Todos los productos
Search

Este producto

    Cloud Storage Gateway:Usar Express Connect para conectar instancias ECS a una instancia CSG

    Centro de documentos

    Cloud Storage Gateway:Usar Express Connect para conectar instancias ECS a una instancia CSG

    Última actualización: Sep 21, 2026

    Este tema describe cómo usar Express Connect para permitir que las instancias de Elastic Compute Service (ECS) ubicadas en distintas redes privadas virtuales (VPC) se comuniquen con la misma instancia de Cloud Storage Gateway (CSG).

    Contexto

    CSG es un servicio de almacenamiento que le ayuda a integrar sin problemas sus aplicaciones locales, su infraestructura y su almacenamiento de datos con Alibaba Cloud. Puede desplegar dispositivos virtuales compatibles con protocolos de almacenamiento estándar tanto en un centro de datos local como en Alibaba Cloud. De este modo, conecta sus aplicaciones y cargas de trabajo de almacenamiento con los servicios de cómputo y almacenamiento de Alibaba Cloud.

    En Alibaba Cloud, muchos usuarios empresariales interconectan varias VPC para ejecutar una gran cantidad de clústeres de ECS. Sin embargo, CSG V1.0.31 y las versiones anteriores solo admiten la interconexión de instancias ECS desplegadas dentro de la misma VPC. Estas versiones no son compatibles con la interconexión de instancias ECS desplegadas en distintas VPC. A partir de la versión V1.0.32, CSG admite varios bloques CIDR de VPC, entre ellos 192.168.0.0/16, 172.16.0.0./12 y 10.0.0.0/8.

    Este ejemplo muestra cómo configurar las redes, Express Connect y los security groups para que las instancias ECS de tres VPC distintas se comuniquen con la misma instancia CSG.

    拓扑图

    • SG representa un security group.

    • VPC representa una red privada virtual. Los bloques 172.16.0.0/12 y otros bloques CIDR representan los bloques CIDR compatibles.

    Crear una instancia CSG

    1. Inicie sesión en la consola de CSG.

    2. Seleccione la región donde desea crear una pasarela de archivos. En este ejemplo, la región es China (Hangzhou).

    3. En la página Gateways, cree una instancia CSG.

      Al crear la pasarela, seleccione VPC-172 (172.16.0.0./12).

      • Para obtener información sobre cómo crear una pasarela de archivos en la nube, consulte Create a file gateway.

      • Para obtener información sobre cómo crear una pasarela iSCSI (Internet Small Computer System Interface) en la nube, consulte Create an iSCSI gateway.

    Configurar las VPC y Express Connect

    1. En la consola de Express Connect, elija VPC Peering Connection > VBR-to-VPC. Seleccione la región. Este tutorial usa China (Hangzhou) como ejemplo.

    2. En la página VBR-to-VPC, haga clic en Create Peering Connection.

    3. En la página Establish VBR-VPC Interconnection, configure los parámetros. Para más información, consulte Connect VPCs that belong to the same account.

      Este ejemplo muestra cómo establecer conexiones de emparejamiento desde VPC-172 hacia VPC-10 y VPC-192. VPC-172 actúa como la VPC iniciadora.

    4. Una vez establecidas las conexiones de emparejamiento, agregue rutas para las VPC interconectadas.

      1. Busque la instancia iniciadora y haga clic en ella.

      2. En la pestaña Basic Information, haga clic en Add Route.

      3. Introduzca el bloque CIDR de la VPC receptora o de su vSwitch y, a continuación, haga clic en OK.

        En este ejemplo, introduzca los siguientes bloques CIDR de las VPC receptoras: 192.168.0.0/16 (VPC-192) y 10.0.0.0/8 (VPC-10).

      4. Después de configurar las rutas, compruebe la conectividad entre la VPC iniciadora y las VPC receptoras.

        En este ejemplo, puede hacer ping correctamente a las instancias ECS de VPC-192 y VPC-10 desde la instancia ECS ubicada en VPC-172.

    Crear reglas de security group

    Puede crear security groups para la instancia CSG y así permitir que la instancia de Cloud Enterprise Network (CEN) comparta esa misma instancia CSG. En este ejemplo, necesita crear los siguientes security groups: SG-10 y SG-192.

    1. Inicie sesión en la consola de ECS.

    2. En el panel de navegación izquierdo, elija Network & Security > Security Groups. Busque el security group de destino y haga clic en {value}.

    3. En la pestaña Access Rules de la página Security Group Details, seleccione la pestaña Inbound. Haga clic en Add Rule o en {value}, seleccione un tipo de protocolo e introduzca un puerto y un objeto de autorización.

      Cada protocolo utiliza puertos distintos. Especifique los puertos según sus necesidades reales de negocio.

      • HTTPS: 443.

      • NFS: 111 (TCP y UDP), 875 (TCP y UDP), 892 (TCP y UDP), 2049 (TCP y UDP), 32888 (TCP y UDP) y 32889 (TCP y UDP).

      • SMB: 137 (UDP), 138 (UDP), 139 (TCP), 389 (TCP), 445 (TCP y UDP) y 901 (TCP).

      • iSCSI: 860 (TCP) y 3260 (TCP).

      Si necesita usar Active Directory (AD), establezca Protocol Type en Custom TCP o Custom UDP, y Port Range en 53/636. Para más información sobre las reglas de security group, consulte Security group rules.

    Una vez configuradas las reglas de security group, las instancias ECS de las VPC pueden acceder a la instancia CSG mediante Express Connect. CSG admite los protocolos de almacenamiento estándar NFS, SMB e iSCSI. Así, puede escalar el almacenamiento fácilmente, compartir y entregar datos entre regiones y cubrir sus necesidades de negocio en escenarios como aplicaciones tradicionales y archivado de copias de seguridad. Para más información, consulte Scenarios.

    Usar la instancia CSG