ОБЪЕКТЫ ВИРТУАЛЬНОГО СЕТЕВОГО ИНТЕРФЕЙСА

1. Способ, включающий:
генерацию интерфейсной записи, содержащей IP адрес и идентификатор подсети первой подсети, который содержит первый IP адрес в ответ на запрос создания интерфейсной записи, и сохранение интерфейсной записи в постоянном хранилище;
обеспечение получения первым экземпляром ресурса трафика, направленного на первый IP адрес в ответ на первый запрос на прикрепление интерфейсной записи к первому экземпляру ресурса множества экземпляров ресурса; и
ограничение первого экземпляр ресурса от получения трафика, направленного на первый IP адрес, в ответ на запрос на открепление интерфейсной записи от первого экземпляра ресурса, и сохранение интерфейсной записи в постоянном хранилище.
2. Способ по п. 1, дополнительно включающий:
генерацию второй интерфейсной записи, содержащей второй IP адрес в ответ на запрос создания второй интерфейсной записи; и
обеспечение получения первым экземпляром ресурса трафика, направленного на второй IP адрес в ответ на второй запрос на прикрепление второй интерфейсной записи к первому экземпляру ресурса.
3. Способ по п. 2, отличающийся тем, что второй IP адрес является частью второй подсети, и в котором вторая интерфейсная запись содержит идентификатор второй подсети.
4. Способ по п. 3, дополнительно включающий:
прием, на первый экземпляр ресурса, сетевого пакета из IP адреса источника, в котором IP адрес источника доступен из первого экземпляра ресурса через первую подсеть, и в котором сетевой пакет имеет IP адрес назначения, доступный из первого экземпляра ресурса через вторую подсеть; и маршрутизацию сетевого пакета к IP адресу назначения через вторую подсеть.
5. Способ по п. 3, дополнительно включающий:
изменение интерфейсной записи для включения нового IP адреса в ответ на запрос изменения IP адреса, содержащий новый IP адрес;
идентификацию уже прикрепленного экземпляра ресурса множества экземпляров ресурса, к которым прикреплена интерфейсная запись; и
обеспечение получения, уже прикрепленным экземплярам ресурса, трафика, направленного на новый IP адрес.
6. Способ по п. 3, отличающийся тем, что первая подсеть является частью первого логического раздела сети с префиксом адреса общей междоменной маршрутизации (CIDR), и вторая подсеть является частью второго логического раздела сети со вторым префиксом адреса CIDR.
7. Способ по п. 1, отличающийся тем, что интерфейсная запись содержит группу свойств безопасности, включающую первую запись авторизации, идентифицирующую одну или более запись авторизации для отправки запроса на прикрепление.
8. Способ по п. 7, отличающийся тем, что группа свойств безопасности содержит вторую запись авторизации, идентифицирующую одну или более записей авторизации для изменения первой записи авторизации.
9. Система, содержащая:
процессор, связанный с не изменяемыми, открытыми для компьютера, программными инструкциями среды хранения данных, выполнимыми на компьютере, выполненный с возможностью:
генерации интерфейсной записи, содержащей IP адрес и идентификатор подсети первой подсети, который содержит первый IP адрес, в ответ на запрос создания интерфейсной записи и сохранения интерфейсной записи в постоянном хранилище; и
обеспечения получения первым экземпляром ресурса трафика, направленного на первый IP адрес в ответ на первый запрос на прикрепление интерфейсной записи к первому экземпляру ресурса множества экземпляров ресурса, в котором первый экземпляр ресурса находится в состоянии выполнения после загрузки 10.
10. Система по п. 9, отличающаяся тем, что программные инструкции дополнительно выполнены с возможностью осуществления на компьютере:
генерации второй интерфейсной записи, содержащей второй IP адрес в ответ на запрос создания второй интерфейсной записи; и
обеспечения получение первым экземпляром ресурса трафика, направленного на второй IP адрес, в ответ на новый запрос на прикрепление второй интерфейсной записи к первому экземпляру ресурса.
11. Система по п. 10, отличающаяся тем, что программные инструкции дополнительно выполнены с возможностью осуществления на компьютере:
приема, на первый экземпляр ресурса, сетевого пакета из IP адреса источника, в котором IP адрес источника доступен из первого экземпляра ресурса через первую подсеть, и в котором сетевой пакет, который имеет IP адрес назначения, доступен из первого экземпляра ресурса через вторую подсеть, связанную с первым IP адресом; и
маршрутизации сетевого пакета на IP адрес назначения через вторую подсеть.
12. Система по п. 9, отличающаяся тем, что интерфейсная запись содержит группу свойств безопасности, включающую запись авторизации, идентифицирующую одну или более записей авторизации для изменения IP адреса.
13. Система по п. 9, отличающаяся тем, что интерфейсная запись содержит группу свойств безопасности, включающую запись авторизации, идентифицирующую, по меньшей мере, один пункт из следующих: порт, ограничивающий входящий трафик, протокол, ограничивающий исходящий трафик, или протокол, ограничивающий исходящий трафик.
14. Система по п. 10, отличающаяся тем, что второй IP адрес является частью второй подсети, притом, что первая подсеть является подсетью, выделенной для передачи данных приложения клиента, и вторая подсеть является подсетью администрирования, выделенной для передачи данных администрирования сети.
15. Система по п. 10, отличающаяся тем, что первый IP адрес является частью первого логического раздела сети, поддерживаемого от лица первого пользователя, притом, что второй IP адрес является частью второго логического раздела сети, поддерживаемого от лица второго пользователя.