Akses privat VPC - Compute Nest - Alibaba Cloud Documentation Center

Akses privat membangun koneksi privat yang aman dan stabil antara VPC dan layanan di Alibaba Cloud. Fitur ini menawarkan konfigurasi fleksibel untuk memenuhi berbagai kebutuhan aplikasi. Topik ini menjelaskan cara mengonfigurasi koneksi privat VPC.

Informasi latar belakang

Mengonfigurasi koneksi privat untuk layanan Compute Nest memberikan manfaat berikut:
- Komunikasi privat: Trafik jaringan dialihkan melalui jaringan internal Alibaba Cloud, bukan melalui Internet publik, sehingga membantu menghindari risiko keamanan dari akses jaringan publik.
- Keamanan dan kontrol yang ditingkatkan: Anda dapat menambahkan aturan security group ke antarmuka jaringan elastis yang digunakan untuk akses layanan dalam VPC guna memperkuat keamanan dan kontrol.
- Latensi rendah dan kualitas tinggi: Jaringan Alibaba Cloud menyediakan koneksi dengan latensi rendah dan ketersediaan tinggi.
- Akses cross-zone dan cross-region: Mode koneksi di Compute Nest mendukung akses privat ke layanan dalam zona yang sama, lintas zona berbeda, maupun lintas wilayah berbeda.
- Akses yang disederhanakan: Anda dapat menggunakan SLB atau alamat IP node layanan sebagai resource statis atau dinamis untuk menyediakan akses privat, sehingga memberikan lebih banyak fleksibilitas dalam integrasi cepat.
- Manajemen sederhana: Akses layanan cross-account dan cross-VPC yang fleksibel membantu Anda menghindari konfigurasi routing dan keamanan yang kompleks.
Di Compute Nest, hanya layanan yang sepenuhnya dikelola (fully managed) yang mendukung koneksi privat VPC. Setelah membuat instans layanan, pengguna menerima nama domain dari penyedia layanan untuk mengakses perangkat lunak tersebut.
- Jika layanan fully managed penyedia tidak mengaktifkan koneksi privat, pengguna harus mengakses layanan tersebut melalui Internet menggunakan nama domain publiknya.
- Jika layanan fully managed penyedia telah mengaktifkan koneksi privat, pengguna menerima nama domain internal dan dapat mengaksesnya melalui koneksi privat. Dalam skenario ini, penyedia layanan membagikan layanan dari VPC mereka ke VPC pelanggan, sehingga memungkinkan komunikasi privat lintas VPC.

Parameter akses privat VPC

Saat membuat layanan, penyedia layanan dapat mengonfigurasi pengaturan koneksi privat di bagian Network Settings pada Konsol Compute Nest.

Tabel berikut menjelaskan parameter untuk mengonfigurasi akses privat bagi layanan Compute Nest yang sepenuhnya dikelola.

Parameter	Deskripsi
VPC private access	Mengaktifkan atau menonaktifkan fitur koneksi privat.
Connection mode	Setelah Anda mengaktifkan koneksi privat, Anda harus memilih mode koneksi. Akses privat Compute Nest mendukung dua mode: PrivateLink dan VPC Peering. Anda dapat memilih mode yang sesuai dengan kebutuhan Anda. PrivateLink: Mengaktifkan koneksi privat dalam zona yang sama. Untuk informasi selengkapnya, lihat Apa itu PrivateLink?. Dalam mode PrivateLink, Anda dapat memilih SLB atau Endpoint Service sebagai resource akses. Jika Anda memilih SLB, pilih SLB dari bagian `Resource` templat. Jika Anda memilih Endpoint Service, pilih layanan titik akhir dari bagian `Output` templat. Anda hanya dapat mengonfigurasi satu endpoint service per wilayah. Jika Anda perlu menyediakan layanan Compute Nest di beberapa wilayah, Anda harus menyiapkan endpoint service untuk setiap wilayah. Untuk informasi selengkapnya tentang cara membuat endpoint service, lihat Buat dan kelola endpoint service. VPC Peering: Mode koneksi ini hanya tersedia ketika layanan membuat VPC baru. Anda harus menentukan parameter untuk VPC baru tersebut dalam templat layanan. Saat pengguna membuat instans layanan, mereka hanya perlu menentukan VPC milik mereka yang akan dipasangkan (peer) dengan VPC baru milik layanan.
Payer Catatan Opsi ini hanya tersedia saat Anda memilih SLB instance dalam mode PrivateLink.	Menentukan pihak yang membayar instans SLB. Secara default, penyedia layanan tidak tersedia sebagai opsi pembayaran. Untuk menggunakan fitur ini, login ke Konsol Quota Center. Di halaman Privileges, masukkan ID kuota `privatelink_whitelist/epsvc_payer_mode`, lalu ajukan permohonan fitur pembayaran oleh penyedia layanan.
Custom domain name	(Opsional) Jika Anda menentukan nama domain kustom, nama tersebut akan direkomendasikan kepada pengguna saat mereka membuat instans layanan untuk akses privat. Jika Anda mengosongkan kolom ini, tidak ada nama domain kustom yang direkomendasikan.

Kelola koneksi privat untuk instans layanan

Di halaman detail instans layanan, klik tab Network Settings untuk melihat detail konfigurasi koneksi privat.

Informasi dasar: Menampilkan informasi dasar instans layanan titik akhir. Anda dapat mengklik tautan pada ID instans layanan titik akhir untuk membuka Konsol PrivateLink. Dari sana, Anda dapat membuat atau menghapus resource layanan, mengelola koneksi titik akhir, mengelola ID akun dalam daftar putih layanan, serta melihat data pemantauan. Untuk informasi selengkapnya tentang cara mengelola daftar putih layanan, lihat Tambah dan kelola daftar putih layanan.
Zona dan antarmuka jaringan: Menampilkan informasi tentang vSwitch milik pengguna yang digunakan untuk membuat koneksi privat.
Security group: Menampilkan informasi tentang security group milik pengguna yang digunakan untuk membuat koneksi privat.