Topik ini menjelaskan cara mengonfigurasi jaringan publik dan jaringan pribadi untuk edisi Eksklusif.
Edition yang berlaku | Edisi Eksklusif |
Untuk memastikan keamanan jaringan, opsi Public dan Private Networks dinonaktifkan secara default saat Anda membuat instans Enterprise Dedicated. Anda harus mengonfigurasinya secara manual ketika instans sedang digunakan.
Konfigurasi jaringan
Masuk ke console menggunakan akun yang memiliki otorisasi, pilih Dedicated instance yang dituju, lalu akses instans untuk melihat status jaringan saat ini.
Klik Modify.
Klik Modify Configuration dan pilih akses jaringan publik atau akses VPC.
Konfigurasi akses jaringan publik
Aktifkan akses jaringan publik.
Tetapkan daftar putih alamat IP:
Untuk keamanan, Anda harus menetapkan daftar putih alamat IP agar dapat mengaktifkan akses jaringan publik.
Tetapkan alamat IP ke 127.0.0.1 untuk mengizinkan akses lokal saja.
Tetapkan Blok CIDR, misalnya 10.10.10.0/24, untuk mengizinkan akses dari blok CIDR tersebut.
Tetapkan Blok CIDR ke 0.0.0.0/0 untuk mengizinkan akses dari semua alamat IP.
Pisahkan beberapa alamat IP dengan koma. Jangan tambahkan spasi sebelum atau sesudah koma.
Klik OK untuk menyelesaikan konfigurasi akses jaringan publik.
Daftar putih jaringan publik mendukung maksimal 20 alamat IP atau Blok CIDR. Perubahan konfigurasi memerlukan waktu sekitar 5 menit untuk diterapkan. Perubahan ini dapat memengaruhi akses anggota, jadi harap berhati-hati.
Konfigurasi akses VPC
Pilih Access over VPC.
Create Endpoint: Jika titik akhir belum tersedia, Anda dapat membuatnya dengan memasukkan parameter yang diperlukan. Jika Anda tidak memiliki izin untuk konfigurasi VPC, ikuti prompt untuk memberikan otorisasi sebelum melanjutkan.
Buat sebuah titik akhir
Masukkan informasi berikut sesuai petunjuk di halaman:
VPC: Pilih VPC. Jika tidak ada VPC yang tersedia, buat satu terlebih dahulu. Untuk informasi selengkapnya, lihat Create and manage a VPC. Perhatikan bahwa zona vSwitch harus sesuai dengan zona yang ditentukan pada halaman konfigurasi jaringan. Jika tidak, informasi vSwitch tidak dapat diambil.
Security Group: Pilih security group yang sudah ada. Jika tidak tersedia, buat satu terlebih dahulu. Saat menetapkan aturan inbound untuk security group tersebut, Anda harus mengizinkan akses dari Blok CIDR VPC saat ini pada Port 80 dan 443.
Resource Group (Opsional): Anda dapat memilih resource group yang sudah ada.
Aktifkan akses balik (Opsional)
Aktifkan akses balik untuk mengizinkan instans edisi Eksklusif mengakses resource di VPC Anda. Akses balik diperlukan dalam skenario berikut:
Mengakses direktori pengguna enterprise di VPC Anda.
Mengakses database Anda sendiri di VPC Anda, misalnya untuk memungkinkan basis pengetahuan Lingma menggunakan layanan penyimpanan Anda sendiri. Untuk informasi selengkapnya, lihat how to switch the enterprise knowledge base storage service connection.
Jika Anda ingin mengaktifkan akses balik, jangan gunakan Blok CIDR 172.16.0.0/12 untuk VPC Anda guna menghindari konflik.
Pilih Enable Reverse Access.
Konfigurasi aturan grup keamanan untuk akses balik
Setelah Anda mengaktifkan akses balik dan menyimpan konfigurasi, Anda dapat mengonfigurasi aturan inbound dan outbound untuk security group yang dipilih untuk titik akhir tersebut. Hal ini memungkinkan Anda mengontrol layanan mana di VPC Anda yang dapat diakses.
Pada aturan grup keamanan, pilih Custom TCP untuk Jenis Protokol. Tambahkan alamat IP layanan target di VPC Anda ke aturan inbound dan outbound security group. Untuk aturan inbound, buka semua port. Untuk aturan outbound, akses ditolak secara default—buka hanya port layanan target. Untuk informasi selengkapnya, lihat Add a security group rule.
Aturan penagihan untuk akses balik: Setelah Anda mengaktifkan akses balik, koneksi PrivateLink akan dibuat secara otomatis berdasarkan zona yang dipilih. Setiap zona berkorespondensi dengan satu koneksi PrivateLink. Biaya jaringan untuk akses balik ditagih secara terpisah untuk koneksi PrivateLink tersebut. Untuk informasi selengkapnya, lihat Billing.
Simpan konfigurasi
Klik Save. Perubahan ini akan memicu restart instans, dan instans akan sementara tidak dapat diakses selama sekitar 5 menit. Setelah konfigurasi disimpan, titik akhir akan dibuat secara otomatis. Jika akses balik diaktifkan, security group juga akan dibuat secara otomatis.
Sebelum menggunakan instans, pastikan nama domain pribadi dapat diakses. Setelah status instans berubah menjadi In Use, Anda dapat melakukan ping ke nama domain primary dari lingkungan akses Anda untuk memeriksa konektivitas jaringan.
Setelah menyelesaikan konfigurasi yang diperlukan, Anda dapat mengakses nama domain pribadi Dedicated instance dari dalam virtual private cloud (VPC) Anda untuk mulai menggunakan layanan.