Todos los productos
Search

Este producto

    :Configuración de red

    Centro de documentos

    :Configuración de red

    Última actualización: Sep 24, 2026

    Este tema describe cómo configurar el acceso a internet y el acceso a VPC para una instancia de Enterprise Dedicated Edition.

    Importante

    El nuevo sitio de documentación de Qoder CN ya está disponible. Es posible que el contenido de este sitio no refleje las funciones ni los cambios más recientes del producto. Visite docs.qoder.cn para consultar la documentación más reciente del producto.

    Versión aplicable

    Enterprise Dedicated Edition

    Cuando se crea una instancia de Enterprise Dedicated Edition, la configuración de red predeterminada consiste en use internet access. Si necesita use VPC access, debe configurarlo mientras la instancia se encuentre en el estado In Use.

    Configurar el acceso a la red

    1. Inicie sesión en la consola. Seleccione su instancia de Enterprise Dedicated Edition y luego acceda a la instancia para consultar su estado de red actual. En la página de detalles de la instancia, dentro de la pestaña Overview, ubique el nombre de dominio público en la sección Instance Information. También encontrará el estado del acceso a internet y del acceso a VPC en la sección Network Access Configuration.

    2. Haga clic en Network Configuration.

    3. Haga clic en Modify Configuration para alternar entre el acceso a internet y el acceso a VPC. En la pestaña Network Configuration, la sección Network Access Configuration muestra que el modo actual es Use Internet access. La lista blanca de IP está establecida en 0.0.0.0/0, lo cual permite el acceso desde todas las direcciones IP. Un mensaje en la parte superior indica que los cambios de red surtirán efecto en aproximadamente 5 minutos.

    Configurar el acceso a internet

    1. Seleccione la opción para habilitar el acceso a internet.

    2. Configure la lista blanca de IP:

      1. Por motivos de seguridad, debe configurar una lista blanca de IP para habilitar el acceso a internet.

      2. Para permitir únicamente el acceso local, introduzca 127.0.0.1.

      3. Para permitir el acceso desde un rango específico de direcciones IP, introduzca un bloque CIDR, como 10.10.10.0/24.

      4. Para permitir el acceso desde todas las direcciones IP, introduzca 0.0.0.0/0.

      5. Separe varias direcciones IP o bloques CIDR con comas. No agregue espacios antes ni después de las comas.

    3. Haga clic en OK para guardar la configuración.

    Nota

    Puede agregar un máximo de 20 direcciones IP o bloques CIDR a la lista blanca de IP. La nueva configuración surte efecto en aproximadamente 5 minutos. Los cambios en el acceso a la red pueden afectar a los miembros de su equipo. Proceda con precaución.

    Configurar el acceso a VPC

    1. Seleccione Use VPC access.

    2. Create an endpoint: si no hay endpoints disponibles, debe crear uno y especificar los parámetros obligatorios. Si no cuenta con los permisos para configurar una VPC, siga las instrucciones en pantalla para otorgar los permisos necesarios antes de continuar.

    Crear un endpoint

    En la página, especifique a continuación los siguientes parámetros:

    • VPC: seleccione una VPC. Si no existe ninguna, puede crear una. Para obtener más información, consulte Create and manage a VPC. Tenga en cuenta que la zona de disponibilidad del vSwitch debe ser la misma que la zona de disponibilidad especificada en la página de configuración de red. De lo contrario, no podrá encontrar la información del vSwitch. VPC: cree una VPC con un bloque CIDR IPv4 de 10.0.0.0/16. vSwitch: configure dos vSwitches. Para el primer vSwitch, establezca el nombre en vSwitchA, seleccione China (Hangzhou) Zone I como zona de disponibilidad y defina el bloque CIDR IPv4 en 10.0.0.0/24. Para el segundo vSwitch, establezca el nombre en vSwitchA, seleccione China (Hangzhou) Zone J como zona de disponibilidad y defina el bloque CIDR IPv4 en 10.0.2.0/24. VPC (obligatorio): seleccione una VPC existente. vSwitch (obligatorio): seleccione los vSwitches en China (Hangzhou) Zone I y China (Hangzhou) Zone J. Debe seleccionar dos vSwitches en zonas de disponibilidad distintas para garantizar la estabilidad de la conexión.

    • Security group: seleccione un security group existente. Si no tiene ninguno, cree uno. Al crear un security group, configure sus reglas de acceso entrante para autorizar el acceso desde el rango de IP de la VPC actual y abrir los puertos 80 y 443. En la página de creación del security group, introduzca un Security Group Name, como sg-20240626, y seleccione Basic Security Group en Security Group Type. En la pestaña Inbound de la sección Access Rules, haga clic en Quick Add y agregue reglas para los puertos HTTP (puerto 80) y HTTPS (puerto 443). Establezca Authorization Policy en Allow e introduzca el rango de direcciones IP de su VPC en Source. Tenga en cuenta que 0.0.0.0/0 permite el acceso desde todas las direcciones IP. Utilice este valor con precaución.

    • resource group (opcional): seleccione un resource group existente.

    Habilitar el acceso inverso (opcional)

    Si la instancia de Enterprise Dedicated Edition necesita acceder a recursos dentro de su VPC, habilite el acceso inverso.

    Nota

    Para habilitar el acceso inverso, no utilice el bloque CIDR 172.16.0.0/12 en su VPC. Así evitará conflictos de bloques CIDR.

    Seleccione la casilla de verificación Enable reverse access.

    Configurar las reglas de seguridad del acceso inverso

    Una vez que habilite el acceso inverso y guarde la configuración, utilice el security group del endpoint para controlar el acceso a los servicios de su VPC. Para ello, configure sus reglas de entrada y salida.

    En las reglas del security group, agregue entradas para el tráfico entrante y saliente con el fin de controlar el acceso a los servicios de destino. Para lograr un acceso seguro, se recomienda configurar las reglas de salida para denegar el tráfico de forma predeterminada. Después, agregue reglas específicas que permitan el tráfico únicamente hacia las direcciones IP y los puertos necesarios de sus servicios de destino. Para obtener instrucciones sobre cómo agregar reglas de security group, consulte Add a security group rule.

    Nota

    Facturación del acceso inverso: cuando habilita el acceso inverso, el sistema crea automáticamente un PrivateLink por cada zona de disponibilidad seleccionada. PrivateLink factura por separado el tráfico de red generado por estas conexiones. Para obtener más información, consulte Billing.

    Guardar la configuración

    Haga clic en Save. Este cambio reinicia la instancia, la cual no estará disponible temporalmente durante unos 5 minutos. Después de guardar la configuración, el sistema crea automáticamente un endpoint. Si habilitó el acceso inverso, el sistema también crea un security group dedicado.

    Antes de usar la instancia, asegúrese de que el nombre de dominio privado se pueda resolver. Una vez que la instancia alcance el estado estable In Use, compruebe la conectividad de red haciendo ping a su nombre de dominio privado desde el entorno de su cliente.

    El nombre de dominio privado, etiquetado como Private Domain Name, se encuentra en la información de la instancia dentro de la página Enterprise Management.

    Cuando finalice la configuración, podrá conectarse desde su VPC y acceder al nombre de dominio privado de la instancia de Enterprise Dedicated Edition para comenzar a trabajar.