Связать кластер Kafka с выделенным сервером

Последнее изменение: 10 апреля 2026

к сведению

Некоторые конфигурации выделенных серверов Chipcore Line нельзя добавить в сеть глобального роутера, так как у них нет порта для подключения в приватную сеть. Наличие порта для приватной сети можно проверить в панели управления на странице сервера на вкладке Порты.

1. Создайте глобальный роутер.
2. Подключите к глобальному роутеру сеть и подсеть до VLAN выделенного сервера.
3. Подключите к глобальному роутеру сеть и подсеть до проекта облачной платформы.
4. Назначьте IP-адреса из созданных подсетей на выделенный сервер.
5. Пропишите маршруты на выделенном сервере.
6. Создайте кластер облачных баз данных.

Посмотрите пример организации сети между выделенным сервером и облачной базой данных.

Пример организации сети между облачной базой данных и выделенным сервером

Если вам нужно настроить приватную связность между выделенным сервером в пуле SPB-2 и новой облачной базой данных в пуле ru-2:

1. Создайте глобальный роутер.
2. Подключите к роутеру две приватные подсети — 192.168.0.0/29 с шлюзом 192.168.0.1 для пула SPB-2 и 172.16.0.0/29 с шлюзом 172.16.0.1для пула ru-2.
3. Назначьте адрес из подсети 192.168.0.0/29 на выделенный сервер, например 192.168.0.2.
4. Пропишите маршруты на выделенном сервере в пуле SPB-2 — в подсеть 172.16.0.0/29 через шлюз 192.168.0.1.
5. Создайте новый кластер облачных баз данных в подсети 172.16.0.0/29.

Создать глобальный роутер

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
2. Нажмите Создать роутер. Для каждого аккаунта установлен лимит в пять глобальных роутеров.
3. Введите имя роутера.
4. Нажмите Создать.
5. Если роутер создался со статусом ERROR или завис в одном из статусов, создайте тикет.

Подключить к роутеру сеть и подсеть до VLAN выделенного сервера

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

2. Откройте страницу роутера → вкладка Сети.

3. Нажмите Создать сеть.

4. Введите имя сети. Оно будет использоваться только в панели управления.

5. Выберите услугу Серверы и оборудование.

6. Выберите пул.

7. Выберите или введите VLAN.

8. Если вы хотите создать сеть до внутреннего сегмента (Q-in-Q), укажите его тег — число от 2 до 4094. Если до VLAN уже есть сеть, обязательно укажите Q-in-Q-сегмент этого VLAN.

9. Введите имя подсети. Оно будет использоваться только в панели управления.

10. Введите CIDR — IP-адрес и маску приватной подсети. Можно ввести новую подсеть либо существующую приватную подсеть сервера, если она еще не добавлена на любой из глобальных роутеров в аккаунте. Подсеть должна соответствовать условиям:

• принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
• иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
• не пересекаться с другими подсетями, добавленными на этот роутер, — в подсетях одного роутера не должно быть одинаковых IP-адресов;
• если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

11. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

12. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

13. Нажмите Создать сеть.

14. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

15. Если вы указали тег Q-in-Q, убедитесь, что настроили Q-in-Q. При настройке используйте подсеть, которую указали на шаге 10.

Подключить к роутеру сеть и подсеть до проекта облачной платформы

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

Подключить новую сеть

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

2. Откройте страницу роутера → вкладка Сети.

3. Нажмите Создать сеть.

4. Введите имя сети. Оно будет использоваться только в панели управления.

5. Выберите услугу Облачная платформа.

6. Выберите пул.

7. Выберите проект.

8. Введите имя подсети. Оно будет использоваться только в панели управления.

9. Введите CIDR — IP-адрес и маску подсети. Подсеть должна соответствовать условиям:

   • принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
   • иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
   • не пересекаться с другими подсетями, добавленными на этот роутер, — в подсетях одного роутера не должно быть одинаковых IP-адресов;
   • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

10. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

11. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

12. Нажмите Создать сеть.

13. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

Подключить существующую сеть

1. Убедитесь, что сеть еще не добавлена на любой из глобальных роутеров аккаунта. В панели управления в верхнем меню нажмите Продукты → Облачные серверы → Сеть → вкладка Приватные сети → проверьте, что в карточке сети нет тега Глобальный роутер.

2. Убедитесь, что подсеть соответствует условиям:

   • принадлежит диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
   • имеет размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
   • не пересекается с другими подсетями, добавленными на этот роутер: IP-адреса каждой подсети на роутере не должны совпадать с IP-адресами других подсетей на нем;
   • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

3. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

4. Перейдите в раздел Сеть → вкладка Приватные сети.

5. В меню сети выберите Подключить к глобальному роутеру.

6. Выберите глобальный роутер.

7. Для каждой из подсетей сети введите IP-адрес, который будет назначен на роутер, или оставьте первый свободный адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети. Два последних свободных адреса подсети будут зарезервированы в качестве служебных.

8. Нажмите Подключить. Не закрывайте окно, пока не появится сообщение о том, что сеть подключена. После этого в панели управления:

   • сеть появится в разделе Глобальный роутер Selectel на странице роутера, к которому вы ее подключили;
   • в разделе Облачные серверы → Сеть → на вкладке Приватные сети у сети появится тег Глобальный роутер.

Назначить IP-адрес на выделенный сервер

Настройте локальный порт на выделенном сервере, который включается в сеть глобального роутера. На порт назначьте IP-адрес из приватной подсети, которую вы подключили к глобальному роутеру для выделенного сервера.

Ubuntu

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Откройте конфигурационный файл утилиты netplan текстовым редактором vi:

   vi /etc/netplan/01-netcfg.yaml

3. Добавьте или измените значения параметров сетевого интерфейса приватной сети:

       <eth_name>:
               addresses: [<ip_address>]

   Укажите:

   • <eth_name> – имя сетевого интерфейса приватной сети;
   • <ip_address> – приватный IP-адрес сервера с маской подсети, например 192.168.0.2/24.

4. Нажмите ESC.

5. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

6. Примените конфигурацию:

   netplan apply

7. Опционально: перезагрузите сервер.

8. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Debian

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Откройте конфигурационный файл сетевых интерфейсов текстовым редактором vi:

   vi /etc/network/interfaces.d/50-cloud-init

3. Добавьте или измените значения параметров сетевого интерфейса приватной сети:

   auto <eth_name>
   iface <eth_name> inet static
       address <ip_address>/<mask>

   Укажите:

   • <eth_name> — имя сетевого интерфейса приватной сети;
   • <ip_address> — приватный IP-адрес сервера, например 192.168.0.2;
   • <mask> — маска подсети, например /24.

4. Нажмите ESC.

5. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

6. Перезапустите сеть:

   service networking restart

7. Опционально: перезагрузите сервер.

8. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

CentOS

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Выведите информацию о сетевых интерфейсах:

   ip address

3. Создайте или откройте конфигурационный файл сетевого интерфейса приватной сети текстовым редактором vi:

   vi /etc/sysconfig/network-scripts/ifcfg-<eth_name>

   Укажите <eth_name> — имя сетевого интерфейса приватной сети.

4. Добавьте или измените значения параметров сетевого интерфейса:

   NAME="<eth_name>"
   ONBOOT=yes
   BOOTPROTO=none
   IPADDR="<ip_address>"

   Укажите:

   • <eth_name> — имя сетевого интерфейса приватной сети;
   • <ip_address> — приватный IP-адрес сервера с маской подсети, например 192.168.0.2/24;

5. Нажмите ESC.

6. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

7. Перезапустите сеть:

   systemctl restart network

8. Опционально: перезагрузите сервер.

9. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Пример изменения сетевых настроек в CentOS в статье блога Настройка сети в CentOS 7.

Windows

1. Подключитесь к серверу по RDP или через KVM-консоль.

2. Откройте Network and Sharing Center.

3. Откройте сетевой интерфейс приватной сети.

4. Нажмите Properties.

5. В списке выберите IPv4.

6. Нажмите Properties.

7. Укажите параметры сетевого интерфейса:

   • IP-address – приватный IP-адрес сервера с маской подсети, например 192.168.0.2;
   • Subnet mask — маска подсети.

8. Нажмите OK.

9. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Прописать маршрут на выделенном сервере

На сервере необходимо прописать статический маршрут до подсети облачной платформы, которую вы подключили к глобальному роутеру.

Ubuntu

1. Подключитесь к серверу.

2. Откройте файл конфигурации сети:

   vi /etc/netplan/01-netcfg.yaml

3. В конце блока с данными нужного сетевого интерфейса добавьте маршрут:

   routes:
     - to: <ip_address>/<mask>
       via: <gateway>

   Укажите:

   • <ip_address>/<mask> — подсеть, до которой нужен маршрут, с указанием маски, например 192.168.0.0/28;
   • <gateway> — шлюз для подсети текущего сервера, который указан на глобальном роутере.

4. Если вам нужно прописать несколько маршрутов, добавьте их последовательно в том же блоке, например:

   routes:
   - to: 192.168.0.0/28
       via: 172.16.0.1
   - to: 192.168.1.0/28
       via: 172.16.0.1

5. Сохраните файл.

6. Проверьте настройки:

   sudo netplan try

7. Примените изменения:

   netplan apply

Debian

1. Подключитесь к серверу.

2. Откройте файл конфигурации сети:

   vi  /etc/network/interfaces

3. В конце блока с данными соответствующего сетевого интерфейса добавьте нужный маршрут:

   up route add -net <ip_address> netmask <mask> gw <gateway>
   down route del -net <ip_address> netmask <mask> gw <gateway>

   Укажите:

   • <ip_address> — подсеть, до которой нужен маршрут, например 192.168.0.0;
   • <mask> — маску подсети, до которой нужен маршрут, например 255.255.255.0;
   • <gateway> — шлюз для подсети текущего сервера, который указан на глобальном роутере.

4. Если вам нужно прописать несколько маршрутов, добавьте их последовательно в том же блоке.

5. Сохраните файл.

6. Перезапустите сеть:

   sudo /etc/init.d/networking restart

CentOS

1. Подключитесь к серверу.

2. Создайте и заполните файл для настройки статических маршрутов:

   echo "<ip_address>/<mask> via <gateway>" >> /etc/sysconfig/network-scripts/route-<eth_name>

   Укажите:

   • <ip_address>/<mask> — подсеть, до которой нужен маршрут, с указанием маски, например 192.168.1.0/28;
   • <gateway> — шлюз для подсети текущего сервера, который указан на глобальном роутере;
   • <eth_name> — имя соответствующего интерфейса локальной сети.

   Если вам нужно добавить несколько маршрутов, укажите их в одной команде. Каждый маршрут указывайте с новой строки, например:

   echo "192.168.0.0/28 via 172.16.0.1
   192.168.1.0/28 via 172.16.0.1" >> /etc/sysconfig/network-scripts/route-eno2

3. Перезапустите сеть:

   systemctl restart network

Windows

1. Подключитесь к серверу по RDP или через KVM-консоль.

2. Добавьте необходимые маршруты по одному:

   route -p ADD <ip_address> MASK <mask> <gateway> METRIC <x>

   Укажите:

   • <ip_address> — подсеть, до которой нужен маршрут, например 192.168.0.0;
   • <mask> — маска подсети, до которой нужен маршрут, например 255.255.255.0;
   • <gateway> — шлюз для подсети текущего сервера, который указан на глобальном роутере;
   • <x> — параметр, определяющий приоритет указанного шлюза, 1 — наивысший приоритет.

Создать кластер облачных баз данных

1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.

2. Нажмите Создать кластер.

3. Введите имя кластера.

4. Выберите локацию. После создания локацию нельзя будет изменить.

5. Выберите СУБД — Kafka.

6. Выберите версию Kafka. После создания версию будет нельзя изменить.

7. Выберите линейку конфигураций и укажите количество vCPU, размер RAM и размер диска.

   После создания кластера можно изменить конфигурацию нод — масштабировать кластер.

8. Выберите или создайте подсеть:

   • приватную подсеть — подсеть без доступа из интернета. Можно подключить статический публичный IP-адрес;
   • или публичную подсеть — все адреса публичной подсети доступны из интернета.

   Адреса присваиваются каждой ноде в кластере. Убедитесь, что количество адресов в сети не меньше количества нод в кластере. После создания кластера сеть нельзя изменить.

   Публичный IP-адрес использовать нельзя.

   Вы можете ограничить список адресов, с которых будет разрешен доступ в кластер баз данных.

9. Если вы создаете приватную подсеть, укажите CIDR подсети.

10. Если вы хотите использовать протокол DHCP для приватной подсети, включите тумблер DHCP. Подробнее о протоколе DHCP в статье блога Selectel Принципы работы протокола DHCP.

11. Если вы создаете публичную сеть, укажите размер подсети.

12. Опционально: чтобы изменить настройки СУБД, нажмите Изменить. Мы рекомендуем менять значения настроек только при необходимости — неправильно подобранные значения могут снизить производительность кластера.

13. Нажмите Создать кластер. Кластер будет готов к работе, когда перейдет в статус ACTIVE.