Créer un réseau privé : le CIDR exact et ce que la plateforme refuse
Le formulaire « Nouveau réseau » pas à pas : les deux messages de validation, les quatre refus du serveur que l'écran laisse passer, le VLAN attribué et ce qu'aucun écran n'affiche après la création.
Réseau et isolation8 min de lectureUtilisateur, sur son propre compte
Ce que vous obtenez : Un réseau privé créé sur son propre sous-réseau, avec son VLAN attribué et un pont isolé, prêt à recevoir des VMs.
Avant de commencer
- Un projet : le réseau est toujours créé dans un projet. L'écran ne propose pas de champ « projet » : il utilise le premier projet de votre compte.
- Un CIDR libre : ni une plage réservée par la plateforme (
10.0.0.0/24), ni un sous-réseau déjà déclaré dans le même projet. - Un quota de réseaux disponible sur votre projet.
1.L'écran avant la création : ce que « vide » veut dire
La page Réseaux ouvre sur un état vide honnête : titre Réseaux, barre de statut Total 0, encart « Aucun réseau » et l'instruction « Cliquez sur «+ Nouveau réseau» pour en créer un. ». Un second bouton, +Nouveau (sans espace), remplace le premier sur écran étroit : c'est le même formulaire.
Information
Aucun réseau n'existe par défaut. Chaque machine possède une adresse interne sur une plage réservée à la plateforme (10.0.0.0/24), mais cette plage n'apparaît pas dans cette liste et ne se gère pas : elle est réservée au fonctionnement des machines.
2.Ouvrir le formulaire et remplir les deux champs
- Barre latérale « Réseaux »
- Bouton « + Nouveau réseau » en haut à droite
La modale s'intitule « Nouveau réseau » et ne contient que deux champs, dans cet ordre, plus une phrase d'aide et deux boutons :
| Libellé | Champ | Indication affichée | Borne saisissable |
|---|---|---|---|
| Nom du réseau | net-name | placeholder mon-reseau | aucune (maxLength absent) |
| Sous-réseau (CIDR) | net-subnet | placeholder 10.0.0.0/24 | aucune (maxLength absent) |
Sous le second champ, la phrase d'aide recopiée telle quelle : « Le réseau sera créé sur un bridge OVS avec un VLAN isolé. Un serveur DHCP sera automatiquement configuré sur la passerelle. » Les boutons sont « Annuler » et « Créer le réseau ».
Attention
Il n'y a ni champ « projet », ni champ VLAN, ni champ passerelle. Le réseau naît dans le premier projet de votre compte, et le VLAN est choisi par le serveur. Pour viser un autre projet, il faut la ligne de commande (aw network create --project).
3.Le CIDR attendu : les deux erreurs que l'écran affiche
Le sous-réseau est validé à chaque frappe, dans le navigateur, avant tout appel réseau. Deux messages différents, et une conséquence directe sur le bouton :
| Saisie | Message sous le champ | Bouton « Créer le réseau » |
|---|---|---|
10.0.0.5/24 | « adresse réseau invalide » | désactivé |
010.0.0.0/24 | « CIDR IPv4 invalide » | désactivé |
10.0.0.0 (sans préfixe) | « CIDR IPv4 invalide » | désactivé |
10.0.0.0/31 | « CIDR IPv4 invalide » | désactivé |
10.0.0.0/0 | « CIDR IPv4 invalide » | désactivé |
10.0.0.256/24 | « CIDR IPv4 invalide » | désactivé |
10.0.0.0/24 | aucun | activé |
172.16.0.0/24 | aucun | activé |
192.168.0.0/26 | aucun | activé |
10.0.0.0/30 | aucun | activé |
Information
Les deux messages, mot pour mot. Pour une adresse d'hôte : « adresse réseau invalide ». Pour une forme incorrecte : « CIDR IPv4 invalide », suivi de « format attendu : a.b.c.d/prefix (préfixe 1-30) ». C'est le même message complet dans les cinq cas du tableau.
Danger
`10.0.0.5/24` est refusé, et c'est volontaire. Un CIDR de réseau décrit une plage : la plateforme exige l'adresse de base (10.0.0.0/24), parce qu'elle en dérive elle-même la passerelle et la plage DHCP. Écrivez l'adresse réseau, jamais une adresse d'hôte.
Information
Le préfixe accepté va de /1 à /30. Un /31 ou un /32 n'existe pas pour cette plateforme : elle a besoin d'au moins une passerelle, une plage DHCP et des machines.
4.Ce que l'écran laisse passer et que le serveur refuse
Trois refus arrivent après le clic, sous forme de bandeau en haut de page, avec la modale toujours ouverte. Ce sont des messages du serveur : le refus de chevauchement vous parvient dans la langue de votre interface, tandis que le refus d'un nom trop long reste en anglais.
| Ce que vous avez saisi | Ce que l'écran a montré | Ce qu'il faut en retenir |
|---|---|---|
10.0.0.0/24 (accepté par l'écran) | la création est refusée : cette plage est réservée par la plateforme | Choisissez votre propre plan d'adressage. |
| un nom de 17 caractères | la création est refusée | 15 caractères maximum pour le nom du réseau. |
| un sous-réseau déjà déclaré dans le même projet | (non observé ici) un conflit 409 : « le sous-réseau chevauche un réseau existant de ce projet » | Deux réseaux du même projet ne peuvent pas partager un CIDR. Deux projets, si. |
Attention
Le message de chevauchement est rendu dans la langue de votre interface. Un lecteur francophone lit « le sous-réseau chevauche le pont par défaut (10.0.0.0/24) : utilisez une autre plage », un lecteur anglophone « subnet overlaps with the default bridge (10.0.0.0/24): use a different range ». Le refus, lui, est correct.
Les refus que je n'ai PAS pu déclencher (et pourquoi)
- Quota de réseaux dépassé : il aurait fallu saturer le quota du projet, soit créer plusieurs réseaux de plus. Le serveur sait le refuser (403), l'écran ne l'a pas montré.
- Coût du quota : le plafond par défaut d'un projet neuf est de 3 réseaux ; il est propre au projet, pas au compte, et aucun écran ne l'affiche.
- Plafond de 4093 réseaux privés (dépassement) : c'est un plafond de la plateforme, pas de votre projet.
- Conflit 409 « une autre opération porte sur ce nom » : verrou par nom, il faudrait lancer deux créations simultanées sur le même nom.
5.Après le clic : ce que vous voyez, et ce que le serveur a fait
- 1
Le nom et le CIDR valides
Remplissez par exemple
reseau-interneet10.10.0.0/24. Le bouton « Créer le réseau » s'active dès que le CIDR est accepté. - 2
Cliquez « Créer le réseau »
Un message vert « Réseau créé avec succès » apparaît, et la liste se recharge avec le nouveau réseau.
- 3
La liste se recharge
Une ligne apparaît : le nom, puis le sous-réseau en sous-titre, avec le compteur
Total 1dans la barre de statut.
À la création, le réseau reçoit aussi plusieurs éléments que vous n'avez pas à choisir :
| Ce que le réseau reçoit | Comment |
|---|---|
| Un identifiant interne | attribué automatiquement à la création |
| Un numéro de réseau privé (VLAN) | attribué automatiquement, à partir de 100 |
| Le premier projet de votre compte | le réseau y est rattaché |
Attention
Le numéro de réseau privé est attribué automatiquement : c'est le plus grand numéro existant plus un, à partir de 100. Vous pouvez le lire en ligne de commande avec aw network info <nom> ; la liste et la fiche du réseau ne l'affichent pas.
Information
Un réseau reste modifiable dans ses usages : vous pouvez y attacher et en détacher des machines à tout moment.
Les pièges, en résumé
Le CIDR est l'adresse du réseau, pas celle d'une machine
10.0.0.5/24 est refusé avec « adresse réseau invalide ». Écrivez l'adresse de base (10.0.0.0/24) : la passerelle et la plage DHCP en découlent automatiquement.
La plage interne de la plateforme est refusée
Le formulaire accepte une plage qui recoupe celle réservée aux machines, puis la création est refusée. Choisissez un plan d'adressage à vous.
15 caractères de nom, sans compteur
Aucun maxLength sur le champ. Au-delà de 15 caractères, le refus arrive à la soumission : « Name too long (max 15 characters) », sans marque sur le champ fautif.
Le projet n'est pas choisi par l'écran
Il n'existe aucun champ « projet » : le réseau est créé dans le premier projet de votre compte. Seule la CLI permet de viser un projet nommé.
Un VLAN est attribué, et vous ne le verrez jamais
Le numéro attribué n'apparaît ni dans la liste, ni dans la fiche du réseau. Il conditionne pourtant l'appartenance des VMs et la portée de l'isolation.
Le quota n'est affiché nulle part
Aucun écran ne montre combien de réseaux il vous reste. Le refus n'arrive qu'à la soumission, et le plafond est par projet, pas par compte.
Ce guide est-il a jour ?
Chaque affirmation de cette page a ete verifiee sur le produit avant publication, et ce qui n'etait pas verifie n'a pas ete ecrit. Une page peut cependant vieillir avant le produit : si un ecran ne correspond plus a ce que vous voyez, dites-le, la page sera reprise.
Prêt à créer vos premières VMs ?
30 secondes d'inscription. 2 secondes pour la première VM. Zéro engagement.