VPC private access - Compute Nest - Centro de documentación de Alibaba Cloud

El acceso privado establece conexiones privadas seguras y estables entre una VPC y los servicios en Alibaba Cloud. Ofrece configuraciones flexibles para satisfacer diversos requisitos de las aplicaciones. En este tema se describe la configuración de la conexión privada de VPC.

Información de contexto

Configurar una conexión privada para un servicio de Compute Nest ofrece los beneficios que se indican a continuación:
- Comunicación privada: el tráfico de red se enruta por la red interna de Alibaba Cloud en lugar de por Internet. Esto ayuda a evitar los riesgos de seguridad del acceso a la red pública.
- Seguridad y control mejorados: puede agregar reglas del security group a la interfaz de red elástica utilizada para el acceso al servicio dentro de la VPC, para obtener mayor seguridad y control.
- Baja latencia y alta calidad: la red de Alibaba Cloud proporciona conexiones de alta disponibilidad y baja latencia.
- Acceso entre zonas y entre regiones: los modos de conexión de Compute Nest admiten acceso privado a servicios dentro de la misma zona, entre diferentes zonas y entre diferentes regiones.
- Acceso simplificado: puede usar un SLB o una dirección IP de nodo de servicio como recurso estático o dinámico para proporcionar acceso privado. Esto ofrece a los usuarios mayor flexibilidad para una integración rápida.
- Gestión sencilla: el acceso flexible al servicio entre cuentas y entre VPC le ayuda a evitar configuraciones complejas de enrutamiento y seguridad.
En Compute Nest, solo los servicios totalmente administrados admiten una conexión privada de VPC. Después de crear una instancia de servicio, los usuarios reciben un nombre de dominio del proveedor de servicios para acceder al software.
- Si el servicio totalmente administrado del proveedor no tiene una conexión privada habilitada, los usuarios deben acceder al servicio a través de Internet mediante su nombre de dominio público.
- Si el servicio totalmente administrado del proveedor tiene una conexión privada habilitada, los usuarios reciben un nombre de dominio interno y pueden acceder a él a través de la conexión privada. En este escenario, el proveedor de servicios comparte el servicio desde su VPC con la VPC del cliente, lo que habilita la comunicación privada entre VPC.

Parámetros de acceso privado de VPC

Al crear un servicio, el proveedor de servicios puede configurar los ajustes de conexión privada en la sección Network Settings de la consola de Compute Nest.

La tabla que aparece a continuación describe los parámetros para configurar el acceso privado de un servicio totalmente administrado de Compute Nest.

Parámetro	Descripción
Acceso privado de VPC	Habilita o deshabilita la función de conexión privada.
Modo de conexión	Después de habilitar una conexión privada, seleccione un modo de conexión. El acceso privado de Compute Nest admite dos modos: PrivateLink y VPC Peering. Elija el modo que mejor se adapte a sus necesidades. PrivateLink: habilita conexiones privadas dentro de la misma zona. Para obtener más información, consulte What is PrivateLink?. En el modo PrivateLink, seleccione un SLB o un Endpoint Service como recurso de acceso. Si selecciona SLB, seleccione el SLB de la sección `Resource` de la plantilla. Si selecciona Endpoint Service, seleccione el servicio de endpoint de la sección `Output` de la plantilla. Solo puede configurar un servicio de endpoint por región. Si necesita proporcionar el servicio de Compute Nest en varias regiones, establezca un servicio de endpoint para cada región. Para obtener más información sobre cómo crear un servicio de endpoint, consulte Create and manage an endpoint service. VPC Peering: este modo de conexión está disponible solo cuando el servicio crea una nueva VPC. Debe definir los parámetros de la nueva VPC en la plantilla del servicio. Cuando los usuarios crean una instancia de servicio, solo necesitan especificar cuál de sus VPC se emparejará con la nueva VPC del servicio.
Pagador Nota Esta opción solo está disponible si selecciona instancia de SLB en el modo PrivateLink.	Especifica la parte que paga la instancia de SLB. De forma predeterminada, el proveedor de servicios no está disponible como opción de pagador. Para usar esta función, inicie sesión en la consola de Quota Center. En la página Privileges, introduzca el ID de cuota `privatelink_whitelist/epsvc_payer_mode` y, a continuación, solicite la función de pagador del proveedor de servicios.
Nombre de dominio personalizado	(Opcional) Especifique un nombre de dominio personalizado si desea que se recomiende a los usuarios al crear una instancia de servicio para el acceso privado. Si deja este campo en blanco, no se recomienda ningún nombre de dominio personalizado.

Gestione las conexiones privadas de las instancias de servicio

En la página de detalles de la instancia de servicio, haga clic en la pestaña Network Settings para consultar los detalles de configuración de la conexión privada.

Información básica: muestra la información básica de la instancia del servicio de endpoint. Haga clic en el enlace que aparece en el ID de la instancia del servicio de endpoint para ir a la consola de PrivateLink. Desde ahí, cree o elimine recursos del servicio, gestione conexiones de endpoint, gestione IDs de cuentas en la lista de permitidos del servicio y consulte datos de monitoreo. Para obtener más información sobre cómo gestionar la lista de permitidos del servicio, consulte Add and manage a service whitelist.
Zona e interfaz de red: muestra información sobre el vSwitch del usuario utilizado para crear la conexión privada.
Security group: muestra información sobre el security group del usuario utilizado para crear la conexión privada.