Accès privé VPC - Compute Nest - Centre de documentation Alibaba Cloud

L'accès privé établit des connexions privées sécurisées et stables entre un VPC et les services sur Alibaba Cloud. Il propose des configurations flexibles pour répondre à divers besoins applicatifs. Cette rubrique décrit la configuration des connexions privées VPC.

Informations générales

La configuration d'une connexion privée pour un service Compute Nest offre les avantages suivants :
- Communication privée : Le trafic réseau est acheminé au sein du réseau interne d'Alibaba Cloud plutôt que sur Internet public. Cela permet d'éviter les risques de sécurité liés à l'accès par le réseau public.
- Sécurité et contrôle renforcés : Ajoutez des règles de groupe de sécurité à l'interface réseau élastique utilisée pour l'accès au service dans le VPC, afin de renforcer la sécurité et le contrôle.
- Faible latence et haute qualité : Le réseau d'Alibaba Cloud fournit des connexions à faible latence et hautement disponibles.
- Accès inter-zones et inter-régions : Les modes de connexion dans Compute Nest prennent en charge l'accès privé aux services au sein de la même zone, entre différentes zones et entre différentes régions.
- Accès simplifié : Utilisez un SLB ou une adresse IP de nœud de service comme ressource statique ou dynamique pour fournir un accès privé. Cela offre aux utilisateurs plus de flexibilité pour une intégration rapide.
- Gestion simplifiée : L'accès flexible aux services inter-comptes et inter-VPC vous évite des configurations de routage et de sécurité complexes.
Dans Compute Nest, seuls les services entièrement gérés prennent en charge une connexion privée VPC. Après la création d'une instance de service, les utilisateurs reçoivent un nom de domaine du fournisseur de service pour accéder au logiciel.
- Si le service entièrement géré du fournisseur n'a pas de connexion privée activée, les utilisateurs doivent accéder au service via Internet en utilisant son nom de domaine public.
- Si le service entièrement géré du fournisseur dispose d'une connexion privée activée, les utilisateurs reçoivent un nom de domaine interne et peuvent y accéder via la connexion privée. Dans ce scénario, le fournisseur de service partage le service depuis son VPC vers le VPC du client, permettant ainsi une communication privée entre VPC.

Paramètres d'accès privé VPC

Lors de la création d'un service, le fournisseur peut configurer les paramètres de connexion privée dans la section Network Settings de la console Compute Nest.

Le tableau suivant décrit les paramètres de configuration de l'accès privé pour un service entièrement géré Compute Nest.

Paramètre	Description
Accès privé VPC	Active ou désactive la fonctionnalité de connexion privée.
Mode de connexion	Après avoir activé une connexion privée, sélectionnez un mode de connexion. L'accès privé Compute Nest prend en charge deux modes : PrivateLink et VPC Peering. Choisissez le mode adapté à vos besoins. PrivateLink : Active les connexions privées au sein de la même zone. Pour plus d'informations, consultez Qu'est-ce que PrivateLink ?. En mode PrivateLink, sélectionnez un SLB ou un Endpoint Service comme ressource d'accès. Si vous sélectionnez SLB, choisissez le SLB dans la section `Resource` du modèle. Si vous sélectionnez Endpoint Service, choisissez le service de point de terminaison dans la section `Output` du modèle. Vous ne pouvez configurer qu'un seul service de point de terminaison par région. Pour fournir le service Compute Nest dans plusieurs régions, configurez un service de point de terminaison pour chaque région. Pour plus d'informations sur la création d'un service de point de terminaison, consultez Créer et gérer un service de point de terminaison. VPC Peering : Ce mode de connexion est disponible uniquement lorsque le service crée un nouveau VPC. Définissez les paramètres du nouveau VPC dans le modèle de service. Lors de la création d'une instance de service, les utilisateurs doivent simplement spécifier lequel de leurs VPC sera appairé avec le nouveau VPC du service.
Payeur Remarque Cette option est disponible uniquement lorsque vous sélectionnez SLB instance en mode PrivateLink.	Spécifie la partie qui paie l'instance SLB. Par défaut, le fournisseur de service n'est pas disponible en tant qu'option de payeur. Pour utiliser cette fonctionnalité, connectez-vous à la console Quota Center. Sur la page Privileges, saisissez l'ID de quota `privatelink_whitelist/epsvc_payer_mode`, puis demandez la fonctionnalité de payeur pour le fournisseur de service.
Nom de domaine personnalisé	(Facultatif) Si vous spécifiez un nom de domaine personnalisé, il est recommandé aux utilisateurs lors de la création d'une instance de service pour l'accès privé. Si vous laissez ce champ vide, aucun nom de domaine personnalisé n'est recommandé.

Gérer les connexions privées des instances de service

Sur la page de détails de l'instance de service, cliquez sur l'onglet Network Settings pour consulter les détails de la configuration de la connexion privée.

Informations de base : Affiche les informations de base de l'instance de service de point de terminaison. Cliquez sur le lien dans l'ID de l'instance de service de point de terminaison pour accéder à la console PrivateLink. De là, créez ou supprimez des ressources de service, gérez les connexions de point de terminaison, gérez les ID de compte dans la liste d'autorisation du service et consultez les données de supervision. Pour plus d'informations sur la gestion de la liste d'autorisation du service, consultez Ajouter et gérer une liste d'autorisation de service.
Zone et interface réseau : Affiche les informations sur le vSwitch de l'utilisateur utilisé pour créer la connexion privée.
Groupe de sécurité : Affiche les informations sur le groupe de sécurité de l'utilisateur utilisé pour créer la connexion privée.