---
title: 'Публичный IP-адрес в кластере OpenSearch'
sidebar_label: 'Публичный IP-адрес'
sidebar_position: 16
description: 'Как подключить публичный IP-адрес к группе нод кластера OpenSearch'
---

import ConfigureSubnetForInternetAccess from '@site/docs/_partials/managed-databases/common/configure-subnet-for-internet-access.mdx';
import EditIcon from '@selectel/docux/icons/edit';
import Tabs from '@theme/Tabs';
import TabItem from '@theme/TabItem';
import {TabItemLabel} from '@selectel/docux/components';
import Formbricks from '@theme/MDXComponents/Formbricks';

# Публичный IP-адрес в кластере OpenSearch

Публичные IP-адреса — статические IP-адреса, которые можно подключать к нодам кластера в приватной сети, чтобы настроить к ним доступ из интернета.
Адреса подключаются ко всем нодам группы одновременно, для каждой ноды — отдельный публичный IP-адрес.
Если вы добавляете ноду в группу, в которой у всех нод уже есть IP-адреса, новой ноде тоже будет назначен публичный IP-адрес.

Для подключения публичного IP-адреса используется [облачный роутер](/cloud-servers/cloud-networks/cloud-routers.mdx) с доступом в интернет.
Публичный IP-адрес ассоциируется с приватным IP-адресом ноды кластера.
Входящий трафик обрабатывается облачным роутером — роутер выполняет функцию 1:1 NAT через внешний IP-адрес, который выделяется при подключении роутера к интернету.
Входящий трафик можно отфильтровать с помощью [облачного файрвола](/cloud-servers/firewalls/) или [группы безопасности](/cloud-servers/security-groups/).

Публичный IP-адрес можно подключить:

* при [создании кластера](/managed-databases/opensearch/create-cluster.mdx) в существующей приватной подсети, если подсеть соответствует [требованиям](#requirements).
  Если подсеть не соответствует требованиям, [подготовьте ее к подключению публичного IP-адреса](#configure-subnet-for-internet-access) перед созданием кластера или [подключите публичный IP-адрес](#connect-public-ip-in-existing-cluster) после создания кластера;

* или в [существующем кластере](#connect-public-ip-in-existing-cluster), даже если приватная подсеть не соответствует [требованиям](#requirements).

При необходимости вы можете [отключить публичный IP-адрес](#disconnect-public-ip) для всей группы нод.

## Требования к приватной подсети для подключения публичного IP-адреса \{#requirements}

* в подсети должен быть облачный роутер с подключением к интернету;
* IP-адрес облачного роутера должен быть шлюзом по умолчанию в подсети кластера.

Если роутер уже подключен к подсети кластера, но его IP-адрес не совпадает со шлюзом, подключить публичный IP-адрес не получится.
В таком случае [отключите подсеть от облачного роутера](/cloud-servers/cloud-networks/cloud-routers.mdx#disconnect-private-subnet-from-cloud-router), а затем [подключите](#connect-private-subnet-to-cloud-router) ее заново и укажите адрес шлюза подсети.

## Подготовить приватную подсеть для подключения публичного IP-адреса \{#configure-subnet-for-internet-access}

<ConfigureSubnetForInternetAccess />

## Подключить публичный IP-адрес \{#connect-public-ip-in-existing-cluster}

1. В [панели управления](https://my.selectel.ru/vpc/default/dbaas/) в верхнем меню нажмите **Продукты** и выберите **Облачные базы данных**.
2. Откройте вкладку **Активные**.
3. Откройте страницу кластера баз данных → вкладка **Настройки**.
4. В карточке группы нод в строке **Публичный доступ** нажмите <EditIcon />.
5. Если подсеть кластера соответствует [требованиям](#requirements), нажмите **Подключить**.
6. Если подсеть кластера не соответствует [требованиям](#requirements):

   6.1.  Выберите существующий облачный роутер или создайте новый.
   Подсеть кластера будет подключена к роутеру.
   Если вы выберете существующий роутер без доступа в интернет или новый роутер, он будет автоматически подключен к интернету.

   6.2.  Нажмите **Подключить роутер и адрес**.

Публичные IP-адреса подключатся ко всем нодам группы нод одновременно, для каждой ноды — отдельный публичный IP-адрес.

## Отключить публичный IP-адрес \{#disconnect-public-ip}

1. В [панели управления](https://my.selectel.ru/vpc/default/dbaas/) в верхнем меню нажмите **Продукты** и выберите **Облачные базы данных**.
2. Откройте вкладку **Активные**.
3. Откройте страницу кластера базы данных → вкладка **Настройки**.
4. В карточке группы нод в строке **Публичный доступ** нажмите <EditIcon />.
5. Нажмите **Отключить**.
   Публичные IP-адреса отключатся от всех нод группы нод одновременно.

<Formbricks />