Acceso privado a VPC OpenAPI mediante PrivateLink - Virtual Private Cloud

Cree un endpoint de interfaz de PrivateLink para invocar VPC OpenAPI y VPC Peering Connection OpenAPI desde su VPC a través de la red interna de Alibaba Cloud, sin direcciones IP públicas.

Access Alibaba Cloud services over PrivateLink.

Crear un endpoint de interfaz

El nombre del servicio VPC OpenAPI es com.aliyuncs.privatelink.{RegionId}.vpc. Debe solicitar acceso a la lista de permitidos.

No se requiere solicitud para la región China (Beijing).
El nombre del servicio VPC Peering Connection OpenAPI es com.aliyuncs.privatelink.{RegionId}.vpcpeer.
Habilite el servicio PrivateLink, y cree una VPC, vSwitch y un security group en la región de destino.

Consola

Vaya a la página Endpoint - Create Endpoint.
Configure el Interface Endpoint:
- Basic Settings:
  - Region: Seleccione la región donde se encuentra el servicio de Alibaba Cloud.
  - Nombre y descripción: Introduzca un nombre y una descripción para el endpoint.
- Type: Seleccione Alibaba Cloud Service.
- Available Services: Seleccione el servicio de Alibaba Cloud por nombre de servicio.
  
  Solo se muestran los servicios desplegados en la región seleccionada a los que tiene permiso de acceso.
  - VPC OpenAPI: com.aliyuncs.privatelink.{RegionId}.vpc
  - VPC Peering Connection OpenAPI: com.aliyuncs.privatelink.{RegionId}.vpcpeer
- Network Settings:
  - Para garantizar alta disponibilidad, seleccione vSwitches en como mínimo dos zonas. Puede asignar una dirección IP de vSwitch a la interfaz de red elástica (ENI) en cada zona. Si no se especifica, el sistema asigna una automáticamente.
    
    No puede asignar una system-reserved address del vSwitch a la interfaz de red elástica.
  - IP Version: La pila dual no es compatible. Los clientes acceden a estos servicios únicamente mediante IPv4.
- Security Group: Asocie un security group para controlar el tráfico entrante hacia las ENI en todas las zonas del endpoint.
- Advanced Settings:
  - Enable Custom Domain Name?: Permite acceder al servicio mediante un nombre de dominio personalizado.
    - VPC OpenAPI: vpc-vpc.cn-beijing.aliyuncs.com (este ejemplo corresponde a la región China (Beijing))
    - VPC Peering Connection OpenAPI: vpcpeer.vpc-proxy.aliyuncs.com
  - Directiva de endpoint: Mantenga la Default endpoint policy, que permite acceso completo.

Una vez creado el endpoint, ejecute los siguientes comandos desde una instancia ECS en la misma VPC para comprobar la conectividad.

ping <IP address of the ENI in the endpoint's availability zone>
# Find the ENI's IP address on the Zone and ENI tab of the Instance Details page.
# For HTTP/HTTPS services, we recommend directly accessing the service port.
curl -sI http://<endpoint domain name>
# Find the endpoint domain name on the Instance List page.
# The security group's inbound rules must allow traffic on ports 80 (HTTP) and 443 (HTTPS) for access from the endpoint's VPC.
# Whether HTTPS is supported depends on the service.

API

Invoque la operación CreateVpcEndpoint para crear un endpoint de interfaz.