All Products
Search

This Product

    PrivateLink:Berbagi layanan Anda

    Document Center

    PrivateLink:Berbagi layanan Anda

    Last Updated:Jun 27, 2026

    Sebagai penyedia layanan, Anda dapat membuat layanan titik akhir untuk berbagi layanan Anda dengan pengguna tertentu. Pendekatan ini menyederhanakan arsitektur jaringan dan menghindari eksposur ke internet publik.

    • Akses pribadi yang aman: Seluruh lalu lintas layanan melewati jaringan pribadi, sehingga mencegah kebocoran data ke internet dan mengurangi risiko keamanan.

    • Arsitektur jaringan yang disederhanakan: PrivateLink membuat antarmuka jaringan elastis di Virtual Private Cloud (VPC) konsumen layanan sebagai titik akses lokal ke layanan Anda. Konsumen layanan dapat mengakses layanan tersebut seolah-olah mengakses sumber daya lain di dalam VPC-nya. Pendekatan ini menghilangkan kebutuhan akan koneksi peering VPC atau Cloud Enterprise Network (CEN) serta menyelesaikan konflik alamat IP.

    Cara kerja

    • Penyedia layanan: Men-deploy load balancer, seperti Network Load Balancer (NLB), Application Load Balancer (ALB), atau Classic Load Balancer (CLB), di wilayah tempat layanan di-host. Penyedia kemudian membuat layanan titik akhir. Untuk mengizinkan akses lintas wilayah, penyedia dapat mengonfigurasi wilayah yang didukung untuk layanan tersebut.

    • Konsumen layanan: Membuat titik akhir antarmuka di VPC-nya dengan menentukan nama layanan titik akhir. Hal ini memungkinkan mereka mengakses layanan terkait melalui koneksi pribadi.

      • Jika penyedia layanan telah mengaktifkan akses lintas wilayah: Konsumen layanan dapat membuat titik akhir antarmuka di wilayah mana pun yang didukung untuk mengakses layanan tersebut.

      • Jika penyedia layanan belum mengaktifkan akses lintas wilayah: Titik akhir antarmuka dan layanan titik akhir harus berada di wilayah yang sama. Setelah menghubungkan VPC lain dan pusat data on-premises ke VPC, mereka dapat mengakses layanan titik akhir melalui titik akhir antarmuka tersebut.

    Baik penyedia layanan maupun konsumen layanan harus merupakan pengguna Alibaba Cloud.

    Berbagi layanan Anda

    Berbagi layanan di wilayah yang sama

    Sebagai penyedia layanan, Anda harus men-deploy instans load balancer beserta server backend-nya di wilayah layanan, lalu membuat layanan titik akhir.

    Sumber daya layanan yang didukung: instans NLB publik atau pribadi, instans ALB publik atau pribadi, dan instans CLB pribadi pay-as-you-go.

    Pastikan sumber daya layanan Anda telah dikonfigurasi dan layanan backend telah di-deploy.

    Konsol

    Konfigurasikan layanan titik akhir

    1. Buka halaman Buat Layanan Titik Akhir di konsol PrivateLink.

      • Region: Pilih wilayah tempat Anda ingin menyediakan layanan.

      • Service Resource Type: Pilih jenis sumber daya layanan. Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar Anda menambahkan Service Resource dari beberapa zona ketersediaan.

      • Automatically Accept Endpoint Connections: Pilih apakah akan menerima permintaan koneksi secara otomatis ketika konsumen layanan membuat titik akhir antarmuka untuk mengakses layanan Anda. Mengubah opsi ini setelah pembuatan tidak memengaruhi koneksi yang sudah ada.

        • Yes: Ketika konsumen layanan membuat titik akhir antarmuka untuk terhubung ke layanan, koneksi akan langsung terbentuk.

        • No: Anda harus menyetujui atau menolak setiap permintaan koneksi dari konsumen layanan secara manual.

      • Enable Zone Affinity: Jika Anda memilih Yes dan konsumen layanan juga mengaktifkan afinitas zona, lalu lintas dari titik akhir antarmuka di zona ketersediaan tertentu akan diarahkan secara preferensial ke antarmuka jaringan elastis di zona ketersediaan yang sama saat layanan diakses menggunakan nama domain titik akhir. Ini memberikan akses berlatensi rendah dalam satu zona.

      • IP Version: Mendukung IPv4 dan Dual-stack. Anda dapat memilih Dual-stack jika seluruh sumber daya layanan yang ditambahkan ke layanan titik akhir mendukung dual-stack.

        CLB tidak mendukung dual-stack.

      • Service Payer: Pilih pihak yang membayar koneksi PrivateLink. Secara default, konsumen layanan adalah pihak yang membayar. Pengaturan ini tidak dapat diubah setelah dikonfirmasi.

    2. Setelah membuat layanan titik akhir, Anda harus mengonfigurasi daftar putih layanan agar akun lain dapat mengirim permintaan koneksi.

      Di halaman detail layanan titik akhir target, buka tab Service Whitelist dan klik Add to Whitelist untuk menentukan pengguna mana yang dapat mengakses layanan.

      • Masukkan *: Semua pengguna dapat mengirim permintaan koneksi ke layanan titik akhir.

      • Masukkan ID akun Alibaba Cloud: Hanya pengguna tertentu yang dapat mengirim permintaan koneksi ke layanan titik akhir.

    Akses layanan titik akhir

    1. Buka halaman Titik Akhir - Buat Titik Akhir.

    2. Konfigurasikan titik akhir antarmuka:

      • Region: Pilih wilayah tempat Anda ingin membuat titik akhir antarmuka. Wilayah ini harus sama dengan wilayah tempat layanan titik akhir berada.

      • Type: Pilih Other Endpoint Services, lalu verifikasi koneksi menggunakan nama layanan titik akhir. Setelah verifikasi berhasil, Anda dapat mengakses layanan tersebut.

      • Network Settings:

        • Zona ketersediaan harus dipilih dari zona ketersediaan tempat layanan titik akhir tersedia, yaitu sama dengan zona ketersediaan sumber daya layanan. Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar Anda memilih vSwitch di minimal dua zona ketersediaan.

        • Anda dapat menetapkan alamat IP tertentu dalam vSwitch ke antarmuka jaringan elastis di zona ketersediaan titik akhir. Jika Anda tidak menentukan alamat IP, sistem akan menetapkannya secara otomatis. Anda tidak dapat menetapkan alamat IP yang dicadangkan sistem dari vSwitch ke antarmuka jaringan elastis.

        • IP Version: Jika layanan titik akhir mendukung dual-stack, Anda dapat memilih Dual-stack. Ini memungkinkan klien menggunakan alamat IPv4 dan IPv6 untuk mengakses layanan. Jika tidak, hanya IPv4 yang didukung.

      • Security Group: Asosiasikan grup keamanan dengan titik akhir antarmuka untuk mengontrol lalu lintas masuk untuk antarmuka jaringan elastis di semua zona ketersediaan titik akhir.

      • Enable Zone Affinity: Jika layanan titik akhir mendukung afinitas zona, konsumen layanan dapat mengaktifkan atau menonaktifkannya.

        • Jika diaktifkan, ketika konsumen layanan mengakses layanan menggunakan nama domain titik akhir dari zona ketersediaan yang sama dengan titik akhir antarmuka, DNS Alibaba Cloud akan mengembalikan alamat IP antarmuka jaringan elastis di zona ketersediaan tersebut secara preferensial. Ini memberikan akses berlatensi rendah dalam satu zona.

        • Jika akses berasal dari zona ketersediaan berbeda atau afinitas zona dinonaktifkan, DNS Alibaba Cloud akan mengembalikan alamat IP antarmuka jaringan elastis yang tersedia dari semua zona ketersediaan titik akhir.

    3. Setelah membuat titik akhir, Anda dapat menjalankan perintah berikut dari instans ECS di VPC yang sama untuk menguji konektivitas.

      ping <alamat IP antarmuka jaringan elastis di zona ketersediaan titik akhir>
# Anda dapat menemukan alamat IP pribadi antarmuka jaringan elastis di tab Zones and ENIs pada halaman detail instans.
# Untuk layanan HTTP/HTTPS, kami merekomendasikan langsung mengakses port layanan.
curl -sI https://<nama domain titik akhir>
# Anda dapat menemukan nama domain titik akhir di halaman daftar instans.

    API

    Berbagi layanan lintas wilayah

    Penyedia layanan dapat mengonfigurasi beberapa wilayah yang didukung untuk layanan titik akhir. Hal ini memungkinkan konsumen layanan membuat titik akhir antarmuka di wilayah mana pun yang didukung untuk terhubung ke layanan lintas wilayah. Untuk informasi lebih lanjut, lihat Wilayah dan zona ketersediaan yang mendukung koneksi PrivateLink lintas wilayah.

    • Sumber daya layanan:

    • Wilayah yang didukung:

      • Pilih wilayah yang didukung untuk mengaktifkan akses lintas wilayah ke layanan.

      • Setelah membuat layanan titik akhir, penyedia layanan dapat menyesuaikan wilayah akses jarak jauh.

        • Jika penyedia layanan menghapus wilayah dari daftar wilayah akses jarak jauh, konsumen layanan tidak dapat lagi membuat titik akhir baru di wilayah tersebut. Namun, akses dari titik akhir yang sudah ada tidak terpengaruh.

        • Wilayah utama layanan harus selalu dapat diakses dan tidak dapat dihapus dari daftar wilayah yang didukung.

    • Koneksi lintas wilayah:

      • Jumlah zona ketersediaan untuk titik akhir dan layanan titik akhir tidak perlu sama. Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar konsumen layanan membuat titik akhir di minimal dua zona ketersediaan.

      • Konsumen layanan dapat mengakses layanan menggunakan nama domain titik akhir atau nama domain zona titik akhir. Semua permintaan yang dikirim ke titik akhir akan diteruskan ke sumber daya layanan backend melalui koneksi PrivateLink. Kami merekomendasikan agar konsumen layanan menggunakan nama domain titik akhir untuk mengakses layanan. Hal ini memastikan aplikasi dapat memanfaatkan pemantauan ketersediaan yang sepenuhnya dikelola oleh PrivateLink untuk failover cepat ke zona ketersediaan lain saat terjadi kegagalan di salah satu zona ketersediaan.

    Konsol

    Konfigurasikan layanan titik akhir

    1. Buka halaman Buat Layanan Titik Akhir di konsol PrivateLink.

      • Region: Pilih wilayah tempat sumber daya layanan di-deploy.

      • Service Resource Type: Dalam contoh ini, pilih NLB. Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar Anda menambahkan Service Resource dari beberapa zona ketersediaan.

      • Supported Regions: Pilih wilayah tempat konsumen layanan diizinkan terhubung ke layanan.

      • Untuk konfigurasi lainnya, lihat Bagikan layanan di wilayah yang sama.

    2. Setelah membuat layanan titik akhir, Anda harus mengonfigurasi daftar putih layanan agar akun lain dapat mengirim permintaan koneksi.

    Akses layanan titik akhir

    1. Buka halaman Titik Akhir - Buat Titik Akhir.

    2. Konfigurasikan titik akhir antarmuka:

      • Region: Pilih wilayah tempat Anda ingin membuat titik akhir antarmuka.

      • Type: Pilih Other Endpoint Services.

      • Service Settings: Pilih Enable inter-region endpoint. Setelah memilih wilayah, verifikasi koneksi menggunakan nama layanan titik akhir. Koneksi dapat dibentuk setelah verifikasi berhasil.

      • Inter-Region Bandwidth Configuration:

        • Billing Method: Billed by CDT. Biaya lalu lintas lintas wilayah ditagih oleh Cloud Data Transfer (CDT). Untuk detail penagihan lengkap, lihat Koneksi PrivateLink lintas wilayah.

        • Bandwidth:

          • Untuk koneksi antar-wilayah di Tiongkok daratan, bandwidth lintas wilayah maksimum default adalah 1.000 Mbps. Anda dapat menyesuaikan nilai ini dengan mengajukan kuota pvl_quota_cross_region_ep_max_bandwidth_payg_china.

          • Untuk koneksi antar-wilayah di luar Tiongkok daratan, bandwidth lintas wilayah maksimum default adalah 100 Mbps. Anda dapat menyesuaikan nilai ini dengan mengajukan kuota pvl_quota_cross_region_ep_max_bandwidth_payg_oversea.

      • Network Settings: Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar Anda memilih vSwitch di minimal dua zona ketersediaan.

      • Untuk konfigurasi lainnya, lihat Akses layanan titik akhir (konsumen layanan).

    Ubah wilayah akses jarak jauh

    1. Klik ID layanan titik akhir target untuk membuka halaman detailnya.

    2. Di tab Remote Access Regions, klik Modify Region untuk menambah atau menghapus wilayah yang didukung untuk layanan.

    API

    Kontrol akses layanan

    Dengan menggabungkan daftar putih layanan dan pengaturan penerimaan koneksi otomatis, penyedia layanan dapat mengontrol secara tepat konsumen layanan mana yang dapat mengakses layanan titik akhir. Contohnya:

    • Untuk sekelompok kecil pengguna tepercaya: Tambahkan ID akun Alibaba Cloud mereka ke daftar putih dan aktifkan penerimaan koneksi titik akhir secara otomatis.

    • Untuk cakupan pengguna yang lebih luas: Tambahkan * ke daftar izin dan atur penerimaan koneksi titik akhir otomatis menjadi Tidak. Penyedia layanan kemudian harus menyetujui setiap permintaan koneksi titik akhir yang diajukan pengguna secara manual.

    Konfigurasikan daftar putih layanan

    Setelah layanan titik akhir dibuat, akun Alibaba Cloud penyedia layanan secara otomatis ditambahkan ke daftar putih layanan. Penyedia layanan harus mengonfigurasi daftar putih layanan secara manual agar pengguna dari akun lain dapat mengirim permintaan koneksi.

    1. Kami merekomendasikan agar selama fase rilis bertahap layanan Anda, Anda menambahkan ID akun Alibaba Cloud pengguna target satu per satu untuk memberikan akses layanan secara bertahap. Setelah rilis bertahap selesai, Anda dapat mempertimbangkan untuk menambahkan konfigurasi * agar layanan tersedia untuk semua pengguna sesuai kebutuhan bisnis Anda.

    2. Jika layanan ditujukan untuk penggunaan jangka panjang oleh pengguna tertentu saja, Anda dapat memilih hanya mengonfigurasi UID akun yang ditentukan.

    Konsol

    Di halaman detail layanan titik akhir target, buka tab Service Whitelist dan klik Add to Whitelist untuk menentukan pengguna mana yang dapat mengakses layanan.

    • Atur ke * : Semua pengguna dapat mengirim permintaan koneksi ke layanan titik akhir.

    • Masukkan ID akun Alibaba Cloud: Hanya pengguna tertentu yang dapat mengirim permintaan koneksi ke layanan titik akhir.

    API

    Konfigurasikan penerimaan koneksi otomatis

    Konsumen layanan hanya dapat mengakses layanan titik akhir melalui jaringan pribadi setelah penyedia layanan menerima permintaan koneksi titik akhir.

    Konsol

    • Saat membuat layanan titik akhir, atur Automatically Accept Endpoint Connections:

      • Yes: Koneksi langsung terbentuk.

      • No: Buka tab Endpoint Connections layanan titik akhir target dan pilih Allow atau Deny di kolom Aksi untuk setiap permintaan koneksi.

    • Setelah layanan titik akhir dibuat, Anda dapat membuka tab Basic Information untuk Enable atau Disable penerimaan koneksi titik akhir secara otomatis. Mengubah opsi ini setelah pembuatan tidak memengaruhi koneksi yang sudah ada.

    API

    Memastikan ketersediaan tinggi

    1. Penyedia layanan mengonfigurasi sumber daya layanan di beberapa zona ketersediaan untuk layanan titik akhir.

      • Jika sumber daya layanan adalah instans NLB atau ALB, tambahkan instans dari beberapa zona ketersediaan.

      • Jika sumber daya layanan adalah instans CLB, tambahkan beberapa instans CLB dengan zona ketersediaan utama yang berbeda.

    2. Konsumen layanan memilih vSwitch dari minimal dua zona ketersediaan saat membuat titik akhir antarmuka.

    3. Konsumen layanan menggunakan nama domain titik akhir untuk mengakses layanan. Alibaba Cloud menyediakan pemantauan ketersediaan yang sepenuhnya dikelola untuk memastikan failover cepat ke zona ketersediaan lain jika terjadi gangguan:

      • Ketersediaan alamat IP antarmuka jaringan elastis di berbagai zona ketersediaan titik akhir dipantau secara real-time. Jika terdeteksi anomali, rekaman DNS terkait akan dihapus untuk mencegah gangguan layanan atau kehilangan data.

      • Setelah gangguan terselesaikan, rekaman DNS terkait akan dipulihkan secara otomatis.

    Konsol

    Konfigurasikan sumber daya layanan multi-zona

    • Saat membuat layanan titik akhir, pilih sumber daya layanan dari beberapa zona ketersediaan.

    • Setelah pembuatan, klik ID layanan titik akhir. Di tab Basic Information, klik Add Service Resource dan pilih instans sumber daya yang akan ditambahkan.

    Konfigurasikan titik akhir antarmuka multi-zona

    • Saat membuat titik akhir antarmuka, pilih vSwitch dari minimal dua zona ketersediaan.

    • Setelah pembuatan, klik ID titik akhir antarmuka. Di tab Zone and ENI, klik Add Zone.

    Untuk memastikan ketersediaan tinggi, gunakan nama domain titik akhir untuk mengakses layanan. Anda dapat menemukan Endpoint Domain di halaman Titik Akhir Antarmuka.

    API

    Konfigurasi layanan titik akhir

    Konfigurasi titik akhir

    Alokasikan sumber daya layanan

    Untuk mencegah kelebihan beban sumber daya dan memastikan kelangsungan bisnis, Anda dapat menambahkan beberapa sumber daya layanan ke setiap zona ketersediaan layanan titik akhir. Hal ini memungkinkan koneksi titik akhir yang berbeda menggunakan sumber daya layanan yang berbeda, sehingga membantu mendistribusikan lalu lintas. Jika suatu sumber daya gagal, koneksi akan secara otomatis melakukan failover ke sumber daya lain yang tersedia di zona ketersediaan yang sama.

    Jika sumber daya layanan adalah instans CLB, Anda dapat langsung mengganti sumber daya layanan suatu zona ketersediaan tanpa memutus koneksi titik akhir.
    Fitur untuk mengganti sumber daya layanan di zona ketersediaan dan mengalokasikan sumber daya layanan secara manual dinonaktifkan secara default. Untuk mengaktifkannya, buka konsol Pusat Kuota dan ajukan kuota privatelink_whitelist/svc_res_mgt_uat.
    Koneksi titik akhir lintas wilayah tidak mendukung alokasi manual sumber daya layanan.

    1. Sumber daya layanan dapat dialokasikan secara otomatis atau manual. Pastikan setiap zona ketersediaan memiliki minimal satu sumber daya layanan yang tersedia untuk alokasi otomatis.

    2. Alokasikan sumber daya layanan ke koneksi titik akhir di zona ketersediaan:

      • Saat penyedia layanan menerima koneksi titik akhir secara otomatis:

        • PrivateLink secara otomatis mengalokasikan sumber daya layanan dari zona ketersediaan yang sama dengan koneksi titik akhir. Alokasi ini berdasarkan bandwidth sumber daya layanan dan jumlah koneksi titik akhir saat ini. Hanya sumber daya layanan yang dikonfigurasi untuk alokasi otomatis yang digunakan.

        • Jika sumber daya yang dialokasikan secara otomatis tidak memenuhi persyaratan koneksi, putuskan koneksi titik akhir untuk zona ketersediaan tersebut dan alokasikan sumber daya layanan secara manual. Setelah perubahan selesai, izinkan kembali koneksi tersebut.

      • Saat penyedia layanan menerima koneksi titik akhir secara manual:

        • Anda dapat mengalokasikan sumber daya layanan secara manual lalu mengizinkan koneksi. Jika Anda tidak mengalokasikan sumber daya secara manual, Anda dapat memilih kotak centang Allow connections and automatically allocate service resources. saat mengizinkan koneksi titik akhir.

        • Jika sumber daya yang dialokasikan secara otomatis tidak memenuhi persyaratan koneksi, putuskan koneksi titik akhir untuk zona ketersediaan tersebut dan alokasikan sumber daya layanan secara manual. Setelah perubahan selesai, izinkan kembali koneksi tersebut.

    Tambah atau hapus sumber daya layanan

    Konsol

    Tambahkan sumber daya layanan

    1. Buka halaman Layanan Titik Akhir. Klik ID layanan titik akhir target untuk membuka halaman detailnya.

    2. Di tab Basic Information, di bagian Service Resource, klik Add Service Resource. Pilih zona ketersediaan dan sumber daya layanan.

    Hapus sumber daya layanan

    Di tab Basic Information, di bagian Service Resource, klik Delete di kolom Actions untuk sumber daya layanan target. Tindakan ini menghapus sumber daya dari layanan titik akhir tetapi tidak menghapus instans sumber daya tersebut.

    Anda tidak dapat menghapus sumber daya layanan jika sumber daya tersebut terkait dengan zona ketersediaan titik akhir. Anda harus memutus koneksi titik akhir terlebih dahulu.

    API

    Konfigurasikan metode alokasi untuk sumber daya layanan

    Konsol

    Di tab Basic Information halaman detail layanan titik akhir target, di bagian Service Resource, alihkan sakelar di kolom Automatic Allocation untuk sumber daya layanan target. Pengaturan ini menentukan apakah sumber daya layanan dialokasikan secara otomatis ke koneksi titik akhir.

    • Pastikan setiap zona ketersediaan memiliki minimal satu sumber daya layanan yang dapat dialokasikan secara otomatis.

    • Mengubah pengaturan Automatic Allocation untuk sumber daya layanan tidak memengaruhi koneksi titik akhir yang sudah ada.

    API

    Panggil UpdateVpcEndpointServiceResourceAttribute dan atur parameter AutoAllocatedEnabled untuk mengonfigurasi metode alokasi sumber daya layanan.

    Alokasikan sumber daya layanan ke koneksi titik akhir di zona ketersediaan

    Konsol

    1. Di tab Endpoint Connections halaman detail layanan titik akhir target, putuskan koneksi titik akhir dengan salah satu cara berikut:

      • Untuk memutus koneksi di semua zona ketersediaan: Di kolom Actions titik akhir target, klik Deny. Tindakan ini membuat layanan tidak tersedia. Lakukan dengan hati-hati.

      • Untuk memutus koneksi di zona ketersediaan tertentu: Klik ikon icon di samping titik akhir target. Di kolom Aksi untuk zona ketersediaan target, klik Disconnect from Service Resource. Tindakan ini dapat mengganggu lalu lintas layanan. Evaluasi dampaknya dengan cermat.

    2. Ubah metode alokasi sumber daya layanan:

      • Alokasi otomatis: Klik ikon icon di samping titik akhir target. Di kolom Aksi untuk zona ketersediaan target, pilih Allocate Service Resource. Pilih Automatic Allocation, lalu hubungkan sumber daya layanan.

        Jika sumber daya layanan sudah ditentukan untuk zona ketersediaan titik akhir, memilih Automatic Allocation akan menghapus sumber daya layanan yang telah ditentukan.

      • Alokasi manual: Klik ikon icon di samping titik akhir target. Di kolom Aksi untuk zona ketersediaan target, pilih Allocate Service Resource. Klik Manual Allocation, pilih sumber daya layanan yang telah dibuat, lalu hubungkan sumber daya layanan tersebut.

    API

    1. Panggil DisableVpcEndpointZoneConnection untuk memutus koneksi titik akhir di zona ketersediaan.

    2. Panggil UpdateVpcEndpointZoneConnectionResourceAttribute untuk mengalokasikan sumber daya layanan ke koneksi titik akhir di zona ketersediaan:

      1. Atur ResourceAllocateMode ke Auto untuk mengalokasikan sumber daya layanan secara otomatis.

      2. Atur ResourceAllocateMode ke Manual dan tentukan ResourceId untuk mengalokasikan sumber daya layanan secara manual.

    3. Panggil EnableVpcEndpointZoneConnection untuk mengizinkan koneksi titik akhir di zona ketersediaan.

    Ganti sumber daya layanan di zona ketersediaan

    Anda dapat mengganti sumber daya layanan di zona ketersediaan tanpa memutus koneksi titik akhir hanya jika sumber daya layanan tersebut adalah Classic Load Balancer (CLB).

    Konsol

    1. Di halaman detail layanan titik akhir target, buka tab Basic Information. Di bagian Service Resource, nonaktifkan Automatic Allocation untuk sumber daya layanan target.

    2. Pilih salah satu dari dua metode berikut untuk mengganti sumber daya layanan untuk koneksi titik akhir target:

      • Di halaman detail layanan titik akhir target, buka tab Basic Information. Di bagian Service Resource, temukan sumber daya layanan target dan klik Replace Resource di kolom Actions. Pilih sumber daya layanan baru dan koneksi titik akhir target.

      • Di halaman detail layanan titik akhir target, buka tab Endpoint Connections. Klik ikon icon di samping titik akhir target. Di kolom Replace Service Resource untuk zona ketersediaan target, klik Replace Service Resource.

    3. Untuk metode migrasi, pilih migrasi lancar. Migrasi paksa dapat mengganggu lalu lintas layanan, jadi evaluasi dampaknya dengan cermat.

      • Smooth Migration:

        • Sistem membuat antarmuka jaringan elastis (ENI) di zona ketersediaan titik akhir. Sistem kemudian menghubungkan ENI baru ke sumber daya layanan baru dan menambahkan alamat IP ENI baru ke resolusi DNS.

        • Sistem secara otomatis menghapus alamat IP ENI lama dari resolusi DNS.

        • Anda harus menentukan kapan semua layanan lama telah dihapus. Kemudian, di kolom Actions untuk zona ketersediaan target, klik untuk memutus sumber daya layanan lama. Setelah diputus, ENI lama akan dihapus secara permanen.

      • Forcible Migration: Setelah migrasi selesai, sumber daya layanan asli segera dihapus dari layanan titik akhir. Migrasi paksa memutus semua koneksi layanan yang bergantung pada sumber daya tersebut. Hal ini dapat mengganggu lalu lintas layanan, jadi evaluasi dampaknya dengan cermat.

    API

    Panggil operasi UpdateVpcEndpointZoneConnectionResourceAttribute untuk mengganti sumber daya layanan untuk koneksi titik akhir di zona ketersediaan.

    Ubah bandwidth koneksi titik akhir

    Anda dapat mengonfigurasi pembatasan bandwidth untuk koneksi titik akhir guna mengontrol lalu lintas secara tepat dan mencegah kelebihan beban sumber daya layanan backend. Antarmuka jaringan elastis di setiap zona ketersediaan titik akhir secara otomatis mewarisi batas bandwidth koneksi titik akhir.

    • Batas bandwidth koneksi default: Batas bandwidth default diterapkan ke semua titik akhir antarmuka yang terhubung ke layanan titik akhir saat koneksi titik akhir memasuki status Connected.

      • Jika sumber daya layanan adalah instans CLB:

        • Bandwidth default untuk koneksi titik akhir adalah 3.072 Mbps. Nilainya berkisar antara 100 hingga 10.240 Mbps.

        • Anda dapat mengubah bandwidth. Perubahan tidak memengaruhi koneksi yang sudah ada dan hanya berlaku untuk koneksi baru.

      • Jika sumber daya layanan adalah instans NLB, ALB, atau GWLB, batas bandwidth koneksi default tidak didukung.

    • Tetapkan batas bandwidth untuk koneksi titik akhir tertentu: Anda dapat mengonfigurasi batas bandwidth yang sesuai untuk mencegah kelebihan beban sumber daya layanan. Setelah menetapkan batas tertentu, batas bandwidth koneksi default tidak lagi berlaku untuk koneksi titik akhir tersebut.

      • Aktifkan pembatasan bandwidth:

        • Jika layanan titik akhir dikonfigurasi untuk menerima koneksi titik akhir secara otomatis, Anda dapat mengaktifkan pembatasan bandwidth setelah koneksi terbentuk.

        • Jika layanan titik akhir memerlukan penerimaan koneksi titik akhir secara manual, Anda dapat mengaktifkan pembatasan bandwidth saat menerima permintaan koneksi.

      • Kisaran batas bandwidth untuk sumber daya layanan yang berbeda:

        • NLB: 100 Mbps hingga 50 Gbps.

        • ALB dan GWLB: 100 Mbps hingga 25 Gbps.

        • CLB: 100 Mbps hingga 10.240 Mbps.

    Konsol

    • Ubah batas bandwidth default: Di halaman detail layanan titik akhir target, di tab Basic Information, klik Modify di samping Default Bandwidth Limit.

    • Atur bandwidth untuk koneksi titik akhir tertentu: Di halaman detail layanan titik akhir target, di tab Endpoint Connections, temukan titik akhir target dan di kolom Actions, aktifkan, ubah, atau nonaktifkan pembatasan bandwidth.

    API

    Hapus layanan titik akhir

    Jika Anda tidak lagi ingin menyediakan layanan, Anda dapat menghapus layanan titik akhirnya. Tindakan ini tidak dapat dikembalikan dan akan menghentikan secara permanen semua koneksi titik akhir terkait. Lakukan dengan hati-hati.

    Konsol

    1. Sebelum menghapus layanan, Anda harus menolak dan memutus semua titik akhir antarmuka yang terhubung.

    2. Klik Delete di kolom Actions layanan titik akhir target.

    API

    1. Panggil DisableVpcEndpointZoneConnection untuk memutus koneksi zona titik akhir.

    2. Panggil DetachResourceFromVpcEndpointService untuk menghapus sumber daya layanan dari layanan titik akhir.

    3. Panggil DeleteVpcEndpointService untuk menghapus layanan titik akhir.

    FAQ

    • Mengapa konsumen layanan tidak dapat menemukan layanan titik akhir yang saya buat?

      Pastikan ID akun Alibaba Cloud konsumen ada di daftar putih layanan. Hanya pengguna dalam daftar putih yang dapat menemukan dan terhubung ke layanan tersebut.

    • Mengapa status koneksi selalu Disconnected?

      Periksa apakah Endpoint Connections dinonaktifkan untuk layanan titik akhir. Jika iya, Anda harus membuka tab Endpoint Connections dan secara manual Allow permintaan koneksi tersebut.