开发者社区> 清琛> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

配置云存储网关在线服务支持多个互联VPC-云企业网

简介: 1     概述 云存储网关是一款帮助客户在现有本地应用程序、基础设施和数据存储与阿里云之间实现无缝集成的存储服务。通过可在本地和云上部署的兼容行业标准存储协议的虚拟设备,将现有的存储应用程序和工作负载链接阿里云存储服务,无缝对接阿里云的存储和计算服务。
+关注继续查看

1     概述

云存储网关是一款帮助客户在现有本地应用程序、基础设施和数据存储与阿里云之间实现无缝集成的存储服务。通过可在本地和云上部署的兼容行业标准存储协议的虚拟设备,将现有的存储应用程序和工作负载链接阿里云存储服务,无缝对接阿里云的存储和计算服务。

目前公测中的云存储网关服务,把网关服务的部署和资源配置做了自动化部署,大大简化了使用流程,方便用户使用。云存储网关服务可以自动适配用户在VPC内的ECS客户端,打通网络层面配置。但是阿里云公网里有大量的企业客户的采用多个VPC互联的方式支持大规模ECS集群。云存储网关服务在1.0.31及以前,只支持单个VPC的ECS实例链接,不支持多个VPC互联。从1.0.32云存储网关服务增加了对多个VPC网段的支持,目前可以同时支持阿里云标准VPC的所有网段:192.168.0.0/16, 172.16.0.0./12和10.0.0.0/8。下面以一个三个VPC互联的场景介绍一下,如何配置对应的云企业网和安全组设置,使得三个VPC里的ECS实例都可以访问云存储网关的在线服务。

 

2     配置实战

下面以一个典型的3个互通VPC为例,介绍如何在云企业网互联的情况下实现在阿里云全VPC网段实现共享云存储网关服务。

2.1. VPC和云企业网拓扑和配置

云企业网的服务开通比较简单,可以参考云企业网的参考文档把多个VPC加入同一个云企业网即可。在云企业配置后,各个VPC之间无需配置安全组设置,各个ECS实例即可连通。图 2‑1描述了加入云企业网的VPC网络和云存储网关的网络拓扑。

e7dcc6dcab4f52f270918a44999c72362307da9b

2‑1

 

 

 

2.2. 配置网关安全组策略

在VPC下可以有很多安全组,可以根据自身需求来配置相应的安全组策略,下面以图 2.1‑1为例介绍如何配置云存储网关安全组实现整个云企业网可以共享同一个云存储网关。而对于我们的网关来讲需要增加3项授权,授权对象为SG-10和SG-192的安全组,可以通过安全组规则中的授权类型通过授权对应的安全组的方法,便捷的把已有ECS实例纳入云存储网关的服务范围。

ca2e10e4929020936c2f4449b74265c6ebfd3300

图 2‑2

 

 

具体配置如图 2‑3:

a7e8ff5bfa369998d4d6fce63f66f7d6c395edf2

2‑3

对于VPC-10下的安全组SG-10以及VPC-192下的安全组SG-192配置如图 2‑4安全组规则

83b647579bfe4fbb61772727daa66149b362a800

2‑4

如果需要使用ldap和ad,需要在安全组中再加上2条规则:TCP:53/636和 UDP 53/636即可。

2.3. 客户端挂载测试

此时配置好的ECS实例已经可以联通云存储网关服务。

1.     在Linux客户端可以用如下命令挂载创建的nfs共享。更详细的操作可以参考,云存储网关的NFS客户端配置

mount.nfs 172.16.239.102:/<nfs 共享名称> <linux 本地目录>

成功后,可以用df -ah 命令看到挂载结果:

73e925198ad57d1f4f5b735269e1874d2b390134

此时本地目录/mnt/test就对接了海量的OSS存储。

2.     在Windows客户端可以如图 2.4‑1挂载CIFS共享。更详细的操作可以参考,云存储网关的CIFS客户端配置

d5f5b6f3e04b70f4b47d1b71f1e6189a1cbc42d0

2‑5

3.     在Windows和Linux客户机上的iSCSI卷配置可以参考,块存储网关的卷使用

2.4. 升级注意事项

云存储网关从1.0.32版本开始支持多个VPC连通的IP段。由于之前部署网络环境的限制,旧网关不能支持所有的IP段,具体的支持如表格 2‑1:

 

 

升级路线

升级前支持网段

升级后支持网段

 

 

1.0.30/31 升级到 1.0.32及以后

192.168.0.0/16

192.168.0.0/16

172.16.0.0/12

172.16.0.0/12

192.168.0.0/16

172.16.0.0/12

10.0.0.0/8

172.16.0.0/12

10.0.0.0/8

表格 2‑1

3     总结

通过配置安全组规则,在云企业网里的ECS可以轻松访问云存储网关提供的NFS/CIFS/iSCSI的协议转换功能,对接海量的OSS存储,帮助用户轻松应对存储扩容、跨地域共享和数据分发、适配传统应用和备份数据归档转存等场景,具体内容可以参考云存储网关场景一文。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
开源工业物联网网关
开源工业物联网网关,近期计划支持阿里云物联网平台
415 0
企业物联网项目实施参考
随着技术的普及,越来越多的企业在筹划、推进物联网领域的建设项目,另一方面越来越多的 IT 企业进入到物联网服务领域。相较于其他项目,物联网项目有其特殊性,本文旨在建立起一种实施参考,以有助于项目规划的思考、项目提案的分析、项目建设实施的有序推进等工作。
261 0
工业物联网技术
物联网(IoT)越来越多地被视为“云端加边缘”范式中计算的下一步发展,越来越多的设备正在连接到互联网。计算能力正在集成到这些连接的设备中,并将越来越多的收集数据从边缘传输到云,其中采用智能分析来提取信息。
2401 0
存储与计算分离:OSS构建表 + 计算引擎对接
看到标题,可能有用户要问:OSS不是用来存图片、视频、及文件的吗,还可以在上面建表、数仓?计算效率和经济性表现怎么样? 本文先给出基本结论: OSS是什么? 对象存储(Object Storage Service,简称OSS)是基于阿里云飞天分布式系统的海量、安全和高可靠的云存储服务,是一种面向互联网的大规模、通用存储,提供RESTful API,具备容量和处理的弹性扩展能力。
15492 0
单线程实现检索当当网泄露的1GB用户数据
 新建项目dangdangusersearch 2.编写头文件head.h #ifndef _HEAD_H_ #define _HEAD_H_   #include <stdio.h>    //注意文件操作相关函数的头文件是stdio.h #include<stdlib.h>    //为了
868 0
+关注
文章
问答
来源圈子
更多
阿里云存储基于飞天盘古2.0分布式存储系统,产品包括对象存储OSS、块存储Block Storage、共享文件存储NAS、表格存储、日志存储与分析、归档存储及混合云存储等,充分满足用户数据存储和迁移上云需求,连续三年跻身全球云存储魔力象限四强。
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
云生态折叠空间转换的企业级混合云数据中心
立即下载
企业级弹性公网IP发布
立即下载
中小企业上云多地域办公组网(SAG)解决方案v1.2
立即下载