ، (اعمال تنظیمات توسط افرانت انجام می شود)
site to site VPN List : با استفاده از این قابلیت متوانید از روتر VPC به یک روتری در اینترنت IPSecVPN زده و یک ارتباط امن با یک سایت دیگر ایجاد کنید
