شبكة النسخة

لكل نسخة، سواء كانت خدمة مُدارة أو جهازًا افتراضيًا أو خادم ألعاب، تبويب الشبكة. يحدّد هذا التبويب هل للنسخة عنوان عام، وأي المنافذ على ذلك العنوان تصل إليها، ومن يمكنه الاتصال بها.

عامة أو خاصة

تختار ذلك عند إنشاء النسخة، ويمكنك تغييره لاحقًا:

• عام: يمكن الوصول إليها من الإنترنت، عبر اسم مضيفها ومنفذ عام خاص بها على عنوان IP المشترك لمساحة عملك.
• خاص: لا عنوان عام ولا اسم مضيف ولا منفذ. يمكن الوصول إليها من شبكة مساحة عملك فقط.

وفي الحالتين يعرض التبويب العنوان الخاص للنسخة، أي عنوان IP الخاص بها مع المنفذ الذي تستمع عليه. ويصل إليها كل ما على شبكة مساحة عملك هناك مباشرة، دون المرور بعنوانها العام، فلا تنطبق عليه القواعد أدناه.

اجعلها عامة أو خاصة

• يسألك اجعله عامًا كيف تحصل النسخة على عنوانها العام. اختر عنوان مساحة العمل المشترك ثم تطبيق.
• ويوقف اجعله خاصًا، بعد أن تؤكد، استجابة عنوانها العام خلال ثوانٍ.

يعرض التبويب جارٍ تغيير الوصول… حتى يكتمل التغيير. وتبقى النسخة تعمل، ولا يتغيّر عنوانها الخاص. وتُحفظ قواعد الوصول الوارد لها ما دامت خاصة، وحين تعود عامة تستعيد اسم المضيف نفسه والمنافذ نفسها. ويمكن تغيير الوصول والنسخة قيد التشغيل أو متوقفة.

عنوان IP المشترك

لمساحة عملك عنوان IPv4 عام واحد، تتشاركه نُسخها العامة وموزّعات الحمل ومجموعات Kubernetes فيها. وتخصّص المنصّة كل منفذ عام عليه من النطاق 40000–49999: لا يمكنك اختياره، ويبقى المنفذ داخل النسخة كما هو.

اتصل باسم المضيف لا بعنوان IP: فقد يتغيّر عنوان IP المشترك، مثلًا بعد أن تصبح كل النُسخ العامة وموزّعات الحمل في مساحة العمل خاصة أو تُحذف.

يظهر عنوان IP مخصّص، أي عنوان خاص بالنسخة تبقى منافذه كما هي، في نافذة الحوار، لكنه غير متاح بعد.

قواعد الوصول الوارد

يعرض جدول قواعد الوصول الوارد ما يحوّله العنوان العام إلى النسخة:

كل ما لم يُذكر مغلق.

القاعدة المضمّنة

القاعدة الأولى، التي تحمل علامة مضمّنة، هي المنفذ الذي أُنشئت به النسخة: منفذ المحرّك للخدمة المُدارة، وSSH للجهاز الافتراضي، ومنفذ اللعبة لخادم الألعاب. يمكنك تقييد من يصل إليها، لكن لا يمكنك إزالتها.

حوّل منفذًا

للوصول إلى خدمة أخرى تعمل داخل النسخة، مثل خادم ويب شغّلته على جهاز افتراضي، اختر تحويل منفذ:

• البروتوكول: TCP أو UDP.
• المنفذ داخل الجهاز: المنفذ الذي تستمع عليه خدمتك، من 1 إلى 65535.
• المصادر المسموح بها: من يمكنه الاتصال. انظر أدناه.

اختر إضافة القاعدة. تحصل القاعدة على منفذ عام خاص بها من النطاق المشترك، يظهر تحت نقطة الوصول العامة، وتعرض جارٍ التطبيق… حتى تصبح مُفعَّلة، عادةً خلال ثوانٍ.

• تقبل النسخة حتى 10 قواعد إلى جانب القاعدة المضمّنة.
• لكل بروتوكول ومنفذ قاعدة واحدة. ولمنافذ النسخة نفسها قواعدها بالفعل، فتُرفض.
• لا يتغيّر بروتوكول القاعدة ولا منفذها: أزل القاعدة وأضف أخرى. ويقع إزالة القاعدة في قائمة القاعدة، ولا تملكه القاعدة المضمّنة.

المصادر المسموح بها

اختر تعديل المصادر المسموح بها من قائمة القاعدة لتقييد من يصل إلى منفذها:

• أدرج حتى 20 عنوان IPv4 أو نطاق CIDR، واحدًا في كل سطر، مثل 203.0.113.7 أو 198.51.100.0/24. والقائمة الفارغة تعني أي شخص.
• يُعدّ العنوان المفرد /32، ويُحفَظ النطاق بأول عنوان فيه، فيصبح 198.51.100.9/24 هو 198.51.100.0/24، ووجود 0.0.0.0/0 في أي موضع من القائمة يعني أي شخص.
• لا تُقبل عناوين IPv6: فالعنوان العام IPv4 فقط.

تُفحص المصادر على موجّه مساحة العمل أمام النسخة، مقابل العنوان الحقيقي للعميل. والمصدر غير المدرج لا يتلقى أي رد، وينتهي اتصاله بانقضاء المهلة. وداخل النسخة، يبدو كل اتصال عام آتيًا من عنوان الموجّه لا من عنوان العميل.

قيّد القاعدة المضمّنة كلما أمكنك، ولا سيما منفذ SSH للجهاز الافتراضي ومنفذ قاعدة البيانات.

من يستطيع فعل ماذا

من الـ API وMCP

تقع قواعد الوصول الوارد تحت /v1/servers/{id}/inbound-rules، ويُغيَّر الوصول عبر POST /v1/servers/{id}/access. وعبر MCP، استخدم list_inbound_rules وadd_inbound_rule وset_inbound_rule_sources وremove_inbound_rule وset_instance_access.