Egress Proxy Gateway:Créer et gérer des instances

Planifier et préparer

• Autorisations du compte : Lors de la première création d'une instance EPG, le système vous guide pour créer le rôle lié au service AliyunServiceRoleForEpg. L'EPG utilise ce rôle pour accéder aux ressources d'autres services Alibaba Cloud, telles que les adresses IP élastiques (EIP) et Simple Log Service.

• Configuration du proxy de sortie : La création d'une instance EPG nécessite une configuration de proxy de sortie dans la même région. Nous vous recommandons de commencer par créer une configuration.

Créer une instance

1. Connectez-vous à la console EPG. Dans le volet de navigation de gauche, choisissez Instance Management>Instance List, puis cliquez sur Create Instance.

2. Sur la page Create Instance, configurez les paramètres suivants, puis cliquez sur Confirm Creation.

   • Instance Name : Obligatoire. Saisissez un nom facile à identifier.

   • Region : Sélectionnez la région à laquelle appartient le VPC cible.

   • Virtual Private Cloud : Sélectionnez le VPC dans lequel réside l'application dont vous souhaitez proxifier le trafic sortant.

   • Create Default Address Pool : Cochez cette case pour créer un pool d'adresses par défaut pour l'instance. Vous devez définir le Network type du pool d'adresses sur Public network ou Private network.

   • Availability Zone/VSwitch : Pour garantir la haute disponibilité de votre activité, nous vous recommandons de sélectionner au moins deux zones de disponibilité et les vSwitches correspondants. Si vous sélectionnez Create Default Address Pool, vous devez également sélectionner les EIP utilisées par le pool d'adresses dans chaque zone (pool d'adresses publiques), ou spécifier le Number of IP addresses à allouer automatiquement (pool d'adresses privées). Pour plus d'informations, consultez la rubrique Gérer les pools d'adresses de sortie.

   • Associated Configuration : Vous ne pouvez associer qu'une Egress Proxy Configuration située dans la même région. Si aucune configuration n'est disponible, cliquez sur Create egress proxy configuration dans le coin inférieur gauche de la liste des configurations de proxy de sortie pour en créer une.

     Une configuration de proxy de sortie et une instance entretiennent une relation un-à-un : chaque instance est associée à une seule configuration de proxy de sortie, et chaque configuration de proxy de sortie est associée à une seule instance. La configuration associée à une instance ne peut pas être modifiée après la création de l'instance.

   • Listening : Par défaut, l'instance contient deux écouteurs, HTTP:1080 et HTTPS:443. Vous pouvez modifier les numéros de port selon vos besoins, ou cliquer sur Add Listener pour créer des écouteurs supplémentaires, dans les limites du quota.

     Une instance doit contenir au moins un écouteur HTTP et un écouteur HTTPS.

     Un port d'écouteur ne peut pas être modifié après sa création ; assurez-vous donc que le port est correct avant de soumettre.

   • TLS interception configuration : Après avoir coché cette case, l'EPG peut déchiffrer le trafic HTTPS et effectuer une mise en correspondance des règles basée sur le contenu, comme l'inspection des en-têtes de requête et des chemins URL. Vous devez sélectionner un certificat d'autorité de certification (CA) privé, et les clients doivent approuver ce certificat CA privé pour communiquer avec l'instance. Pour plus d'informations, consultez la rubrique Interception et déchiffrement TLS.

3. Une fois l'instance créée, vous pouvez obtenir le DNS domain name de l'instance dans l'onglet Basic Information de la page des détails de l'instance. Le format est similaire à epg-xxx.cn-shanghai.epg.aliyuncs.com. Vous utiliserez ce nom de domaine ultérieurement lors de la configuration de l'accès proxy.

Statut de l'instance

Gérer les écouteurs

Dans l'onglet Listener configuration de la page des détails de l'instance, vous pouvez effectuer les opérations suivantes :

• Ajouter un écouteur : Cliquez sur Add Listener. Dans la boîte de dialogue, sélectionnez un Protocal et saisissez un Port qui ne duplique pas un port déjà utilisé, puis cliquez sur Confirm.

• Supprimer un écouteur : Dans la colonne Operation de l'écouteur cible, cliquez sur Delete puis confirmez la suppression. Une instance doit conserver au moins un écouteur HTTP et un écouteur HTTPS. La suppression d'un écouteur affecte les clients qui accèdent à l'instance via cet écouteur ; assurez-vous donc qu'aucune charge de travail ne dépend de l'écouteur avant de procéder.

• Activer ou désactiver l'interception TLS : Cliquez sur Edit à côté de TLS interception configuration pour activer ou désactiver l'interception TLS, puis cliquez sur Save. Pour activer l'interception TLS, vous devez sélectionner un certificat CA privé. Pour plus d'informations, consultez la rubrique Interception et déchiffrement TLS.

Gérer les pools d'adresses de sortie

• Dans l'onglet Egress address pool de la page des détails de l'instance, vous pouvez créer un pool d'adresses de sortie pour l'instance, spécifier le pool d'adresses par défaut et gérer les adresses IP d'un pool d'adresses.

• Une instance peut contenir plusieurs pools d'adresses de sortie. Le premier pool d'adresses que vous créez devient automatiquement le pool d'adresses par défaut. Une instance ne peut acheminer le trafic qu'après la configuration d'un pool d'adresses par défaut.

Gérer la configuration de proxy de sortie associée

Dans l'onglet Egress Proxy Configuration de la page des détails de l'instance, vous pouvez effectuer les opérations suivantes :

• Consultez la configuration de proxy de sortie actuellement associée à l'instance.

• Consultez les actions par défaut de la configuration de proxy de sortie dans les phases PreDns, PreRequest et PostResponse.

• Consultez les groupes de règles liés à la configuration de proxy de sortie. Vous pouvez modifier la priorité d'un groupe de règles et dissocier un groupe de règles.

Supprimer une instance

Sur la page Instance List de la console EPG, localisez l'instance cible. Dans la colonne Operation, cliquez sur Delete, puis cliquez sur Confirm.

Quotas

Pour demander une augmentation de quota, contactez votre gestionnaire commercial.