PrivateLink establece conexiones privadas entre una Virtual Private Cloud (VPC) y los servicios de Alibaba Cloud, lo que elimina la exposición a la red pública de Internet. Utilice un endpoint de PrivateLink para acceder de forma privada a Simple Message Queue (formerly MNS).
Casos de uso
Utilice un endpoint de PrivateLink para acceder a Simple Message Queue (formerly MNS) desde una VPC en los siguientes escenarios:
Necesita aislar el tráfico de red de los servicios que se ejecutan en instancias.
Está construyendo una red en la nube o interregional mediante Cloud Enterprise Network (CEN).
No puede utilizar reglas de enrutamiento para acceder a productos en la nube dentro de su red basada en CEN.
Después de crear un endpoint de PrivateLink, todavía puede usar el endpoint original de Simple Message Queue (formerly MNS) para acceder al servicio de Simple Message Queue (formerly MNS).
Facturación
La activación de PrivateLink es gratuita. Posteriormente, se le factura por hora según el uso de la instancia y el procesamiento de datos. Billing details.
El consumidor y el proveedor del servicio de PrivateLink pueden usar diferentes cuentas de Alibaba Cloud y designar la Payer.
Límites
Para habilitar el acceso privado a Simple Message Queue (formerly MNS), debe enviar un ticket para solicitar acceso. Alibaba Cloud activará esta función para su cuenta.
Requisitos previos
Debe existir una VPC y un vSwitch en la región donde desea crear el endpoint. Create and manage a VPC.
Ha enviado un ticket para agregar su cuenta a la lista de permitidos de acceso a PrivateLink. Proporcione el UID de su cuenta principal y la región del recurso en el ticket.
Procedimiento
Inicie sesión en la consola de VPC.
En el panel de navegación izquierdo, haga clic en Endpoints.
En la barra de navegación superior, seleccione una región que admita el acceso mediante PrivateLink a Simple Message Queue (formerly MNS).
En la página Endpoints, haga clic en la pestaña Interface Endpoint y, a continuación, haga clic en Create Endpoint.
-
En la página Create Endpoint, configure los siguientes parámetros. Utilice los valores predeterminados para el resto de los parámetros.
Parámetro
Descripción
Endpoint name
Introduzca un nombre personalizado para el endpoint.
Endpoint type
Seleccione Interface Endpoint para permitir que un consumidor de servicios acceda al servicio de un proveedor.
Endpoint service
Haga clic en Alibaba Cloud Service. Busque el servicio de endpoint por nombre. El nombre sigue el formato
com.aliyuncs.${regionId}.smq. Por ejemplo,com.aliyuncs.cn-heyuan-acdr-1.smqes el nombre del servicio para Heyuan Auto Dedicated Cloud.NotaUn endpoint solo puede asociarse con un único servicio de endpoint.
VPC
Seleccione la VPC para el endpoint.
Security group
El security group controla el tráfico entrante y saliente de la interfaz de red elástica del endpoint.
Zone and vSwitch
Seleccione la zona que coincida con el servicio de endpoint y, a continuación, seleccione un vSwitch. Se crea automáticamente una ENI de endpoint en cada vSwitch seleccionado.
-
Haga clic en Create.
Anote el nombre de dominio del endpoint. Lo necesitará para acceder al servicio de Simple Message Queue (formerly MNS).
En la página de detalles del endpoint, en la sección Endpoint Service Domain Name, copie el Default Service Domain Name (formato:
ep-xxx.smq.xxx.privatelink.aliyuncs.com). Utilice el nombre de dominio del endpoint en la configuración de su SDK para acceder a Simple Message Queue (formerly MNS) mediante PrivateLink. Configure el nombre de dominio con Console SDK o Client SDK.