VPC最佳实践(二):VPC内如何使用云产品

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介:

大家知道,专有网络VPC(Virtual Private Cloud)是隔离的私有网络,默认情况下,VPC之间是无法通过私网通信的,VPC内的ECS也无法访问公网或者被公网访问,VPC更不能通过私网访问经典网络。那么就有一个问题,VPC内应该如何使用云产品呢?

 

云产品一般会提供如下几种网络访问能力

 


一是公网访问能力


如SLB提供了公网实例,VPC ECS可以通过绑定EIP提供公网访问能力,RDS 经典网络提供了外外访问域名等。

 

二是私网访问能力

私网访问相比公网访问更安全,更稳定,适合内部调用。私网访问能力又分为经典网络私网访问和专有网络(VPC)私网访问。

 

本文用于说明专有网络(VPC)私网访问,即用户在VPC内如何通过私网访问云产品。

 

注:阿里云95%以上需要支持VPC的产品都已经完成支持

 

首先,要避免一个误区,需要内部访问的云产品一定要使用相同的网络类型。如ECS是使用VPC类型的,要通过私网访问SLB和RDS实例,那么该SLB和RDS实例则也必须使用VPC类型的,否则无法访问。

 

其次,从提供(VPC)私网访问的方式上,有如下几种主要方式:


一是通过购买页提供网络类型选择


这种方式以实例型云产品为主,如ECS,RDS,SLB等,这种云产品一般在购买页提供了网络类型选择,选择专有网络的网络类型即可。

 

下图是ECS购买界面的网络类型选择。

8e39bb712f2acabc5305f7762302bef3427daf4b

 

下图是RDS购买界面的网络类型选择

c615a1c66b65543e638b308325426548df368497

 

下图是SLB购买界面的网络类型选择

fbcfd1376eedcc5bc2fe2bba671cc8d82eb477e2


这些实例购买后,会获得一个VPC类型的实例或访问域名,本质上都是用户VPC地址段内的一个IP地址。

 


二是通过控制台提供VPC私网访问方式


如OTS,容器服务,EMR,NAS等云产品。用户可以在OTS控制台针对OTS实例设置VPC访问域名。容器服务和EMR通过控制台创建集群的时候可以选择网络类型。NAS产品在控制台提供专有网络VPC类型的挂载点。用户需要注意相关产品控制台的设置。

 


三是通过文档方式提供VPC私网访问方式

 

比如Log,OSS等云产品,注意查看相关云产品帮助文档即可,如Log的VPC访问入口说明,如下文档的“VPC 网络服务入口”部分

https://help.aliyun.com/document_detail/29008.html

 

OSS的VPC访问入口说明,如下文档的“VPC网络下Region和Endpoint对照表”部分

https://help.aliyun.com/document_detail/31837.html

 

 

 

最后,使用了错误的网络类型如何调整?

对于部分实例型云产品,云产品提供了网络切换的功能,比如RDS等数据库产品,可以在控制台进行网络类型的切换,从经典网络切换到VPC网络。

 

对于ECS产品,后续也会提供从经典网络切换到VPC网络的能力。

 

对于SLB产品,目前不支持将经典网络实例切换为VPC网络的实例,用户可以重新购买一个VPC类型的实例并挂载VPC ECS。

 

阿里云近期会陆续提供从经典网络迁移到VPC的解决方案,相关文档会更新的官方网站,有类似需求的用户敬请关注。

 

还有一点需要说明的是,还有一些云产品不需要支持VPC,比如CDN,态势感知这样的云产品。

 

相关实践学习
阿里云专有网络VPC使用教程
专有网络VPC可以帮助您基于阿里云构建出一个隔离的网络环境,并可以自定义IP 地址范围、网段、路由表和网关等;此外,也可以通过专线/VPN/GRE等连接方式实现云上VPC与传统IDC的互联,构建混合云业务。 产品详情:https://www.aliyun.com/product/vpc
目录
相关文章
|
Web App开发 弹性计算 网络协议
最佳实践:阿里云VPC、ECS支持IPv6啦!
12月6日,阿里云宣布为企业提供全栈IPv6解决方案。 阿里云专有网络VPC、云服务器ECS,作为阿里云的核心产品,也于2018年11月底上线双栈VPC、双栈ECS,目前正在对外公测中。 那么如何在阿里云拥有IPv4/IPv6双栈VPC、双栈ECS呢,请看下文详解。
18027 0
|
负载均衡 安全 关系型数据库
|
负载均衡 安全 关系型数据库
阿里云 VPC 内网性能测试最佳实践
本文介绍了在阿里云 VPC 内网执行性能测试的方法。相较于传统的公网性能测试,VPC 内网性能测试完全在客户 VPC 环境进行,无需暴露服务到公网,安全性更高,灵活性更强。
阿里云 VPC 内网性能测试最佳实践
|
安全 网络安全 网络架构
多账号多VPC企业组网最佳实践
针对一些刚开始上云的企业,他们往往业务先行,需要在很短的时间内完成业务系统的搬迁,在迁移过程中,账号体系的设计和网络的规划必不可少。账号是资源的容器,对于有多个法律实体分公司的集团,各个分公司有差异化的结算关系,只有一个账号无法满足集团管理需求,拥有多个阿里云账号,能够很好的应对这些问题。网络架构,关系到企业业务的运行、应用之间的调用、业务的扩展等,我们根据多家企业云上的实践,总结了多账号多VPC企业组网方案。
多账号多VPC企业组网最佳实践
|
负载均衡
最佳实践:负载均衡SLB支持自定义VPC实例IP地址
1.Greetings 大家好,我是负载均衡SLB产品经理添毅,今天教大家自定义负载均衡SLB VPC实例的IP地址,下面开始 2.负载均衡SLB的VPC实例 阿里云负载均衡SLB同时提供给了公网实例和私网实例,公网SLB可以面向互联网提供服务;私网实例面向阿里云内网提供服务,而私网负载均衡又分类两种:一种分配classic经典网络地址,可面现向阿里云内网所有经典网络提供服务;另外一种分配VPC专有网络地址,面向一个VPC内部提供服务。
5108 0
|
弹性计算 监控 NoSQL
|
弹性计算 关系型数据库 网络安全
经典网络迁移VPC最佳实践
阿里云起步于经典网络,但已经全面转向VPC。专有网络VPC以其在安全、成本和网络功能方面的优势,正受到越来越多用户的欢迎。在9月6日云栖社区技术直播中,阿里云高级产品专家谭礼铨(李泉)为大家分享了经典网络迁移VPC最佳实践,本次分享介绍三种将ECS从经典网络迁移至VPC网络的途径,并阐述三种类型的迁移分别适合怎样的客户需求和场景。
22185 0
|
弹性计算 关系型数据库 网络安全
VPC最佳实践(六):业务如何从经典网络平滑迁移到VPC
专有网络VPC(Virtual Private Cloud)正受到越来越多用户的欢迎,已经成为云上用户的首选网络类型,也是阿里云默认推荐的网络类型。然而,云上还有很多存量用户在使用经典网络,这些用户如何从经典网络迁移到VPC呢?本文将介绍相关的迁移方案。
20859 0
|
网络安全 网络虚拟化 数据中心

相关产品

  • 专有网络VPC