步驟
更新時間 2023-09-11 17:07:46
最近更新時間: 2023-09-11 17:07:46
分享文章
本文將帶您了解同地域“同帳號”的多個VPC中的云資源實現跨VPC通信的操作步驟。
步驟一：創建終端節點服務
操作場景
為實現在同一地域的跨VPC通信，您需要將特定VPC內的云資源（即后端資源）創建為終端節點服務，以便其他VPC的終端節點能夠通過私網IP訪問該終端節點服務。以下將以“內網負載均衡ELB”作為后端資源為例，指導您創建終端節點服務。
前提條件
在同一VPC內已創建了后端資源（即內網負載均衡ELB）。
操作步驟
- 點擊天翼云門戶首頁的“控制中心”，輸入登錄的用戶名和密碼，進入控制中心頁面。
- 在管理控制臺上方點擊圖標
，選擇所需的資源池節點，以下操作選擇華東-華東1。 - 在系統首頁，選擇“網絡>VPC終端節點”，進入“終端節點”頁面。
- 在左側導航欄選擇“終端節點服務”，點擊“創建終端節點服務”。
- 在“創建終端節點服務”頁面根據終端節點服務配置說明配置參數，點擊“確定”。
- 返回終端節點服務列表可查看創建的終端節點服務。
- 點擊終端節點服務的名稱/ID，即可查看終端節點服務的詳細信息。
終端節點服務配置說明
| 參數 | 說明 |
|---|---|
| 地域 | 終端節點服務所在地域，頁面左上角可切換地域。不同地域的資源之間內網不互通，為了最優化的性能，請選擇靠近您的地域，以降低網絡時延并提高訪問速度。 |
| 名稱 | 終端節點服務的名稱。名稱由數字、字母、中文、-、_組成，不能以數字、_和-開頭。 |
| VPC | 終端節點服務所屬虛擬私有云。 |
| 服務類型 | 終端節點服務的類型，當前支持“接口”類型終端節點服務。 |
| 是否自動接收連接 | 是否自動接收終端節點與終端節點服務的連接，審核權由終端節點服務控制。 可選擇“是”或“否”。選擇“否”不自動接受連接，則創建的終端節點為“待審核”狀態，需要終端節點服務審核后方可使用。 |
| 端口映射 | 終端節點服務與終端節點建立連接，支持通過TCP/UDP協議進行通信。 服務端口：終端節點服務綁定了后端資源，作為提供服務的端口。 終端端口：終端節點提供給用戶，作為訪問終端節點服務的端口。 服務端口和終端端口取值范圍1～65535，單次操作最多可添加20條端口映射。 訪問終端節點服務時，通過“終端端口 → 服務端口”的方式進行數據傳輸和通信。 |
| 后端資源類型 | 實際提供服務的后端資源。可創建為終端節點服務的后端資源包括： 云主機：作為服務器使用。 物理機：作為服務器使用。 虛擬IP：作為內網IP使用。 內網負載均衡：適用于高訪問量業務和對可靠性和容災性要求較高的業務。此處選擇“內網負載均衡”。 說明：終端節點服務配置的后端資源所在安全組，安全組添加的規則是白名單，需要添加源地址為198.19.128.0/20的白名單入方向規則，詳細操作請參考《虛擬私有云用戶指南》中的添加安全組規則。 |
| 后端資源子網 | 選擇后端資源所屬的子網。 |
| 描述（可選） | 可添加終端節點服務相關的描述。 |
步驟二：購買終端節點
操作場景
將待訪問的后端資源創建為終端節點服務后，為了能夠訪問這些終端節點服務，您還需要購買終端節點。以下將提供購買終端節點的步驟指導。
操作步驟
- 點擊天翼云門戶首頁的“控制中心”，輸入登錄的用戶名和密碼，進入控制中心頁面。
- 在管理控制臺上方點擊圖標
，選擇所需的資源池節點，以下操作選擇華東-華東1。 - 在系統首頁，選擇“網絡>VPC終端節點”。
- 在“終端節點”頁面，單擊“創建終端節點”。
- 進入“創建終端節點”頁面，根據終端節點配置說明完成參數配置，點擊下一步。
- 在資源詳情頁面確認終端節點配置、數量、費用等。
- 勾選“我已閱讀并同意相關協議《VPC終端節點服務協議》，點擊“確認下單”。
- 配置連接管理。
返回“終端節點服務”頁面，點擊終端節點服務名稱/ID, 進入終端節點服務詳情頁面。點擊“連接管理”頁簽，如果終端節點狀態為“已連接”，表示終端節點已成功連接至終端節點服務；如果終端節點狀態為“待審核”，表示需先進行審批，具體操作可參考配置連接管理。
此處同意終端節點的連接，在連接管理頁面的“操作”欄下，點擊“允許”并在彈出的對話框點擊“確定”。允許后，將開始對該終端節點提供服務并建立連接。
- 返回終端節點列表查看終端節點狀態變為“已連接”，表示終端節點已成功連接至終端節點服務。
- 點擊終端節點名稱/ID，即可查看終端節點的詳細信息。
- 終端節點創建成功后，會生成一個“節點IP”。
- 配置驗證。
遠程登錄VPC1中的彈性云主機， 訪問VPC終端節點的節點IP。
終端節點配置說明
| 參數 | 說明 |
|---|---|
| 地域 | 終端節點所在地域，頁面左上角可切換地域。不同地域的資源之間內網不互通，為了最優化的性能，請選擇靠近您的地域，以降低網絡時延并提高訪問速度。 |
| 名稱 | 終端節點的名稱。名稱由數字、字母、中文、-、_組成，不能以數字、_和-開頭。 |
| 可用服務 | 可按按服務ID查找可用服務，并進行驗證。若開啟了訪問白名單，驗證前，需要將當前用戶的郵箱加入用戶私有服務的白名單。此處輸入步驟一創建的終端節點服務的ID。 |
| 虛擬私有云 | 選擇終端節點所屬虛擬私有云。 |
| 子網 | 選擇終端節點所屬的子網。 |
| 內網IP地址（可選） | 自動分配內網IP，可通過內網IP直接訪問終端節點。 |
| 訪問白名單 | 可選開啟或關閉。 默認不啟用白名單，即所有網段允許訪問節點網卡；最多允許20個網段。 開啟后，需填寫允許訪問節點網卡的網段，多個網段換行分隔。 |
| 描述（可選） | 終端節點相關的描述。 |
