Identity as a Service：Titik akhir jaringan

Pendahuluan

Titik akses jaringan adalah layanan yang digunakan oleh instans IDaaS EIAM untuk akses jaringan. Titik akhir diklasifikasikan menjadi Dedicated Network Access Endpoint dan Shared Network Access Endpoint. Anda harus membeli Dedicated Network Access Endpoint sebelum dapat menggunakannya (Billing of dedicated endpoints). Anda dapat menggunakan Shared Network Access Endpoint secara gratis.

Tambahkan titik akhir khusus

Pada tab Network Access Endpoint, lakukan langkah-langkah berikut:

1. Buat peran terkait layanan (SLR)

   Jika peran terkait layanan (SLR) belum ada saat Anda membuka halaman Network Access Endpoint atau mengklik Add Dedicated Endpoint, Anda harus terlebih dahulu membuat peran terkait layanan IDaaS EIAM. Hanya Akun Alibaba Cloud atau pengguna dengan izin AliyunIDaaSEiamFullAccess yang dapat melakukan tindakan ini.

   

2. Upgrade atau scale up instans

   Anda hanya dapat membuat Dedicated Network Access Endpoint jika jumlah titik akhir khusus yang sudah ada untuk instans tersebut kurang dari kuota yang ditentukan. Anda harus membeli kuota Dedicated Network Access Endpoint secara terpisah.

   1. Untuk instans Edisi Gratis atau uji coba, upgrade instans dan beli kuota Dedicated Network Access Endpoint pada halaman pembelian.

   2. Untuk instans Perusahaan, scale up instans dan beli kuota Dedicated Network Access Endpoint pada halaman pembelian.

   Catatan

   Setiap instans EIAM mendukung maksimal satu Dedicated Network Access Endpoint.

3. Pilih sumber daya

   1. Klik Add Dedicated Endpoint dan isi informasi yang diperlukan.

      • Display Name: Nama tampilan Dedicated Network Access Endpoint. Nama ini hanya ditampilkan di Konsol.

      • Select Region: Pilih wilayah tempat VPC yang ingin Anda hubungkan berada.

      • Select VPC: Pilih VPC di wilayah saat ini. Untuk mengakses layanan seperti AD, LDAP, atau aplikasi melalui jaringan pribadi, pilih VPC tempat layanan tersebut berada atau VPC yang dapat mengakses layanan tersebut.

      • Select vSwitch: Pilih vSwitch di VPC saat ini. Jumlah alamat IP yang tersedia untuk setiap vSwitch harus lebih dari 2. Anda dapat memilih maksimal dua vSwitch.

      Penting

      • Setelah menambahkan Dedicated Network Access Endpoint, Anda tidak dapat mengubah informasi seperti wilayah, VPC, dan vSwitch. Pastikan informasi tersebut sebelum melanjutkan.

      • Kami sangat menyarankan Anda memilih dua vSwitch di zona berbeda untuk meningkatkan disaster recovery.

   2. Setelah mengonfirmasi informasi, klik Confirm untuk mulai menambahkan Dedicated Network Access Endpoint.

      Setelah titik akhir ditambahkan, Anda harus melakukan konfigurasi berikut sebelum dapat menggunakan Dedicated Network Access Endpoint:

      1. Untuk mengaktifkan akses jaringan pribadi eksklusif, lihat Authorize private network access.

      2. Untuk mengaktifkan akses jaringan publik eksklusif, lihat Configure a dedicated public egress IP address.

Autorisasi akses jaringan pribadi

1. Pada tab Network Access Endpoint, temukan Dedicated Network Access Endpoint yang dituju dan klik Authorize Private Network Access.

2. Dapatkan aturan akses. Di kotak dialog Authorize Private Network Access, salin Authorization Object. Authorization Object berisi semua alamat IP egress pribadi eksklusif untuk Dedicated Network Access Endpoint saat ini.

3. Konfigurasikan aturan akses security group. Klik Add untuk menuju ke halaman Elastic Computing Service > Security Groups. Di halaman ini, pilih security group tempat layanan yang memerlukan akses jaringan pribadi berada.

   Catatan

   Sebagai contoh, untuk AD, pilih security group tempat server domain AD berada, bukan security group yang dibuat oleh EIAM. Untuk informasi tentang metode yang didukung untuk berbagai paket jaringan, lihat Exclusive private network access.

   1. Klik Security Group ID/Name untuk menuju ke halaman detail Security Group. Pada tab Access Rule > Inbound, klik Add Rule.

   2. Pada aturan akses baru, isi informasi berikut dan simpan:

      • Kebijakan Otorisasi: Allow.

      • Prioritas: 1.

      • Jenis Protokol: Custom TCP.

      • Range Port: Masukkan range port untuk layanan Anda. Jika Anda menghubungkan ke AD atau LDAP, gunakan 389 atau 636.

      • Otorisasi Objek: Alamat IP egress pribadi eksklusif yang telah Anda salin pada langkah sebelumnya.

Konfigurasikan alamat IP egress publik khusus

Konfigurasikan Internet NAT gateway agar instans EIAM dapat mengakses jaringan publik melalui alamat IP yang Anda tentukan. Anda dapat menambahkan alamat IP publik ini ke daftar putih alamat IP tepercaya WeCom untuk memenuhi persyaratan verifikasi WeCom.

1. Lihat wilayah titik akhir khusus

   Pada tab Network Access Endpoint, temukan Dedicated Network Access Endpoint yang dituju dan lihat VPC Region-nya.

2. Kaitkan Elastic IP Address

   1. Buka konsol VPC - Internet NAT Gateway. Pilih Internet NAT gateway di wilayah yang sama dengan VPC dan klik Associate Now untuk mengaitkan EIP.

      Jika tidak ada sumber daya yang tersedia, buat Internet NAT gateway terlebih dahulu. Untuk informasi selengkapnya, lihat Create an Internet NAT gateway.

   2. Anda dapat memilih EIP yang sudah ada atau membeli dan mengaitkan EIP baru.

   3. Setelah pengaitan berhasil, buka halaman Internet NAT Gateway dan klik Instance ID/Name.

      Jika instans Anda saat ini tidak memiliki entri SNAT, buat satu untuk mengaktifkan akses jaringan publik bagi titik akhir khusus. Untuk informasi selengkapnya, lihat Create and manage SNAT entries.

      Peringatan

      Jika Anda tidak mengonfigurasi entri SNAT, titik akhir khusus tidak dapat mengakses jaringan publik.

3. Pada tab Network Access Endpoint, di kolom Dedicated Outbound Public IP Address, klik View untuk melihat alamat IP publik yang digunakan oleh Dedicated Network Access Endpoint saat ini.

Alih ke titik akhir khusus

1. Buka halaman IdPs dan klik Modify untuk IdPs yang dituju. Topik ini menggunakan domain Active Directory (AD) sebagai contoh.

2. Konfigurasikan Dedicated Network Access Endpoint di bagian Network Configurations > Network Access Endpoint.

   1. Pilih tipe Dedicated Network Access Endpoint.

   2. Dari daftar drop-down, pilih titik akhir yang memiliki Dedicated Outbound Public IP Address yang terpasang. Alamat IP tersebut dapat berasal dari ENI atau Internet NAT gateway.

3. Kirim untuk verifikasi. Klik Confirm. Sistem akan langsung memverifikasi hal berikut:

   1. Persyaratan verifikasi: Semua ENI terkait (maksimal dua) harus dapat mengakses layanan AD dengan sukses.

   2. Jika verifikasi berhasil: Sistem secara otomatis beralih ke Dedicated Network Access Endpoint.

   3. Jika verifikasi gagal: Pesan error muncul. Anda harus memeriksa konektivitas jaringan.

Anda dapat mengklik alamat IP egress publik khusus untuk melihat alamat IP gateway yang digunakan.

Ubah Dedicated Network Access Endpoint

Anda hanya dapat mengubah Display Name dari Dedicated Network Access Endpoint. Untuk mengubah informasi lainnya, Anda harus menghapus titik akhir tersebut dan mengonfigurasi yang baru.