Access cloud services such as OSS by using a transit router - Cloud Enterprise Network

Si su red local necesita acceder a servicios en la nube, debe conectar la instancia de Virtual Border Router (VBR), la conexión IPsec o la instancia de Cloud Connect Network (CCN) asociada a su red local a un transit router. También debe conectar una instancia de Virtual Private Cloud (VPC) de la misma región que el servicio en la nube al transit router. Una vez establecidas las conexiones, su red local podrá acceder a la VPC a través del transit router y, posteriormente, al servicio en la nube mediante dicha VPC. Una instancia de VPC puede acceder directamente a los servicios en la nube de la misma región sin necesidad de conectarse a un transit router. No obstante, si una instancia de VPC requiere acceder a servicios en la nube de otra región, también debe conectarse a un transit router.

Contexto

Los servicios en la nube son productos de Alibaba Cloud que operan en el bloque CIDR 100.64.0.0/10, como Object Storage Service (OSS), Log Service (SLS) y Data Transmission Service (DTS).

Límites

Una VPC solo puede acceder a un servicio en la nube de otra región mediante un transit router Enterprise Edition.
Una red local conectada mediante una conexión ipsec-vpn solo puede acceder a un servicio en la nube a través de un transit router Enterprise Edition.
Si una instancia de Virtual Border Router (VBR) está conectada a un transit router Basic Edition, la red local asociada solo podrá acceder a los servicios en la nube que se encuentren en la misma región que la VBR.

Por ejemplo, si una instancia de VBR se encuentra en la región China (Beijing), la red local asociada solo podrá acceder a los servicios en la nube desplegados también en la región China (Beijing).

Requisitos previos

Obtenga las direcciones IP o los bloques CIDR de los servicios en la nube a los que desea acceder. Para obtener más información, consulte la documentación del servicio en la nube correspondiente.

Por ejemplo, para obtener las direcciones IP o los bloques CIDR de OSS, consulte Access OSS by using endpoints and bucket domain names.
Si desea acceder a un servicio en la nube desde una red local:
- La instancia de Virtual Border Router (VBR), la conexión ipsec-vpn o la instancia de Cloud Connect Network (CCN) de su red local deben estar conectadas a un transit router. Para obtener más información, consulte Create a VBR connection, Create an ipsec-vpn connection o Create a CCN connection.
- Debe haber una Virtual Private Cloud (VPC) en la misma región que el servicio en la nube conectada al transit router. Para obtener más información, consulte Create a VPC connection.
- Si su red local necesita acceder a un servicio en la nube de otra región, cree una conexión interregional entre los transit routers. Para obtener más información, consulte Inter-region connections.
Para acceder a un servicio en la nube de otra región desde una VPC:
- La VPC utilizada para acceder al servicio en la nube debe estar conectada a un transit router.
- Debe haber una VPC en la misma región que el servicio en la nube conectada a un transit router. Para obtener más información, consulte Create a VPC connection.
- Debe existir una conexión interregional entre los transit routers a los que están conectadas las VPC. Para obtener más información, consulte Inter-region connections.

Procedimiento

Enterprise Edition

Adición de una configuración de acceso

Inicie sesión en la consola de CEN.
En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.
En la pestaña Basic Settings > Transit Router, haga clic en el ID del transit router de la región donde está desplegado el servicio en la nube.
En la página de detalles del transit router, haga clic en la pestaña Route Table.
En el panel izquierdo de la pestaña Route Table, seleccione la tabla de rutas objetivo. En la pestaña Route Entry de la sección Route Table Details, haga clic en Add Route Entry.

En el cuadro de diálogo Add Route Entry, configure los parámetros y haga clic en OK.

Parámetro	Descripción
Route Table	La tabla de rutas actual se selecciona de forma predeterminada.
Transit Router ID	La instancia de transit router actual se selecciona de forma predeterminada.
Name	Introduzca un nombre para la entrada de ruta.
Destination CIDR	Introduzca la dirección IP o el bloque CIDR del servicio en la nube. Por ejemplo, introduzca el bloque CIDR`100.118.28.0/24`, que utiliza OSS en la región China (Hangzhou).
Blackhole Route	Especifica si se debe configurar una ruta blackhole. Valores válidos: Yes: La ruta es de tipo blackhole. Se descarta todo el tráfico destinado a esta ruta. No: La ruta no es de tipo blackhole. Debe especificar un siguiente salto para la ruta. Para este tema, seleccione No.
Next Hop	Seleccione el siguiente salto de la entrada de ruta. Seleccione el ID de conexión de la VPC conectada al transit router.
Description	Introduzca una descripción para la entrada de ruta.

Importante

Si el servicio en la nube utiliza varias direcciones IP o bloques CIDR, repita este procedimiento para agregar una configuración por cada uno.

Eliminación de una configuración de acceso

Inicie sesión en la consola de CEN.
En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.
En la pestaña Basic Settings > Transit Router, haga clic en el ID del transit router de la región donde está desplegado el servicio en la nube.
En la página de detalles del transit router, haga clic en la pestaña Route Table.
En la pestaña Route Table, seleccione la tabla de rutas objetivo en el panel izquierdo y, a continuación, en la sección Route Table Details, dentro de la pestaña Route Entry, localice la entrada de ruta correspondiente al servicio en la nube.
En la columna Actions de la entrada de ruta objetivo, haga clic en Delete. En el cuadro de diálogo Delete Route Entry, haga clic en OK.

Configuración del acceso mediante API

Puede utilizar herramientas como Alibaba Cloud SDK (recommended), Alibaba Cloud CLI, Terraform y Resource Orchestration Service (ROS) para llamar a operaciones de API y gestionar las rutas de servicios en la nube dentro de la tabla de rutas de un transit router Enterprise Edition. Para obtener más información sobre las operaciones de API, consulte los siguientes temas:

CreateTransitRouterRouteEntry: agrega una entrada de ruta a la tabla de rutas de un transit router Enterprise Edition.
DeleteTransitRouterRouteEntry: elimina una entrada de ruta estática de la tabla de rutas de un transit router Enterprise Edition.

Documentos relacionados

Enable ECS instances to access OSS across regions over a private network

Basic Edition

Adición de una configuración de acceso

Inicie sesión en la consola de CEN.
En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.
En la pestaña Basic Settings > Transit Router, haga clic en el ID del transit router de la región donde está desplegado el servicio en la nube.
En la página de detalles del transit router, haga clic en la pestaña Cloud Services.
En la pestaña Cloud Services, haga clic en Configure AnyTunnel.

En el cuadro de diálogo Configure AnyTunnel, configure los parámetros y haga clic en OK.

Parámetro	Descripción
Service IP Address	Introduzca la dirección IP o el bloque CIDR del servicio en la nube. Por ejemplo, introduzca 100.118.28.0/24.
Service Region	Seleccione la región donde está desplegado el servicio en la nube.
Host VPC	Seleccione la VPC conectada al transit router.
Access Region	Seleccione la región donde está desplegada la instancia de VBR o CCN utilizada para acceder al servicio en la nube.
Description	Introduzca una descripción para el servicio en la nube.

Importante

Si el servicio en la nube utiliza varias direcciones IP o bloques CIDR, repita este procedimiento para agregar una configuración por cada uno.

Eliminación de una configuración de acceso

Inicie sesión en la consola de CEN.
En la página CEN Instance, haga clic en el ID de la instancia de CEN que desea gestionar.
En la pestaña Basic Settings > Transit Router, haga clic en el ID del transit router de la región donde está desplegado el servicio en la nube.
En la página de detalles del transit router, haga clic en la pestaña Cloud Services.
En la pestaña Cloud Services, localice el servicio en la nube objetivo y haga clic en Delete en la columna Actions.
En el cuadro de diálogo Delete Route Service, haga clic en OK.

Configuración del acceso mediante API

Puede utilizar herramientas como Alibaba Cloud SDK (recommended), Alibaba Cloud CLI, Terraform y Resource Orchestration Service (ROS) para llamar a operaciones de API y configurar el acceso a servicios en la nube en un transit router Basic Edition. Para obtener más información sobre las operaciones de API, consulte los siguientes temas:

ResolveAndRouteServiceInCen: configura el acceso a un servicio en la nube en un transit router Basic Edition.
DescribeRouteServicesInCen: consulta las configuraciones de servicios en la nube de un transit router Basic Edition.
DeleteRouteServiceInCen: elimina las configuraciones de servicios en la nube de un transit router Basic Edition.

Preguntas frecuentes

La red local no puede acceder al servicio en la nube

Después de configurar el acceso en Alibaba Cloud, asegúrese de que las rutas correspondientes hacia el servicio en la nube también estén configuradas en su red local. El método para agregar estas rutas depende del entorno de su red local.