چپ و راست دیدم بعضیا از gcore استفاده می‌کنن. گفتم خودمم امتحانش کنم.
مجبور شدم دستی درخواست API بزنم تا بتونم IPv6 رو فعال کنم. هعیییی.
کاش یه دکمه بذارن.
مجبور شدم دستی درخواست API بزنم تا بتونم IPv6 رو فعال کنم. هعیییی.
کاش یه دکمه بذارن.
اگه بخوام خیلی خلاصه توضیح بدم:
وقتی که یه ماشین مجازی جدید میسازی، حتماً تیک dual stack رو بزن. این باعث میشه که gcore برای اون ماشین مجازی یه آدرس IPv6 انتخاب کنه. اما این کافی نیست.
بعدش باید توی سیستم عامل IP که بهت داده رو به شکل استاتیک تنظیم کنی. این برای هر توزیع متفاوته.
این کار رو که انجام دادی میتونی با:
ping -6
تست کنی که حداقل این سیستم می‌تونه به سایت‌های IPv6 وصل بشه. اما اینم باز کافی نیست.
سرویس gcore در حالت عادی یه فایروال داره که اکثر چیزا رو در مسیر ingress (ورود) به سیستم رو بلاک می‌کنه. اینو میتونی تنظیم کنی، و من کاملاً باز می‌ذارم (چون روی تک تک سرورها فایروال فعال میکنم) آما توی قسمت از پنل مخصوص فایروال میبینی که اینجا هیچ راهی وجود نداره برای ساختن rule برای IPv6.
بعد از تیکت زدن به پشتیبانی، فهمیدم که میشه ست کرد، آما از پنل غیر ممکنه. به من گفتن که باید از API استفاده کنم.
پس برای این، باید بری توی پنل، توی قسمت profile و یه API Key بسازی.
بعدش باید با اون چندتا درخواست بزنی به API.
مستند اینجاس:
اول یه درخواست میزنی که project_id رو بگیری. (List projects)
بعد باید region_id رو بگیری. (List regions)
بعد باید pk رو بگیری (Get security groups)
این ۳ تا درخواست رو که زدی، میتونی درخواست نهایی رو بزنی.
یه درخواست PATCH بزن به اندپوینت که اسمش (Change security group)
با body که توش JSON هست.
چون دوست دارم همه ترافیک رد بشه و امنیت شبکه سرور رو با فایروال روی خود سرور تنظیم کنم، من فایروال gcore رو کاملاً باز میکنم.
در نتیجه، برای خودم، اینو می‌ذارم توی درخواست آخری:
{
"changed_rules": [
{
"action": "create",
"direction": "ingress",
"ethertype": "IPv6",
"remote_ip_prefix": "::/0",
"port_range_max": null,
"port_range_min": null,
"protocol": null
}
]
}
خوشحال میشم بچه‌ها اینو تبدیل کنن به یه اسکریپت و آموزش کامل. 🫶dns.google
api.gcore.com/docs/cloud
وقتی که یه ماشین مجازی جدید میسازی، حتماً تیک dual stack رو بزن. این باعث میشه که gcore برای اون ماشین مجازی یه آدرس IPv6 انتخاب کنه. اما این کافی نیست.
بعدش باید توی سیستم عامل IP که بهت داده رو به شکل استاتیک تنظیم کنی. این برای هر توزیع متفاوته.
این کار رو که انجام دادی میتونی با:
ping -6
تست کنی که حداقل این سیستم می‌تونه به سایت‌های IPv6 وصل بشه. اما اینم باز کافی نیست.
سرویس gcore در حالت عادی یه فایروال داره که اکثر چیزا رو در مسیر ingress (ورود) به سیستم رو بلاک می‌کنه. اینو میتونی تنظیم کنی، و من کاملاً باز می‌ذارم (چون روی تک تک سرورها فایروال فعال میکنم) آما توی قسمت از پنل مخصوص فایروال میبینی که اینجا هیچ راهی وجود نداره برای ساختن rule برای IPv6.
بعد از تیکت زدن به پشتیبانی، فهمیدم که میشه ست کرد، آما از پنل غیر ممکنه. به من گفتن که باید از API استفاده کنم.
پس برای این، باید بری توی پنل، توی قسمت profile و یه API Key بسازی.
بعدش باید با اون چندتا درخواست بزنی به API.
مستند اینجاس:
اول یه درخواست میزنی که project_id رو بگیری. (List projects)
بعد باید region_id رو بگیری. (List regions)
بعد باید pk رو بگیری (Get security groups)
این ۳ تا درخواست رو که زدی، میتونی درخواست نهایی رو بزنی.
یه درخواست PATCH بزن به اندپوینت که اسمش (Change security group)
با body که توش JSON هست.
چون دوست دارم همه ترافیک رد بشه و امنیت شبکه سرور رو با فایروال روی خود سرور تنظیم کنم، من فایروال gcore رو کاملاً باز میکنم.
در نتیجه، برای خودم، اینو می‌ذارم توی درخواست آخری:
{
"changed_rules": [
{
"action": "create",
"direction": "ingress",
"ethertype": "IPv6",
"remote_ip_prefix": "::/0",
"port_range_max": null,
"port_range_min": null,
"protocol": null
}
]
}
خوشحال میشم بچه‌ها اینو تبدیل کنن به یه اسکریپت و آموزش کامل. 🫶dns.google
api.gcore.com/docs/cloud
• • •
Missing some Tweet in this thread? You can try to
force a refresh
