云小课 | 华为云KYON之VPC终端节点
阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。
摘要:在华为云KYON(Keep Your Own Network)企业级云网络解决方案中,VPC终端节点借助VPN或者云专线,实现线下IDC内的应用无需弹性公网IP,直接通过内网访问云上服务,为企业线下业务快速迭代和上线提供更安全、更便捷的云服务支持。
本文分享自华为云社区《【云小课】基础服务第81课 华为云KYON之VPCEP》,作者:阅识风云。
华为云KYON(Keep Your Own Network)企业级云网络解决方案,打造极简敏捷的上云之路,助力企业极简规划,敏捷迁移,无缝融合,是企业上云的不二之选。
企业业务迁移上云之后,线下IDC与云上服务相互独立,资源无法共享。若用户希望线下IDC能够使用丰富且功能强大的云上服务,则需要重复购买公网出口,访问效率较低,也容易造成资源浪费。
华为云KYON基于VPC终端节点(VPC Endpoint,VPCEP)服务,借助虚拟专用网络(VPN)或者云专线(DC),实现线下IDC内的应用无需弹性公网IP,直接通过内网访问云上服务,为企业线下业务快速迭代和上线提供更安全、更便捷的云服务支持。
VPCEP是什么?
VPCEP支持在同一区域内,建立跨VPC的便捷、安全、私密连接通道,使得与该VPC相连的线下IDC无需弹性公网IP就能够访问云上资源。
VPCEP由“终端节点服务”和“终端节点”两种资源实例组成。
- 终端节点服务:由云服务(DNS、OBS等)或用户私有服务(ECS、ELB或者BMS)配置而成,可以被终端节点连接和访问。
- 终端节点:用于在VPC和终端节点服务之间建立私密连接通道。
当线下IDC借助于VPN或者云专线连通VPC后,利用该VPC中创建的终端节点,可以通过内网访问终端节点服务(云服务、用户私有服务)。
线下IDC通过VPCEP访问云上资源如图所示:
- 利用终端节点1,IDC可以通过内网访问云服务(如OBS、DNS等)。
- 利用终端节点2,IDC可以访问VPC 1内的云资源(如ECS)。
- 利用终端节点3,IDC可以跨VPC访问VPC 2的云资源(如ELB)。
VPCEP有什么优势?
- 性能优异
每个网关节点可提供百万级对话,满足多种应用场景需求。
- 即创即用
VPCEP资源实例秒级创建,快速生效,迅速响应,方便用户使用。
- 低成本、高效率
IDC无需占用用户公网资源,通过内网直连云上资源,降低使用成本,且访问时延小、效率高。
- 高安全性
用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。
VPCEP如何配置?
三步实现IDC通过VPCEP访问云上资源:
本示例以IDC通过内网访问OBS为例进行介绍,其中,DNS和OBS对应的终端节点服务已由系统创建,无需进行创建终端节点服务的操作。
温馨小提示:
如果待访问的云上资源为用户私有服务(例如ECS、ELB或者BMS),则在购买终端节点之前,需要先将用户私有服务创建为终端节点服务,详情请参考创建终端节点服务。
第一步:购买连接DNS的终端节点
为了实现将IDC访问OBS的请求解析到对应的终端节点,需要购买连接DNS类型终端节点服务的终端节点。
第二步:购买连接OBS的终端节点
为了实现IDC通过终端节点访问OBS服务,需要购买连接OBS类型终端节点服务的终端节点。
第三步:访问终端节点
通过配置DNS转发规则和路由,实现IDC通过内网访问OBS。
需要进行如下配置:
- 在IDC配置DNS转发规则,实现将IDC对OBS的访问请求转发至DNS对应的终端节点。
- 配置IDC节点到专线网关或VPN网关的DNS路由。
- 配置IDC节点到专线网关或VPN网关的OBS路由。
详情请参考访问OBS。
戳这里,查看详细的VPC终端节点帮助文档。
点击关注,第一时间了解华为云新鲜技术~
云小课 | 华为云KYON之VPC终端节点相关推荐
- 云小课 | 华为云KYON:网段零修改上云,简单又好用
摘要:KYON(Keep Your Own Network)是华为云推出的企业级云网络解决方案,KYON能让用户直接将IDC组网搬到云上,网段零修改,简单又好用. 本文分享自华为云社区<[云小课 ...
- 云小课 | 华为云KYON之ELB混合负载均衡
摘要:本文介绍在华为云KYON(Keep Your Own Network)企业级云网络解决方案中,弹性负载均衡服务提供混合负载均衡功能,支持使用公有云的负载均衡绑定华为云上和IDC,实现云上云下业务 ...
- 云小课 | 华为云KYON之L2CG
摘要:本文介绍KYON独创的L2CG,打通大二层网络,支持企业携带私网IP直接上云,让业务敏捷迁移,大幅降低企业上云的复杂度和成本.同时支持虚拟机粒度迁移,让企业上云过程中无需迁移整个子网. 本文分享 ...
- 云小课|云数据库RDS实例连接失败了?送你7大妙招轻松应对
摘要:自从购买了RDS实例,连接失败的问题就伴随着我,真是太难了.不要害怕,不要着急,跟着小云妹,读了本篇云小课,让你风里雨里,实例连接自此畅通无阻! 顺着以下几个方面进行排查,问题就可以迎刃而解~ ...
- 云小课|云小课带你快速掌握云数据迁移CDM
阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说).深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云.更多精彩内容请单击此处. 摘要:欢迎来到云数据迁移 ...
- 【华为云技术分享】云小课 | 华为云镜像服务扫盲帖——汇集5大功能,21个常见案例
关于镜像,很多人只知道它可以为云服务器提供操作系统,是云服务器的"装机盘".其实,它还是一个迁移神器,比如,将云服务器从账号A迁移到账号B,从区域1迁移到区域2,都离不开镜像.华为 ...
- 【云小课合集】华为云小课最全合集来了,让您上云无忧
[摘要] 云小课为您精挑华为云服务热门知识点,通过浅显易懂的图文描述,帮助您快速上手使用华为云. 类别 服务名 云小课链接 计算 弹性云服务器 [云小课]基础服务第1课 我该怎么选择云主机的规格? ...
- 【华为云技术分享】云小课 | 搬迁本地数据至OBS,多种方式任你选
摘要:搬迁本地数据至OBS,包括OBS工具方式.CDM方式.DES磁盘方式.DES Teleport方式和云专线方式,每种方式特点不同,本节课我们就一起看看有什么区别. 已有的业务数据可能保存在本地的 ...
- 云小课 | 详解华为云独享型负载均衡如何计费
阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说).深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云.更多精彩内容请单击此处. 摘要:华为云独享型负载均 ...
最新文章
- 云计算或将逐步被认可
- 平面设计师如何掌握色彩心理学(实用技巧)
- 数据中台到底包括什么内容?一文详解架构设计与组成
- openwrt如何单独编译uboot
- 一键生成Vue.js + Web API前后端集成项目
- 确保VDI顺利部署 试点项目是关键
- 稀疏编码(sparse code)与字典学习(dictionary learning)
- 电大计算机阅读英语作文,(2017年电大)电大英语作文整理20篇.doc
- BM3D、域变换与Non-Local
- matlab泰勒 习题,泰勒公式及其应用典型例题
- 1338: 不及格率
- 电脑c语言发音,C的发音
- JAVA中用程序绘制国际象棋与中国象棋棋盘
- 如何制定客户留存策略_14个成功的客户留存策略举例
- Shiro认证--盐加密(SSM)
- 腾讯云配置密钥使用putty登录
- 魔域单机版mysql_魔域单机版
- C语言中'\0'的意思超清晰!!!
- URAL 1646 Godzilla Strikes Back!
- 成绩分析系统c语言实验报告,学生成绩管理系统实验报告
热门文章
- 视觉SLAM十四讲学习笔记专栏汇总
- 河南理工大学计算机学院课表,河南理工大学实验课课程表.doc
- 方德系统装exe文件_国产x86处理器+中科方德定制Linux 完美运行exe
- 计算机科学对个人而言最大的影响,论材料科学对计算机科学技术的深远影响.doc...
- linux ssh非交互脚本,Linux expect非交互式执行脚本
- 天然气压缩因子计算软件_徐秀芬等:天然气加气站压缩机组效率的计算方法
- 逆向课程第二讲,寻找main入口点
- docker 安装
- python 定义类 学习2
- Java对象表示方式1:序列化、反序列化和 transient 关键字的作用