Topik ini menjelaskan cara mengonfigurasi akses internet dan akses VPC untuk instans Enterprise Dedicated Edition.
Situs dokumentasi Qoder CN yang baru kini telah tersedia. Konten di situs ini mungkin tidak mencerminkan fitur dan perubahan Produk terbaru. Kunjungi docs.qoder.cn untuk dokumentasi Produk terbaru.
|
Versi yang berlaku |
Enterprise Dedicated Edition |
Setelah instance Enterprise Dedicated Edition dibuat, konfigurasi jaringan default-nya adalah use internet access. Jika Anda memerlukan use VPC access, Anda harus mengonfigurasinya saat instance berada dalam status In Use.
Konfigurasi akses jaringan
-
Masuk ke console. Pilih instans instance Enterprise Dedicated Edition Anda, lalu access the instance untuk melihat status jaringannya saat ini. Di halaman detail instans, pada tab Overview, temukan nama domain publik di bagian Instance Information serta status akses internet dan akses VPC di bagian Network Access Configuration.
-
Klik Network Configuration.
-
Klik Modify Configuration untuk beralih antara akses internet dan akses VPC. Di tab Network Configuration, bagian Network Access Configuration menunjukkan mode saat ini adalah Use Internet access dengan daftar putih IP diatur ke
0.0.0.0/0, yang mengizinkan akses dari semua alamat IP. Sebuah pesan di bagian atas menunjukkan bahwa perubahan jaringan akan berlaku dalam waktu sekitar 5 menit.
Konfigurasi akses internet
-
Pilih opsi untuk mengaktifkan akses internet.
-
Konfigurasi daftar putih IP:
-
Untuk keamanan, Anda harus mengonfigurasi daftar putih IP agar dapat mengaktifkan akses internet.
-
Untuk mengizinkan akses hanya dari lokal, masukkan
127.0.0.1. -
Untuk mengizinkan akses dari rentang alamat IP tertentu, masukkan Blok CIDR, misalnya
10.10.10.0/24. -
Untuk mengizinkan akses dari semua alamat IP, masukkan
0.0.0.0/0. -
Pisahkan beberapa alamat IP atau Blok CIDR dengan koma. Jangan tambahkan spasi sebelum atau sesudah koma.
-
-
Klik OK untuk menyimpan konfigurasi.
Anda dapat menambahkan maksimal 20 alamat IP atau Blok CIDR ke daftar putih IP. Konfigurasi baru akan berlaku dalam waktu sekitar 5 menit. Perubahan akses jaringan dapat memengaruhi anggota tim Anda. Lakukan dengan hati-hati.
Konfigurasi akses VPC
-
Pilih Use VPC access.
-
Create an endpoint: Jika tidak tersedia endpoint, Anda harus membuatnya dengan menentukan parameter yang diperlukan. Jika Anda tidak memiliki izin untuk mengonfigurasi VPC, ikuti petunjuk di layar untuk memberikan izin yang diperlukan sebelum melanjutkan.
Create an endpoint
Di halaman tersebut, tentukan parameter berikut:
-
VPC: Pilih VPC. Jika VPC belum ada, Anda dapat membuatnya. Untuk informasi selengkapnya, lihat Create and manage a VPC. Perhatikan bahwa zona ketersediaan vSwitch harus sama dengan zona ketersediaan yang ditentukan di halaman konfigurasi jaringan. Jika tidak, informasi vSwitch tidak akan ditemukan. VPC: Buat VPC dengan Blok CIDR IPv4
10.0.0.0/16. vSwitch: Konfigurasi dua vSwitch. Untuk vSwitch pertama, atur nama menjadi vSwitchA, pilih China (Hangzhou) Zone I sebagai zona ketersediaan, dan atur Blok CIDR IPv4 menjadi10.0.0.0/24. Untuk vSwitch kedua, atur nama menjadi vSwitchB, pilih China (Hangzhou) Zone J sebagai zona ketersediaan, dan atur Blok CIDR IPv4 menjadi10.0.2.0/24. VPC (Required): Pilih VPC yang sudah ada. vSwitch (Required): Pilih vSwitch di China (Hangzhou) Zone I dan China (Hangzhou) Zone J. Anda harus memilih dua vSwitch di zona ketersediaan yang berbeda untuk memastikan stabilitas koneksi. -
Security group: Pilih security group yang sudah ada. Jika Anda belum memiliki security group, buatlah satu. Saat membuat security group, konfigurasikan aturan akses inbound-nya untuk mengizinkan akses dari rentang IP VPC saat ini dan membuka Port 80 dan 443. Di halaman pembuatan security group, masukkan Security Group Name, misalnya
sg-20240626, dan pilih Basic Security Group untuk Security Group Type. Di tab Inbound bagian Access Rules, klik Quick Add, tambahkan aturan untuk Port HTTP (80) dan HTTPS (443), atur Authorization Policy ke Allow, dan masukkan rentang alamat IP VPC Anda untuk Source. Perhatikan bahwa0.0.0.0/0mengizinkan akses dari semua alamat IP. Gunakan nilai ini dengan hati-hati. -
resource group (Optional): Pilih resource group yang sudah ada.
Enable reverse access (optional)
Jika instans Enterprise Dedicated Edition perlu mengakses resource di dalam VPC Anda, aktifkan reverse access.
Untuk mengaktifkan reverse access, jangan gunakan Blok CIDR 172.16.0.0/12 untuk VPC Anda agar tidak terjadi konflik Blok CIDR.
Pilih kotak centang Enable reverse access.
Configure reverse access security rules
Setelah Anda mengaktifkan reverse access dan menyimpan konfigurasi, gunakan security group endpoint untuk mengontrol akses ke layanan di VPC Anda dengan mengonfigurasi aturan inbound dan outbound-nya.
Di aturan security group, tambahkan aturan untuk traffic inbound dan outbound guna mengontrol akses ke layanan target Anda. Untuk akses yang aman, kami menyarankan Anda mengonfigurasi aturan outbound agar secara default menolak traffic, lalu tambahkan aturan spesifik untuk hanya mengizinkan traffic ke alamat IP dan Port layanan target yang diperlukan. Untuk petunjuk cara menambahkan aturan security group, lihat Add a security group rule.
Tagihan untuk reverse access: Saat Anda mengaktifkan reverse access, sistem secara otomatis membuat PrivateLink untuk setiap zona ketersediaan yang dipilih. PrivateLink menagih Anda secara terpisah untuk traffic jaringan dari koneksi-koneksi tersebut. Untuk informasi selengkapnya, lihat Billing.
Save the configuration
Klik Save. Perubahan ini akan me-restart instans, sehingga instans akan sementara tidak tersedia selama sekitar 5 menit. Setelah Anda menyimpan konfigurasi, sistem secara otomatis membuat endpoint. Jika Anda mengaktifkan reverse access, sistem juga membuat security group khusus.
Sebelum menggunakan instans, pastikan nama domain pribadi dapat diselesaikan (resolvable). Setelah instans memasuki status stabil In Use, Anda dapat memverifikasi konektivitas jaringan dengan melakukan ping ke nama domain pribadinya dari lingkungan client Anda.
Anda dapat menemukan nama domain pribadi, yang diberi label Private Domain Name, di informasi instans pada halaman Enterprise Management.
Setelah konfigurasi selesai, Anda dapat terhubung dari VPC Anda dan mengakses nama domain pribadi instans instance Enterprise Dedicated Edition untuk memulai pekerjaan Anda.