All Products
Search

This Product

    Cloud Storage Gateway:Gunakan Express Connect untuk menghubungkan instans ECS ke instans CSG

    Document Center

    Cloud Storage Gateway:Gunakan Express Connect untuk menghubungkan instans ECS ke instans CSG

    Last Updated:May 08, 2026

    Topik ini menjelaskan cara menggunakan Express Connect agar instans Elastic Compute Service (ECS) di virtual private cloud (VPC) yang berbeda dapat berkomunikasi dengan instans Cloud Storage Gateway (CSG) yang sama.

    Informasi latar belakang

    CSG adalah layanan penyimpanan yang membantu Anda mengintegrasikan aplikasi, infrastruktur, dan penyimpanan data on-premises secara mulus dengan Alibaba Cloud. Anda dapat men-deploy perangkat virtual yang kompatibel dengan protokol penyimpanan standar di pusat data on-premises dan di Alibaba Cloud untuk menghubungkan aplikasi dan beban kerja penyimpanan Anda ke layanan penyimpanan dan komputasi Alibaba Cloud.

    Di Alibaba Cloud, banyak pengguna perusahaan saling menghubungkan beberapa VPC untuk menjalankan sejumlah besar kluster ECS. Namun, CSG versi 1.0.31 dan sebelumnya hanya mendukung penghubungan instans ECS yang ditempatkan dalam VPC yang sama. Versi tersebut tidak mendukung penghubungan instans ECS yang ditempatkan di VPC berbeda. Mulai dari versi 1.0.32, CSG mendukung beberapa blok CIDR VPC, termasuk 192.168.0.0/16, 172.16.0.0/12, dan 10.0.0.0/8.

    Contoh ini menunjukkan cara mengonfigurasi jaringan, Express Connect, dan security group agar instans ECS di tiga VPC berbeda dapat berkomunikasi dengan instans CSG yang sama.

    拓扑图

    • SG merepresentasikan security group.

    • VPC merepresentasikan virtual private network. Blok CIDR seperti 172.16.0.0/12 dan lainnya merepresentasikan blok CIDR yang didukung.

    Buat instans CSG

    1. Masuk ke Konsol CSG.

    2. Pilih wilayah tempat Anda ingin membuat file gateway. Dalam contoh ini, wilayahnya adalah China (Hangzhou).

    3. Pada halaman Gateways, buat CSG.

      Saat membuat gerbang, pilih VPC-172 (172.16.0.0/12).

      • Untuk informasi tentang cara membuat file gateway di cloud, lihat Buat file gateway.

      • Untuk informasi tentang cara membuat Internet Small Computer System Interface (iSCSI) gateway di cloud, lihat Buat iSCSI gateway.

    Konfigurasi VPC dan Express Connect

    1. Di Konsol Express Connect, pilih VPC Peering Connection > VBR-to-VPC. Pilih wilayah. Tutorial ini menggunakan China (Hangzhou) sebagai contoh.

    2. Pada halaman VBR-to-VPC, klik Create Peering Connection.

    3. Pada halaman Establish VBR-VPC Interconnection, konfigurasi parameter. Untuk informasi lebih lanjut, lihat Hubungkan VPC yang dimiliki akun yang sama.

      Contoh ini menunjukkan cara membuat koneksi peering dari VPC-172 ke VPC-10 dan VPC-192. VPC-172 adalah VPC inisiator.

    4. Setelah koneksi peering dibuat, tambahkan entri rute untuk VPC yang saling terhubung.

      1. Temukan dan klik instans inisiator.

      2. Pada tab Basic Information, klik Add Route.

      3. Masukkan blok CIDR VPC penerima atau vSwitch-nya, lalu klik OK.

        Dalam contoh ini, masukkan blok CIDR berikut dari VPC penerima: 192.168.0.0/16 (VPC-192) dan 10.0.0.0/8 (VPC-10).

      4. Setelah mengonfigurasi pengaturan rute, uji konektivitas antara VPC inisiator dan VPC penerima.

        Dalam contoh ini, Anda dapat berhasil melakukan ping ke instans ECS di VPC-192 dan VPC-10 dari instans ECS di VPC-172.

    Buat aturan security group

    Anda dapat membuat security group untuk instans CSG agar instans Cloud Enterprise Network (CEN) dapat berbagi instans CSG yang sama. Dalam contoh ini, Anda perlu membuat security group berikut: SG-10 dan SG-192.

    1. Masuk ke Konsol ECS.

    2. Di panel navigasi kiri, pilih Network & Security > Security Groups. Temukan security group target dan klik {value}.

    3. Pada tab Access Rules di halaman Security Group Details, pilih tab Inbound, klik Add Rule atau {value}, pilih Jenis Protokol, lalu masukkan Port dan objek otorisasi.

      Protokol yang berbeda menggunakan port yang berbeda. Tentukan port sesuai kebutuhan bisnis aktual Anda.

      • HTTPS: 443.

      • NFS: 111 (TCP dan UDP), 875 (TCP dan UDP), 892 (TCP dan UDP), 2049 (TCP dan UDP), 32888 (TCP dan UDP), dan 32889 (TCP dan UDP).

      • SMB: 137 (UDP), 138 (UDP), 139 (TCP), 389 (TCP), 445 (TCP dan UDP), dan 901 (TCP).

      • iSCSI: 860 (TCP) dan 3260 (TCP).

      Jika Anda perlu menggunakan Active Directory (AD), atur Jenis Protokol ke Custom TCP atau Custom UDP, dan atur Rentang Port ke 53/636. Untuk informasi lebih lanjut tentang aturan security group, lihat Aturan security group.

    Setelah Anda mengonfigurasi aturan security group, instans ECS di VPC dapat mengakses instans CSG melalui Express Connect. CSG mendukung protokol penyimpanan standar NFS, SMB, dan iSCSI. Dengan demikian, Anda dapat dengan mudah melakukan scaling penyimpanan, berbagi dan mengirimkan data lintas wilayah, serta memenuhi kebutuhan bisnis dalam skenario seperti aplikasi tradisional dan arsip backup. Untuk informasi lebih lanjut, lihat Skema Penggunaan.

    Gunakan instans CSG