VPN Gateway proporciona una conexión privada segura y estable entre su centro de datos y Alibaba Cloud. Utilice una VPN para montar un sistema de archivos NAS en un servidor local o en una instancia ECS de otra región sin exponer el tráfico a la internet pública.
Casos de uso
VPN Gateway conecta su centro de datos con una VPC y también vincula VPCs entre distintas regiones. Puede montar un sistema de archivos de las siguientes maneras:
-
Mount a file system on an ECS instance across regions
Si ya existe una VPN gateway desplegada en una instancia ECS dentro de una VPC, cree otra VPN gateway en la segunda VPC. Mount a file system across regions when one VPN gateway is deployed.
Si no hay ninguna VPN gateway existente, cree VPN gateways en ambas VPCs. Para obtener más información, consulte Mount a file system across regions when no VPN gateway is deployed.
Montar un sistema de archivos en un servidor local
-
Cree un sistema de archivos y un destino de montaje.
Inicie sesión en la NAS console.
Cree un sistema de archivos. Create a General-purpose NAS file system using the console.
Cree un destino de montaje en la VPC. Para obtener más información, consulte Create a mount target.
Establezca una conexión entre la VPC y su centro de datos. Establish a connection between a VPC and a data center.
-
Compruebe que los servidores locales puedan conectarse a las instancias ECS o a los destinos de montaje dentro de la VPC.
Inicie sesión en una instancia ECS de la VPC que no tenga dirección IP pública. Ejecute el comando ping para hacer ping a la dirección IP privada de un servidor en su centro de datos.
Una vez comprobada la conectividad, monte el sistema de archivos de la VPC en el servidor local. Mount a file system.
Montar un sistema de archivos en una instancia ECS entre regiones
Montar un sistema de archivos entre regiones con una VPN gateway desplegada
El siguiente ejemplo utiliza dos VPCs (VPC1 y VPC2) en diferentes regiones.
-
Cree un sistema de archivos y un destino de montaje.
Inicie sesión en la NAS console.
Cree un sistema de archivos. Create a General-purpose NAS file system using the console.
-
Cree un destino de montaje en una VPC. Para obtener más información, consulte Create a mount target.
El destino de montaje se crea en la VPC1.
-
En la VPC2, configure una VPN gateway en una instancia ECS para que funcione como customer gateway.
NotaLa instancia ECS requiere una dirección IP pública para conectarse a la VPN gateway en la VPC1.
Para configurar una VPN gateway en una instancia ECS, siga los pasos en Install a strongSwan IPsec-VPN Server on CentOS 7.
-
Establezca una conexión entre las VPN gateways de la VPC1 y la VPC2.
Inicie sesión en la VPC console.
Cree una conexión VPN entre las VPN gateways de la VPC1 y la VPC2 (las customer gateways que creó en Step 2). Create an IPsec-VPN connection.
-
Agregue una ruta a la tabla de rutas de la VPC2. Configure routes for a VPN gateway.
Establezca Destination CIDR Block como el bloque CIDR privado de la VPC1, y configure Next Hop como la instancia ECS en la VPC2 que actúa como VPN gateway.
-
Compruebe la conectividad entre las instancias ECS o los destinos de montaje en la VPC1 y la VPC2.
Inicie sesión en una instancia ECS de la VPC1 y haga ping a la dirección IP de una instancia ECS en la VPC2.
Una vez comprobada la conectividad, monte el sistema de archivos de la VPC1 en las instancias ECS de la VPC2. Mount a file system.
Montar un sistema de archivos entre regiones sin VPN gateway desplegada
El siguiente ejemplo utiliza dos VPCs (VPC1 y VPC2) en diferentes regiones.
-
Cree un sistema de archivos y un destino de montaje.
Inicie sesión en la NAS console.
Cree un sistema de archivos. Create a General-purpose NAS file system using the console.
-
Cree un destino de montaje en una VPC. Para obtener más información, consulte Create a mount target.
El destino de montaje se crea en la VPC1.
-
Establezca una conexión entre las VPN gateways de la VPC1 y la VPC2.
Inicie sesión en la VPC console.
Cree VPN gateways en la VPC1 y la VPC2. Create a VPN gateway.
-
Cree customer gateways en la VPC1 y la VPC2. Create a customer gateway.
IP Address hace referencia a las direcciones IP de las VPN gateways en la VPC1 y la VPC2.
-
Agregue rutas a las tablas de rutas de la VPC1 y la VPC2. Configure routes for a VPN gateway.
Al agregar una ruta para la VPN Gateway en la VPC1, establezca Destination CIDR Block como el bloque CIDR privado de la VPC2, y configure Next Hop como la customer gateway en la VPC1.
Al agregar una ruta para la VPN Gateway en la VPC2, establezca Destination CIDR Block como el bloque CIDR privado de la VPC1 y Next Hop como la customer gateway en la VPC2.
-
Compruebe la conectividad entre las instancias ECS o los destinos de montaje en la VPC1 y la VPC2.
Inicie sesión en una instancia ECS de la VPC1 y haga ping a la dirección IP de una instancia ECS en la VPC2.
Una vez comprobada la conectividad, monte el sistema de archivos de la VPC1 en las instancias ECS de la VPC2. Mount a file system.