Tous les produits
Search

Ce produit

    File Storage NAS:Accéder à un système de fichiers NAS depuis un centre de données via VPN Gateway

    Centre de documentation

    File Storage NAS:Accéder à un système de fichiers NAS depuis un centre de données via VPN Gateway

    Dernière mise à jour :Aug 09, 2026

    VPN Gateway établit une connexion privée sécurisée et stable entre votre centre de données et Alibaba Cloud. Utilisez un VPN pour monter un système de fichiers NAS sur un serveur local ou sur une instance ECS située dans une autre région, sans exposer le trafic à Internet public.

    Cas d'utilisation

    VPN Gateway connecte votre centre de données à un VPC et relie les VPC entre différentes régions. Vous pouvez monter un système de fichiers selon les méthodes suivantes :

    Monter un système de fichiers sur un serveur local

    1. Créez un système de fichiers et une cible de montage.

      1. Connectez-vous à la console NAS.

      2. Créez un système de fichiers. Consultez la rubrique Créer un système de fichiers NAS General-purpose via la console.

      3. Créez une cible de montage dans le VPC. Pour plus d'informations, consultez la rubrique Créer une cible de montage.

    2. Établissez une connexion entre le VPC et votre centre de données. Consultez la rubrique Établir une connexion entre un VPC et un centre de données.

    3. Vérifiez que les serveurs locaux peuvent se connecter aux instances ECS ou aux cibles de montage du VPC.

      Connectez-vous à une instance ECS du VPC qui ne possède pas d'adresse IP publique. Exécutez la commande ping vers l'adresse IP privée d'un serveur de votre centre de données.

    4. Une fois la connectivité vérifiée, montez le système de fichiers du VPC sur le serveur local. Consultez la rubrique Monter un système de fichiers.

    Monter un système de fichiers sur une instance ECS dans une autre région

    Monter un système de fichiers entre régions lorsqu'une passerelle VPN est déployée

    L'exemple suivant utilise deux VPC (VPC1 et VPC2) situés dans différentes régions.

    1. Créez un système de fichiers et une cible de montage.

      1. Connectez-vous à la console NAS.

      2. Créez un système de fichiers. Consultez la rubrique Créer un système de fichiers NAS General-purpose via la console.

      3. Créez une cible de montage dans un VPC. Pour plus d'informations, consultez la rubrique Créer une cible de montage.

        La cible de montage est créée dans VPC1.

    2. Dans VPC2, configurez une passerelle VPN sur une instance ECS pour qu'elle serve de passerelle client.

      Remarque

    3. Établissez une connexion entre les passerelles VPN de VPC1 et VPC2.

      1. Connectez-vous à la console VPC.

      2. Créez une connexion VPN entre les passerelles VPN de VPC1 et VPC2 (les passerelles clientes créées à l'étape Étape 2). Consultez la rubrique Créer une connexion IPsec-VPN.

    4. Ajoutez une route à la table de routage de VPC2. Consultez la rubrique Configurer les routes d'une passerelle VPN.

      Définissez le paramètre Destination CIDR Block avec le bloc CIDR privé de VPC1, et le paramètre Next Hop avec l'instance ECS de VPC2 qui agit en tant que passerelle VPN.

    5. Vérifiez la connectivité entre les instances ECS ou les cibles de montage de VPC1 et VPC2.

      Connectez-vous à une instance ECS dans VPC1 et exécutez la commande ping vers l'adresse IP d'une instance ECS dans VPC2.

    6. Une fois la connectivité vérifiée, montez le système de fichiers de VPC1 sur les instances ECS de VPC2. Consultez la rubrique Monter un système de fichiers.

    Monter un système de fichiers entre régions lorsqu'aucune passerelle VPN n'est déployée

    L'exemple suivant utilise deux VPC (VPC1 et VPC2) situés dans différentes régions.

    1. Créez un système de fichiers et une cible de montage.

      1. Connectez-vous à la console NAS.

      2. Créez un système de fichiers. Consultez la rubrique Créer un système de fichiers NAS General-purpose via la console.

      3. Créez une cible de montage dans un VPC. Pour plus d'informations, consultez la rubrique Créer une cible de montage.

        La cible de montage est créée dans VPC1.

    2. Établissez une connexion entre les passerelles VPN de VPC1 et VPC2.

      1. Connectez-vous à la console VPC.

      2. Créez des passerelles VPN dans VPC1 et VPC2. Consultez la rubrique Créer une passerelle VPN.

      3. Créez des passerelles clientes dans VPC1 et VPC2. Consultez la rubrique Créer une passerelle cliente.

        Le paramètre IP Address correspond aux adresses IP des passerelles VPN de VPC1 et VPC2.

      4. Ajoutez des routes aux tables de routage de VPC1 et VPC2. Consultez la rubrique Configurer les routes d'une passerelle VPN.

        • Lors de l'ajout d'une route pour la passerelle VPN dans VPC1, définissez le paramètre Destination CIDR Block avec le bloc CIDR privé de VPC2, et le paramètre Next Hop avec la passerelle cliente de VPC1.

        • Lors de l'ajout d'une route pour la passerelle VPN dans VPC2, définissez le paramètre Destination CIDR Block avec le bloc CIDR privé de VPC1, et le paramètre Next Hop avec la passerelle cliente de VPC2.

    3. Vérifiez la connectivité entre les instances ECS ou les cibles de montage de VPC1 et VPC2.

      Connectez-vous à une instance ECS dans VPC1 et exécutez la commande ping vers l'adresse IP d'une instance ECS dans VPC2.

    4. Une fois la connectivité vérifiée, montez le système de fichiers de VPC1 sur les instances ECS de VPC2. Consultez la rubrique Monter un système de fichiers.