Todos los productos
Search
Centro de documentos

File Storage NAS:Acceso a un sistema de archivos NAS desde un centro de datos mediante VPN Gateway

Última actualización: Sep 03, 2026

VPN Gateway proporciona una conexión privada segura y estable entre su centro de datos y Alibaba Cloud. Utilice una VPN para montar un sistema de archivos NAS en un servidor local o en una instancia ECS de otra región sin exponer el tráfico a la internet pública.

Casos de uso

VPN Gateway conecta su centro de datos con una VPC y también vincula VPCs entre distintas regiones. Puede montar un sistema de archivos de las siguientes maneras:

Montar un sistema de archivos en un servidor local

  1. Cree un sistema de archivos y un destino de montaje.

    1. Inicie sesión en la NAS console.

    2. Cree un sistema de archivos. Create a General-purpose NAS file system using the console.

    3. Cree un destino de montaje en la VPC. Para obtener más información, consulte Create a mount target.

  2. Establezca una conexión entre la VPC y su centro de datos. Establish a connection between a VPC and a data center.

  3. Compruebe que los servidores locales puedan conectarse a las instancias ECS o a los destinos de montaje dentro de la VPC.

    Inicie sesión en una instancia ECS de la VPC que no tenga dirección IP pública. Ejecute el comando ping para hacer ping a la dirección IP privada de un servidor en su centro de datos.

  4. Una vez comprobada la conectividad, monte el sistema de archivos de la VPC en el servidor local. Mount a file system.

Montar un sistema de archivos en una instancia ECS entre regiones

Montar un sistema de archivos entre regiones con una VPN gateway desplegada

El siguiente ejemplo utiliza dos VPCs (VPC1 y VPC2) en diferentes regiones.

  1. Cree un sistema de archivos y un destino de montaje.

    1. Inicie sesión en la NAS console.

    2. Cree un sistema de archivos. Create a General-purpose NAS file system using the console.

    3. Cree un destino de montaje en una VPC. Para obtener más información, consulte Create a mount target.

      El destino de montaje se crea en la VPC1.

  2. En la VPC2, configure una VPN gateway en una instancia ECS para que funcione como customer gateway.

    Nota
  3. Establezca una conexión entre las VPN gateways de la VPC1 y la VPC2.

    1. Inicie sesión en la VPC console.

    2. Cree una conexión VPN entre las VPN gateways de la VPC1 y la VPC2 (las customer gateways que creó en Step 2). Create an IPsec-VPN connection.

  4. Agregue una ruta a la tabla de rutas de la VPC2. Configure routes for a VPN gateway.

    Establezca Destination CIDR Block como el bloque CIDR privado de la VPC1, y configure Next Hop como la instancia ECS en la VPC2 que actúa como VPN gateway.

  5. Compruebe la conectividad entre las instancias ECS o los destinos de montaje en la VPC1 y la VPC2.

    Inicie sesión en una instancia ECS de la VPC1 y haga ping a la dirección IP de una instancia ECS en la VPC2.

  6. Una vez comprobada la conectividad, monte el sistema de archivos de la VPC1 en las instancias ECS de la VPC2. Mount a file system.

Montar un sistema de archivos entre regiones sin VPN gateway desplegada

El siguiente ejemplo utiliza dos VPCs (VPC1 y VPC2) en diferentes regiones.

  1. Cree un sistema de archivos y un destino de montaje.

    1. Inicie sesión en la NAS console.

    2. Cree un sistema de archivos. Create a General-purpose NAS file system using the console.

    3. Cree un destino de montaje en una VPC. Para obtener más información, consulte Create a mount target.

      El destino de montaje se crea en la VPC1.

  2. Establezca una conexión entre las VPN gateways de la VPC1 y la VPC2.

    1. Inicie sesión en la VPC console.

    2. Cree VPN gateways en la VPC1 y la VPC2. Create a VPN gateway.

    3. Cree customer gateways en la VPC1 y la VPC2. Create a customer gateway.

      IP Address hace referencia a las direcciones IP de las VPN gateways en la VPC1 y la VPC2.

    4. Agregue rutas a las tablas de rutas de la VPC1 y la VPC2. Configure routes for a VPN gateway.

      • Al agregar una ruta para la VPN Gateway en la VPC1, establezca Destination CIDR Block como el bloque CIDR privado de la VPC2, y configure Next Hop como la customer gateway en la VPC1.

      • Al agregar una ruta para la VPN Gateway en la VPC2, establezca Destination CIDR Block como el bloque CIDR privado de la VPC1 y Next Hop como la customer gateway en la VPC2.

  3. Compruebe la conectividad entre las instancias ECS o los destinos de montaje en la VPC1 y la VPC2.

    Inicie sesión en una instancia ECS de la VPC1 y haga ping a la dirección IP de una instancia ECS en la VPC2.

  4. Una vez comprobada la conectividad, monte el sistema de archivos de la VPC1 en las instancias ECS de la VPC2. Mount a file system.