Gateway
Despliegue un punto de comunicación único entre su red privada y la red pública
El servicio Gateway o de puerta de enlace es la forma más sencilla de garantizar una conexión escalable, entrante y saliente, entre una infraestructura construida dentro del vRack y una red privada con conexión a internet. El Gateway de OVHcloud garantiza un acceso seguro a internet para todas sus instancias, por lo que no necesitará una dirección IP pública para cada instancia. Los planes disponibles ofrecen diferentes capacidades de ancho de banda para satisfacer las necesidades específicas de cada proyecto.
Un sólido punto de entrada único para su infraestructura
Reciba todo el tráfico entrante de internet a través de un punto único, con una disponibilidad respaldada por un 99,99 % de SLA, para posteriormente transferirlo a los recursos relevantes. Gracias a nuestro servicio Gateway, podrá dividir su arquitectura en múltiples redes y configurar rutas bajo demanda, en función de su lógica empresarial.
Facturación simple y con pago por consumo
El servicio Gateway se factura con un modelo de pago por consumo, con una tarifa por horas, y está disponible en tres niveles en función del perfil de tráfico: Small, Medium y Large. Gracias a su sencilla estructura de precios, podrá anticipar fácilmente sus costes cada mes.
Seguridad optimizada
Gracias a la funcionalidad NAT, el servicio Gateway de Public Cloud permite que las instancias individuales no tengan que estar conectadas directamente a la red pública y sigan siendo privadas. Los recursos detrás del Gateway podrán seguir accediendo a fuentes en internet.
Descubra los planes de servicio Gateway
| Gateway | Small | Medium | Large |
|---|---|---|---|
| Capacidad de ancho de banda | 200 Mb/s | 500 Mb/s | 2 Gb/s |
| Conectividad de internet saliente (a través de SNAT) | Sí | ||
| Conectividad de internet entrante (a través de una dirección Floating IP) | Sí | ||
Usos
Exposición del servicio flexible con direcciones Floating IP
Combine sus direcciones Floating IP con el servicio Gateway para gestionar la exposición del servicio. Conserve la IP de su servicio y, si lo necesita, reasígnela a otras instancias y servicios. Asegúrese de que ningún servicio está expuesto desde el exterior y de que las instancias privadas solo están accesibles dentro de la red privada, pero conservando el acceso a internet gracias a la funcionalidad Gateway SNAT.
Combinación de Load Balancer y direcciones Floating IP
Combine nuestro servicio Gateway con el Load Balancer y las direcciones Floating IP para garantizar que los servicios de sus aplicaciones se exponen de acuerdo con sus necesidades en materia de seguridad. Este tipo de arquitectura también permite elegir entre diferentes modos operativos de Load Balancer (público y privado), por lo que tendrá total flexibilidad para actualizar su Load Balancer de forma transparente.
Gateway de salida a internet
Cree instancias que solo utilicen puertos privados en lugar de puertos públicos, pero conservando el acceso a internet a través del servicio Gateway. Esto resulta especialmente útil cuando es necesario que una instancia realice consultas en el exterior y acceda a servicios externos de terceros, pero siga estando inaccesible directamente desde internet.
Casos de uso de Gateway
Combine los servicios Floating IP, Gateway y Load Balancer en su arquitectura y defina las reglas de accesibilidad a la red más adecuadas para conseguir el nivel de seguridad que necesita.
Permitir el acceso a instancias privadas desde internet
Las instancias que se ejecutan dentro de una red privada pueden utilizar el servicio Gateway para enviar tráfico a la red pública, sin estar accesibles desde el exterior. De este modo, podrá actualizar el software que se ejecuta en sus instancias privadas con la garantía de que solo los servicios de la red privada podrán conectarse a ellas.
Exponer un servicio en una instancia
Las direcciones Floating IP permiten acceder desde la red pública a servicios que se ejecutan en instancias dentro de una red privada. De este modo, es posible actualizar o sustituir la instancia de forma totalmente transparente, ya que la Floating IP seguirá siendo la misma.
En el caso del tráfico saliente hacia la red pública, el servicio puede utilizar el Gateway. Es un caso de uso muy común cuando, por ejemplo, es necesario descargar una nueva actualización.
Exponer servicios detrás de Load Balancer
Es posible acceder a un Load Balancer a través de una dirección Floating IP para distribuir el tráfico entrante entre varias instancias. Las instancias detrás del Load Balancer no tienen ninguna IP pública, garantizando así que permanecen totalmente privadas y que no es posible acceder a ellas directamente desde el exterior. El Load Balancer proporciona una mayor seguridad al ser compatible con el cifrado SSL y puede actualizarse de manera transparente, ya que la dirección Floating IP se aloja a nivel del Gateway.
Guías
Principales funcionalidades
Por regiones
Cree y exponga su servicio Load Balancer lo más cerca posible de sus clientes y adopte un enfoque geográfico al diseñar su infraestructura.
Automatización nativa de cloud
Despliegue y gestione su Gateway directamente desde su entorno Public Cloud, gracias a la API de OpenStack y todas las herramientas compatibles (Terraform, Ansible, Salt, etc.).
Conexión a redes privadas
Para guardar los nodos aplicativos solamente en la red privada, el Load Balancer puede funcionar como una pasarela entre el direccionamiento público y sus redes privadas gracias al vRack de OVHcloud.
Protección anti-DDoS
Esta es la primera línea de defensa para cualquier producto o servicio en la red de OVHcloud. Protéjase frente a los ataques más intensos gracias a nuestra amplia capacidad de red y a nuestra plataforma mundial distribuida.
Escalabilidad
Adapte la capacidad de su servicio Gateway a sus necesidades, siempre que lo necesite y sin interrupción del servicio. Podrá elegir entre tres planes en función de su perfil de tráfico: Small, Medium y Large.
Gestión sencilla
Es posible crear un cluster a través de internet en cuestión de minutos. Una vez creado, podrá administrar el servicio desde el área de cliente, que incluye también herramientas de supervisión para realizar el seguimiento.
Capacidades de SNAT
Permita que el tráfico de su red privada salga a internet mediante el protocolo SNAT o de traducción de direcciones de red de origen. De este modo, las instancias que estén detrás de su Gateway podrán acceder a internet sin estar accesibles desde la red pública.
Seguridad de red
Combine las direcciones Floating IP con el servicio Gateway para disponer de instancias dentro de una red privada accesible desde el exterior. Asimismo, también puede disfrutar de instancias totalmente privadas gracias al modo SNAT del servicio Gateway, sin necesidad de direcciones Floating IP. Estas instancias solo estarán accesibles dentro de la red privada.
Interacción instantánea con las direcciones Floating IP
Cree su dirección Floating IP en menos de un minuto y asígnela o muévala de forma casi instantánea. De este modo, podrá gestionar mejor la disponibilidad y las operaciones de mantenimiento programadas.
Compatibilidad con instancias Public Cloud
El servicio Gateway puede utilizarse para enviar y recibir tráfico de cualquier tipo dentro de su red privada.
Facturación de Gateway
El servicio Gateway se factura con un modelo de pago por consumo, con una tarifa por horas, y está disponible en tres niveles en función del perfil de tráfico: Small, Medium y Large.
Otras soluciones
FAQ
¿Qué es Gateway?
El servicio Gateway es un componente adicional de su infraestructura que permite conectar a la red pública un conjunto de instancias parcial o totalmente privado al combinarlo con una dirección Floating IP de Public Cloud. Cuando se utiliza de manera independiente, puede funcionar como una puerta de enlace típica permitiendo que las instancias de una de sus redes privadas se comuniquen con otra aplicación desplegada en una red diferente.
¿Por qué utilizar Gateway?
El servicio Gateway actúa como punto único de entrada para sus aplicaciones. Al combinar el servicio Gateway con las direcciones Floating IP, las instancias dentro de una red privada estarán accesibles desde el exterior. Asimismo, podrá utilizar un servicio Load Balancer privado para distribuir el tráfico.
¿Es posible integrar el servicio Gateway en un proyecto de Public Cloud?
Sí, el servicio puede consumirse dentro de un proyecto de Public Cloud y gestionarse directamente desde el área de cliente o la API de OVHcloud, o incluso a través de la API de OpenStack.
¿Cuál es el modelo de facturación?
Para una mayor flexibilidad, el servicio Gateway está diseñado para utilizarse en modalidad de pago por consumo, con una tarifa por horas y emisión de la factura correspondiente al final de cada mes. Asimismo, podrá elegir entre tres planes diferentes, dimensionados en función de sus necesidades, y migrar a un plan superior o inferior en cualquier momento.