PrivateLink membangun koneksi privat yang aman dan stabil antara Virtual Private Cloud (VPC) dan layanan Alibaba Cloud. Fitur ini menyederhanakan arsitektur jaringan serta menyediakan akses privat ke layanan, sehingga membantu Anda menghindari risiko keamanan saat mengakses layanan melalui internet publik. Topik ini menjelaskan cara menggunakan titik akhir untuk mengakses Simple Message Queue (formerly MNS) secara privat.
Skenario
Anda dapat menggunakan titik akhir PrivateLink untuk mengakses Simple Message Queue (formerly MNS) dari VPC tertentu dalam skenario berikut:
Mengisolasi tautan jaringan untuk produk berbasis instans.
Membangun jaringan cloud dan jaringan lintas wilayah dengan Cloud Enterprise Network (CEN).
Dalam jaringan CEN, aturan routing tidak dapat digunakan untuk mengakses produk cloud.
Setelah membuat titik akhir PrivateLink, Anda tetap dapat mengakses layanan Simple Message Queue (formerly MNS) melalui titik akhir internal aslinya.
Penagihan
Pengaktifan PrivateLink tidak dikenai biaya. Setelah diaktifkan, biaya akan dikenakan per jam berdasarkan penggunaan aktual Anda, mencakup biaya instans dan biaya pemrosesan traffic. Untuk informasi selengkapnya, lihat Penagihan.
Konsumen layanan dan penyedia layanan untuk PrivateLink dapat berasal dari Akun Alibaba Cloud yang berbeda. Biaya dapat ditagihkan ke akun konsumen layanan atau akun penyedia layanan. Untuk informasi selengkapnya, lihat Pihak yang Bertanggung Jawab atas Pembayaran.
Batasan
Untuk mengakses Simple Message Queue (formerly MNS) secara privat, Anda harus mengajukan tiket untuk meminta akses. Setelah permintaan Anda disetujui, tim dukungan teknis Alibaba Cloud akan mengaktifkan fitur tersebut untuk Anda.
Prasyarat
Anda telah membuat Virtual Private Cloud (VPC) dan vSwitch di wilayah tempat Anda ingin membuat titik akhir. Untuk informasi selengkapnya, lihat Buat dan kelola VPC.
Anda telah mengajukan tiket untuk menambahkan akun Anda ke daftar putih akses PrivateLink. Saat mengajukan tiket, sertakan UID (user ID) Akun Alibaba Cloud Anda dan wilayah tempat resource berada.
Prosedur
Masuk ke Konsol VPC.
Pada panel navigasi sebelah kiri, klik Endpoints.
Pada bilah menu atas, pilih wilayah yang mendukung akses privat ke resource Simple Message Queue (formerly MNS) melalui titik akhir.
Pada halaman Endpoints, klik tab Interface Endpoints, lalu klik Create Endpoint.
Pada halaman Create Endpoint, konfigurasikan parameter berikut dan biarkan parameter lainnya pada pengaturan default.
Parameter
Deskripsi
Node Name
Masukkan nama kustom untuk titik akhir.
Endpoint Type
Pilih Interface Endpoint. Ini menunjukkan bahwa konsumen layanan mengakses layanan yang disediakan oleh penyedia layanan melalui titik akhir antarmuka.
Endpoint Service
Klik Alibaba Cloud Service. Kemudian, pada kotak pencarian nama layanan titik akhir, masukkan nama domain dan pilih layanan tersebut. Format nama domain adalah
com.aliyuncs.${regionId}.smq. Sebagai contoh,com.aliyuncs.cn-heyuan-acdr-1.smqadalah nama layanan titik akhir untuk Heyuan Automotive Dedicated Cloud.CatatanSatu titik akhir hanya dapat dikaitkan dengan satu layanan titik akhir.
VPC
Pilih VPC tempat Anda ingin membuat titik akhir.
Security Group
Pilih security group untuk dikaitkan dengan endpoint elastic network interface (ENI). Security group mengontrol komunikasi data untuk ENI titik akhir tersebut.
Zone and vSwitch
Pilih zona tempat layanan titik akhir tersedia, lalu pilih vSwitch di zona tersebut. Sistem akan secara otomatis membuat ENI titik akhir di vSwitch tersebut.
Klik Create.
Setelah titik akhir dibuat, catat nama domain titik akhir tersebut. Anda dapat menggunakan nama domain ini untuk mengakses layanan Simple Message Queue (formerly MNS).

Setelah mendapatkan nama domain titik akhir, konfigurasikan nama tersebut dalam kode kit pengembangan perangkat lunak (SDK) Anda untuk mengakses Simple Message Queue (formerly MNS) melalui PrivateLink. Untuk informasi selengkapnya, lihat Console SDK dan Client SDK.
Referensi
Untuk informasi selengkapnya tentang PrivateLink, lihat Apa itu PrivateLink?.