Untuk skenario cloud hibrida dan enterprise, gunakan Cloud Enterprise Network (CEN) untuk menghubungkan jaringan perusahaan Anda ke VPC, sehingga memungkinkan akses ke layanan cloud atau layanan yang di-host sendiri melalui jaringan internal. CEN mendukung berbagai metode koneksi, termasuk Express Connect, Smart Access Gateway (SAG), dan VPN. Untuk perangkat pribadi, kami merekomendasikan penggunaan SSL-VPN untuk terhubung ke VPC guna mengakses dan menggunakan layanan cloud atau layanan yang di-host sendiri.
Risiko keamanan akses melalui jaringan publik
Akses melalui jaringan publik mengekspos layanan terhadap serangan DDoS, eksploitasi kerentanan remote, dan akses tidak sah akibat kebocoran kredensial. Untuk memenuhi kebutuhan enterprise terkait keamanan data, manajemen jaringan terpusat, dan pengendalian biaya, skenario berikut memerlukan akses melalui jaringan pribadi:
-
Kolaborasi cloud hibrida: Hubungkan pusat data lokal Anda ke sumber daya cloud seperti OSS dan ECS melalui jalur sewa atau VPN untuk menyatukan jaringan pribadi guna pencadangan data, disaster recovery, dan perencanaan alamat.
-
Akses intranet perusahaan: Karyawan mengakses sistem internal yang di-deploy di cloud seperti ERP dan OA, serta layanan Alibaba Cloud seperti OSS, tanpa mengekspos data ke Internet.
-
Kerja remote yang aman: Karyawan remote terhubung ke intranet perusahaan melalui VPN sebelum mengakses sumber daya cloud, sehingga menyatukan kebijakan keamanan dan menghindari risiko login langsung melalui Internet.
-
Akses antar layanan: Saat instans ECS dalam VPC memanggil API Alibaba Cloud, penggunaan titik akhir VPC meningkatkan keamanan, mengurangi latensi, dan menghemat biaya traffic Internet.
Alibaba Cloud menyediakan solusi koneksi pribadi yang memungkinkan Anda menggunakan sebagian besar layanan Alibaba Cloud dalam lingkungan jaringan pribadi.
Praktik terbaik
Akses layanan Alibaba Cloud dari instans ECS dengan titik akhir VPC
Sebagian besar layanan Alibaba Cloud menyediakan titik akhir publik maupun VPC. Instans ECS dalam VPC sebaiknya menggunakan titik akhir VPC. Lihat Cara memanggil API melalui jaringan internal.
Contoh: Saat menggunakan Alibaba Cloud CLI pada instans ECS di wilayah China (Hangzhou), tentukan titik akhir VPC.
# Parameter --endpoint menentukan Titik Akhir VPC untuk wilayah China (Hangzhou)
aliyun ecs DescribeZones --RegionId cn-hangzhou --endpoint ecs-vpc.cn-hangzhou.aliyuncs.comCatatan: Setiap layanan Alibaba Cloud memiliki titik akhir VPC independen per wilayah. Akses pribadi lintas wilayah tidak didukung. Untuk mengaktifkan komunikasi pribadi lintas wilayah, hubungkan VPC lintas wilayah dan konfigurasikan entri rute.
Catatan: Resolusi nama domain titik akhir VPC mungkin mengembalikan alamat IP publik. Ini adalah alamat IP virtual (VIP) yang digunakan oleh Alibaba Cloud—traffic tidak melewati Internet, dan VIP tersebut tidak dapat diakses dari Internet.
Hubungkan jaringan perusahaan ke VPC dengan CEN
CEN menghubungkan intranet perusahaan Anda ke VPC dan mendukung jenis koneksi seperti sirkuit Express Connect, SAG, dan VPN, masing-masing dengan tingkat keamanan, keandalan, dan bandwidth yang berbeda.
Gambar berikut menunjukkan pusat data lokal yang terhubung ke wilayah Alibaba Cloud Hangzhou, memungkinkan akses timbal balik antara VPC dan jaringan pribadi pusat data. Lihat Menghubungkan jaringan cloud dan lokal. Setelah Anda mengonfigurasi entri rute, intranet perusahaan dapat mengakses titik akhir VPC layanan Alibaba Cloud tanpa menggunakan Internet.
Hubungkan perangkat pribadi ke VPC dengan SSL-VPN
SSL-VPN menghubungkan perangkat pribadi ke VPC, memungkinkan akses ke layanan yang dikelola sendiri dan layanan Alibaba Cloud melalui titik akhir pribadi atau VPC (seperti yang ditunjukkan pada gambar berikut). Lihat Menghubungkan klien PC dan Android melalui SSL-VPN.
Konsol Alibaba Cloud tidak mendukung titik akhir VPC dan hanya dapat diakses dari Internet.