mengakses layanan Alibaba Cloud - PrivateLink - Alibaba Cloud Documentation Center

Anda dapat membuat titik akhir di Virtual Private Cloud (VPC) dan menentukan layanan Alibaba Cloud. Permintaan yang dikirim ke titik akhir tersebut diteruskan oleh PrivateLink ke layanan target, sehingga menyediakan akses privat yang aman serta menghindari risiko keamanan dari penggunaan internet publik.

Anda dapat menggunakan titik akhir antarmuka untuk mengakses layanan Alibaba Cloud melalui jaringan pribadi.
Setelah memberikan otorisasi, layanan Alibaba Cloud dapat menggunakan titik akhir balik untuk mengakses sumber daya tertentu di VPC Anda melalui jaringan pribadi.

Akses layanan dalam satu wilayah dengan titik akhir antarmuka

Konsumen layanan dapat membuat titik akhir antarmuka di VPC untuk mengakses layanan Alibaba Cloud tertentu secara privat.

Sistem membuat antarmuka jaringan elastis (ENI) untuk zona titik akhir dan menetapkan alamat IP pribadi dari Blok CIDR vSwitch yang sesuai ke ENI tersebut.
Konsumen layanan dapat menggunakan nama domain titik akhir atau nama domain zona titik akhir untuk mengakses layanan Alibaba Cloud. Semua permintaan layanan yang dikirim ke titik akhir diteruskan oleh PrivateLink ke layanan target.
Nama domain titik akhir dan nama domain zona titik akhir adalah nama domain DNS otoritatif publik yang dapat diselesaikan oleh klien di VPC lain dan pusat data lokal.
- Anda dapat mengaktifkan titik akhir cross-region untuk terhubung langsung ke layanan Alibaba Cloud lintas wilayah.
- Setelah VPC lain dan pusat data lokal terhubung ke VPC tersebut, mereka juga dapat menggunakan titik akhir antarmuka untuk mengakses layanan Alibaba Cloud.

Jika layanan Alibaba Cloud dikonfigurasi dengan nama domain layanan kustom, Anda dapat mengaktifkan nama domain layanan kustom untuk titik akhir antarmuka. Hal ini memungkinkan Anda menggunakan nama domain layanan kustom tersebut untuk mengakses layanan Alibaba Cloud yang sesuai.

Buat atau hapus titik akhir antarmuka

Layanan yang didukung: Untuk informasi selengkapnya, lihat Layanan Alibaba Cloud yang mendukung akses menggunakan titik akhir antarmuka.
Pastikan bahwa Anda telah mengaktifkan layanan PrivateLink, serta telah membuat VPC dan vSwitch serta grup keamanan di wilayah target.

Konsol

Buka halaman Endpoint - Create Endpoint.
Konfigurasikan titik akhir antarmuka:
- Basic Settings:
  - Region: Pilih wilayah tempat layanan Alibaba Cloud yang ingin Anda akses ditempatkan.
  - Name and Description: Tentukan nama dan deskripsi untuk titik akhir guna mengidentifikasi sumber daya cloud.
- Type: Pilih Alibaba Cloud Service.
- Available Services: Pilih layanan Alibaba Cloud yang ingin Anda akses berdasarkan nama layanan titik akhirnya.
  Tersedia: Layanan Alibaba Cloud ditempatkan di wilayah yang dipilih, dan konsumen layanan memiliki izin untuk terhubung ke layanan Alibaba Cloud tersebut.
- Network Settings:
  - Untuk memastikan ketersediaan tinggi, pilih vSwitch di minimal dua zona. Anda dapat menentukan alamat IP dari vSwitch untuk ENI zona titik akhir. Jika tidak menentukan alamat IP, sistem akan menetapkannya secara otomatis.
    Anda tidak dapat menentukan alamat IP yang dicadangkan sistem vSwitch untuk ENI.
  - IP Version: Jika layanan Alibaba Cloud mendukung dual-stack, Anda dapat memilih Dual-stack. Hal ini memungkinkan klien menggunakan alamat IPv4 dan IPv6 untuk mengakses layanan. Jika tidak, Anda hanya dapat memilih IPv4.
- Security Group: Asosiasikan grup keamanan dengan titik akhir antarmuka untuk mengontrol lalu lintas masuk ke ENI di semua zona titik akhir.
- Advanced Settings:
  - Enable Custom Domain Name?: Jika layanan Alibaba Cloud mendukung nama domain layanan kustom, Anda dapat mengaktifkan opsi ini. Untuk informasi selengkapnya, lihat Gunakan nama domain kustom untuk mengakses layanan Alibaba Cloud.
  - Enable Zone Affinity: Jika layanan Alibaba Cloud mendukung afinitas zona, Anda dapat mengaktifkan atau menonaktifkan fitur ini.
    - Saat fitur ini diaktifkan, jika konsumen layanan di zona yang sama dengan titik akhir antarmuka mengakses layanan menggunakan nama domain titik akhir, DNS Alibaba Cloud akan memprioritaskan pengembalian alamat IP ENI di zona titik akhir yang sesuai. Hal ini menyediakan akses terdekat.
    - Jika Anda mengakses layanan dari zona yang tidak memiliki titik akhir antarmuka, atau jika afinitas zona dinonaktifkan, DNS Alibaba Cloud akan mengembalikan alamat IP ENI yang tersedia di semua zona titik akhir.
  - Endpoint policy: Pertahankan Default endpoint policy, yang mengizinkan akses penuh. Kemampuan Anda untuk mengonfigurasi Custom endpoint policy bergantung pada layanan Alibaba Cloud target.

Setelah titik akhir dibuat, Anda dapat menjalankan perintah berikut pada Instance ECS di VPC yang sama untuk menguji koneksi.

ping <alamat IP ENI di zona titik akhir>
# Anda dapat melihat alamat IP ENI pada tab Zone and Network Interface Card di halaman detail instans. 
# Untuk layanan HTTP/HTTPS, kami merekomendasikan agar Anda langsung mengakses port layanan.
curl -sI http://<nama domain titik akhir>
# Anda dapat melihat nama domain titik akhir di halaman daftar titik akhir. 
# Aturan masuk grup keamanan harus mengizinkan akses melalui HTTP (port 80) dan HTTPS (port 443). Hal ini memungkinkan VPC tempat titik akhir berada untuk mengakses layanan melalui HTTP atau HTTPS.
# Kemampuan Anda untuk menggunakan HTTPS guna mengakses layanan bergantung pada layanan tersebut.

API

Panggil operasi CreateVpcEndpoint untuk membuat titik akhir antarmuka.

Konfigurasikan ketersediaan tinggi

Saat Anda menggunakan nama domain titik akhir untuk mengakses layanan melalui titik akhir antarmuka multi-zona, Alibaba Cloud menyediakan probing ketersediaan yang sepenuhnya dikelola. Hal ini memastikan failover cepat jika satu zona gagal:

Failover: Sistem terus-menerus memeriksa ketersediaan ENI di zona titik akhir yang berbeda. Jika ENI gagal dalam pemeriksaan kesehatan, sistem akan menghapus rekaman DNS-nya untuk menghentikan pengarahan trafik ke zona yang gagal.
Failback: Setelah ENI kembali tersedia, sistem secara otomatis memulihkan rekaman DNS-nya.

Konsol

Konfigurasikan beberapa zona

Saat membuat titik akhir antarmuka, pilih vSwitch di minimal dua zona.
Setelah titik akhir dibuat, klik ID titik akhir antarmuka target. Di tab Zone and ENI, klik Add Zone.
Klik Delete di kolom Actions zona target untuk menghapus zona dari layanan.

Setelah konfigurasi selesai, Anda dapat melihat Zone Domain dan IP Address ENI di zona titik akhir pada tab Zone and ENI.

Untuk memastikan ketersediaan tinggi, gunakan nama domain titik akhir untuk mengakses layanan. Anda dapat melihat Endpoint Domain di halaman daftar titik akhir antarmuka.

API

Panggil operasi AddZoneToVpcEndpoint untuk menambahkan zona ke titik akhir.
Panggil operasi RemoveZoneFromVpcEndpoint untuk menghapus zona dari titik akhir.

Afinitas zona

Jika layanan Alibaba Cloud mendukung afinitas zona, Anda dapat mengaktifkan fitur ini untuk menyediakan akses terdekat.

Saat diaktifkan, permintaan dari klien akan diarahkan secara preferensial ke ENI titik akhir di zona yang sama.
Jika klien berada di zona tanpa ENI, atau jika afinitas zona dinonaktifkan, permintaan akan diarahkan ke ENI yang tersedia mana pun.

Jika dukungan layanan Alibaba Cloud terhadap afinitas zona berubah:

Jika layanan Alibaba Cloud berhenti mendukung afinitas zona:
- Saat konsumen layanan membuat titik akhir antarmuka, afinitas zona tidak dapat diaktifkan.
- Untuk titik akhir antarmuka yang sudah ada:
  - Jika afinitas zona dinonaktifkan, status saat ini tidak terpengaruh, tetapi Anda tidak dapat mengaktifkannya.
  - Jika afinitas zona diaktifkan, status saat ini tidak terpengaruh, dan Anda dapat menonaktifkannya.
Jika layanan Alibaba Cloud mulai mendukung afinitas zona:
- Saat konsumen layanan membuat titik akhir antarmuka, Anda dapat mengaktifkan atau menonaktifkan afinitas zona.
- Untuk titik akhir antarmuka yang sudah ada, status saat ini tidak terpengaruh, dan Anda dapat mengaktifkan atau menonaktifkan afinitas zona.

Konsol

Aktifkan atau nonaktifkan afinitas zona

Saat membuat titik akhir antarmuka, konfigurasikan Enable Zone Affinity.
Setelah titik akhir dibuat, klik ID titik akhir antarmuka target. Di tab Basic Information, alihkan sakelar di samping Enable Zone Affinity ke Enable atau Disable.

API

Saat pembuatan: Panggil operasi CreateVpcEndpoint dan konfigurasikan parameter ZoneAffinityEnabled.
Setelah pembuatan: Panggil operasi UpdateVpcEndpointAttribute dan ubah parameter ZoneAffinityEnabled.

Amankan koneksi PrivateLink Anda

PrivateLink menyediakan tiga lapis kontrol akses: grup keamanan, ACL jaringan, dan kebijakan titik akhir. Anda dapat menggunakannya secara individual atau kombinasi untuk menerapkan kontrol keamanan detail halus.

Grup keamanan: Berlaku untuk ENI di semua zona titik akhir dan mengontrol trafik yang mengalir dari sumber daya di VPC ke titik akhir antarmuka.
- Saat membuat titik akhir antarmuka, Anda harus memilih grup keamanan kustom. Setelah titik akhir dibuat, Anda dapat menambahkan atau menghapus grup keamanan, tetapi Anda harus memastikan setidaknya satu grup keamanan diasosiasikan dengan titik akhir.
- Saat membuat titik akhir antarmuka, PrivateLink membuat grup keamanan terkelola. Secara default, aturan keluarnya mencakup aturan prioritas 1 yang mengizinkan semua trafik ke alamat IPv4 atau IPv6 mana pun.
  - Anda dapat melihat grup keamanan terkelola di halaman Security Groups Konsol ECS.
  - Anda tidak dapat mengubah atau menghapus grup keamanan terkelola. Namun, grup keamanan terkelola mengonsumsi kuota grup keamanan Anda q_security-groups (jumlah maksimum grup keamanan yang dapat dimiliki akun Anda).
- Jika Anda menambahkan aturan tolak keluar dengan prioritas 1 ke grup keamanan kustom, layanan mungkin menjadi tidak dapat diakses. Hal ini karena aturan tolak dengan prioritas yang sama lebih diutamakan daripada aturan izin. Konfigurasikan aturan tolak keluar dengan hati-hati.
ACL jaringan: Mengontrol trafik yang masuk dan keluar dari vSwitch tempat ENI zona titik akhir berada.
Kebijakan titik akhir: Saat menggunakan titik akhir antarmuka untuk mengakses layanan Alibaba Cloud, Anda dapat mengonfigurasi kebijakan titik akhir.
- Semua layanan Alibaba Cloud yang dapat diakses menggunakan titik akhir antarmuka mendukung kebijakan titik akhir default yang memberikan akses penuh ke titik akhir antarmuka.
- Saat ini, hanya Object Storage Service (OSS) dan PAI - AI WorkSpace yang mendukung kebijakan titik akhir kustom untuk membatasi akses ke sumber daya tertentu bagi pengguna tertentu.

Konsol

Konfigurasikan grup keamanan

Saat mengonfigurasi titik akhir antarmuka, Anda harus menetapkannya ke satu atau beberapa grup keamanan. Setelah titik akhir dibuat, Anda dapat menambahkan atau menghapus grup keamanan.

Tambahkan grup keamanan: Di tab Security Group halaman detail titik akhir target, klik Join Security Group.
Hapus grup keamanan: Klik Delete di kolom Actions grup keamanan yang ingin Anda hapus.

Hanya trafik klien yang sesuai dengan aturan grup keamanan yang diasosiasikan yang dapat mengakses layanan Alibaba Cloud melalui titik akhir antarmuka. Anda dapat mengonfigurasi aturan grup keamanan berikut sebagai referensi:

Untuk lalu lintas masuk, jika Anda hanya menambahkan aturan yang mengizinkan akses dari alamat IP tertentu, klien dari alamat IP lain tidak dapat mengakses layanan Alibaba Cloud melalui titik akhir ini.
Dalam arah keluar, semua akses diizinkan secara default. Artinya, Instance ECS dalam grup keamanan diizinkan mengakses sumber daya eksternal.

Konfigurasikan ACL jaringan

Buka halaman Konsol VPC - Network ACL. Pilih wilayah target di bagian atas halaman dan klik Create Network ACL.
Untuk VPC, pilih VPC tempat titik akhir antarmuka berada.
Klik ID instans atau klik Manage di kolom Actions. Di tab Associated Resources, klik Associate vSwitch, pilih vSwitch target tempat titik akhir antarmuka berada, lalu klik OK. vSwitch yang diasosiasikan mengontrol trafik yang masuk dan keluar dari vSwitch berdasarkan aturan ACL jaringan.
Untuk menghapus kontrol, Anda dapat mengklik Unbind di kolom Actions vSwitch target di tab ini setelah diasosiasikan.
Di tab Inbound Rules/Outbound Rules ACL jaringan target, klik Manage Inbound Rule/Manage Outbound Rule. Jika trafik sesuai dengan aturan ACL jaringan berdasarkan Protocol, IP Version, Source IP Address/Destination IP Address, dan Source Port Range, sistem menerapkan Policy yang ditentukan untuk mengizinkan atau menolak trafik.

Konfigurasikan kebijakan titik akhir

Anda dapat mengonfigurasi kebijakan titik akhir saat mengakses layanan Alibaba Cloud. Setelah titik akhir dibuat, Anda dapat membuka tab Endpoint Policy di halaman detail titik akhir dan mengklik Edit untuk mengubah kebijakan.

API

Panggil operasi AttachSecurityGroupToVpcEndpoint untuk mengasosiasikan titik akhir dengan grup keamanan.
Panggil operasi DetachSecurityGroupFromVpcEndpoint untuk memutuskan asosiasi titik akhir dari grup keamanan.
Saat memanggil operasi CreateVpcEndpoint atau UpdateVpcEndpointAttribute, teruskan parameter PolicyDocument untuk mengonfigurasi kebijakan titik akhir.

Gunakan nama domain layanan kustom

Saat mengakses layanan Alibaba Cloud dari VPC, Anda biasanya menggunakan nama domain layanan tertentu. Jika layanan dikonfigurasi dengan nama domain layanan kustom, Anda dapat mengaktifkannya untuk titik akhir antarmuka yang Anda buat. Hal ini memungkinkan Anda terus menggunakan nama domain kustom tersebut untuk mengakses layanan secara privat melalui PrivateLink tanpa mengubah konfigurasi aplikasi Anda.

Nama domain layanan kustom hanya berlaku di VPC tempat titik akhir antarmuka berada. Hanya VPC ini yang dapat menyelesaikan nama domain tersebut ke alamat IP pribadi. Setelah VPC lain dan pusat data lokal terhubung ke VPC tersebut dan dikonfigurasi untuk resolusi nama domain, mereka dapat menggunakan nama domain layanan kustom tersebut untuk mengakses layanan.

Nama domain layanan kustom tidak dapat diaktifkan untuk beberapa titik akhir antarmuka di VPC yang sama secara bersamaan. Titik akhir antarmuka yang pertama kali mengaktifkan nama domain tersebut memiliki prioritas, dan titik akhir antarmuka lain tidak dapat mengaktifkan nama domain tersebut.

Anda dapat mengaktifkan nama domain layanan kustom untuk titik akhir antarmuka hanya setelah layanan Alibaba Cloud mengonfigurasi dan memverifikasi nama domain layanan kustom tersebut untuk layanan titik akhir.

Resolusi nama domain untuk nama domain layanan kustom disediakan oleh PrivateZone yang dikelola oleh PrivateLink.

Aktifkan nama domain layanan kustom

Saat membuat titik akhir antarmuka, atur Enable Custom Domain Name? ke Enable.
Setelah titik akhir dibuat, buka bagian Domain Name of Endpoint Service di halaman detail titik akhir antarmuka dan aktifkan sakelar Custom Domain Name.
Anda dapat menonaktifkannya di sini jika tidak lagi diperlukan.

Akses layanan

Akses dari VPC yang sama: Di dalam VPC tempat titik akhir antarmuka berada, Anda dapat langsung menggunakan nama domain layanan kustom untuk mengakses layanan tanpa konfigurasi tambahan.
Akses dari VPC lain:
1. Hubungkan jaringan: Untuk informasi selengkapnya, lihat Solusi interkoneksi lintas VPC. Pilih koneksi peering VPC atau Cloud Enterprise Network (CEN) untuk menghubungkan VPC.
2. Konfigurasikan resolusi nama domain:
  1. Buka Konsol DNS Privat, lalu klik Add Zone. Konfigurasikan nama domain layanan kustom, atur cakupan nama domain ke VPC Alibaba Cloud, lalu pilih VPC target.
  2. Klik ID domain. Di tab Settings, klik Add Record. Tambahkan rekaman CNAME dengan hostname @ dan nilai rekaman berupa nama domain layanan default.
Akses dari pusat data lokal
1. Hubungkan jaringan: Untuk informasi selengkapnya, lihat Solusi untuk menghubungkan VPC ke pusat data lokal. Pilih Express Connect atau Gateway VPN untuk terhubung ke pusat data lokal Anda.
2. Konfigurasikan resolusi nama domain:
  1. Buka Private DNS console, lalu klik Add Inbound Endpoint. Atur Inbound VPC ke VPC tempat endpoint berada. Untuk memastikan ketersediaan tinggi, tambahkan alamat IP layanan lalu lintas masuk dari minimal dua zona.
  2. Konfigurasikan zona penerusan di pusat data lokal.
    Topik ini menggunakan BIND sebagai contoh. Jika pusat data lokal Anda menggunakan sistem DNS berbeda, lihat dokumentasinya untuk mengonfigurasi penerusan kondisional. Prinsipnya sama: teruskan permintaan DNS untuk domain tertentu ke alamat IP layanan titik akhir masuk VPC PrivateZone.
    1. Konfigurasikan file BIND.
      Lokasi file konfigurasi BIND bervariasi tergantung sistem operasi. Jalur umum adalah /etc/named.conf dan /etc/bind/named.conf.
```
// Contoh ini menunjukkan cara mengakses layanan pai-dlc. Atur zona ke nama domain layanan kustom yang sesuai.
zone "pai-dlc-vpc.cn-beijing.aliyuncs.com" IN {
       type forward;
       forwarders { 
           10.0.0.173; // Ganti dengan alamat IP layanan titik akhir masuk. 
           10.0.1.109;
       };
   };
```
    2. Restart layanan BIND untuk memastikan konfigurasi berlaku.
      Perintah untuk me-restart layanan BIND bervariasi tergantung sistem operasi. Perintah umum adalah systemctl restart named.

Putuskan koneksi

Saat Anda tidak lagi perlu mengakses layanan Alibaba Cloud, Anda dapat menghapus titik akhir antarmuka. Tindakan ini tidak dapat dikembalikan dan akan menghentikan koneksi titik akhir ke layanan. Lakukan dengan hati-hati.

Konsol

Di kolom Actions titik akhir antarmuka target, klik Delete. Setelah titik akhir dihapus, VPC tempat titik akhir berada tidak dapat lagi mengakses layanan Alibaba Cloud yang sesuai melalui koneksi privat. Saat menghapus titik akhir, Anda dapat memilih Delete the endpoint zone untuk juga menghapus ENI di zona titik akhir.

API

Panggil operasi DeleteVpcEndpoint untuk menghapus titik akhir antarmuka.

Akses layanan lintas wilayah melalui titik akhir antarmuka

Anda dapat membuat titik akhir antarmuka dengan fitur lintas wilayah diaktifkan untuk terhubung secara privat ke layanan Alibaba Cloud di wilayah berbeda.

Saat ini, Model Studio adalah layanan Alibaba Cloud yang mendukung koneksi lintas wilayah. Dukungan untuk layanan Alibaba Cloud lain terus ditambahkan.

Setelah konsumen layanan mengaktifkan titik akhir lintas wilayah dan memilih wilayah layanan, sistem secara otomatis menampilkan layanan Alibaba Cloud yang tersedia di wilayah tersebut.
Tersedia: Layanan Alibaba Cloud ditempatkan di wilayah layanan yang Anda pilih, dan wilayah yang didukung mencakup wilayah titik akhir Anda.
Jika Anda masih tidak dapat memilih layanan saat membuat titik akhir, hubungi penyedia layanan untuk mengonfirmasi bahwa akun Anda telah dimasukkan ke daftar putih untuk layanan tersebut.
Konsumen layanan dapat menggunakan nama domain titik akhir untuk mengakses layanan. Saat terhubung ke layanan Alibaba Cloud lintas wilayah, sistem tidak lagi menghasilkan nama domain zona titik akhir. Hal ini memungkinkan aplikasi memanfaatkan probing ketersediaan dan kemampuan failover PrivateLink yang sepenuhnya dikelola.
Kami merekomendasikan agar Anda membuat titik akhir antarmuka di minimal dua zona untuk mencapai ketersediaan tinggi.

Jika layanan Alibaba Cloud dikonfigurasi dengan nama domain layanan kustom, Anda dapat mengaktifkan nama domain layanan kustom untuk titik akhir antarmuka. Hal ini memungkinkan Anda menggunakan nama domain layanan kustom tersebut untuk mengakses layanan Alibaba Cloud yang sesuai.

Konsol

Buka halaman Endpoint - Create Endpoint.
Konfigurasikan titik akhir antarmuka:
- Region: Pilih wilayah tempat layanan Alibaba Cloud yang ingin Anda akses ditempatkan.
- Type: Pilih Alibaba Cloud Service.
- Service Settings: Pilih Enable inter-region endpoint dan pilih Service Region.
- Available Services: Dari daftar layanan Alibaba Cloud yang didukung di wilayah layanan, pilih layanan tujuan berdasarkan nama layanan titik akhirnya.
- Inter-Region Bandwidth Configuration:
  - Billing Method: Billed by CDT. Biaya trafik lintas wilayah diselesaikan dan ditagih secara seragam oleh CDT. Untuk daftar lengkap item yang dapat ditagih, lihat Koneksi privat lintas wilayah.
  - Bandwidth: Jika Connected Regions adalah untuk koneksi antar wilayah di Tiongkok daratan, bandwidth lintas wilayah default adalah 1.000 Mbit/s. Jika untuk koneksi antar wilayah di luar Tiongkok daratan, bandwidth lintas wilayah default adalah 100 Mbit/s. Anda dapat menyesuaikan nilai-nilai ini menggunakan kuota pvl_quota_cross_region_ep_max_bandwidth_payg_china dan pvl_quota_cross_region_ep_max_bandwidth_payg_oversea.
- Untuk konfigurasi lainnya, lihat Buat atau hapus titik akhir antarmuka.

API

Panggil operasi CreateVpcEndpoint untuk membuat titik akhir antarmuka.

Akses sumber daya pengguna dengan titik akhir balik

Setelah Anda memberikan otorisasi, layanan Alibaba Cloud dapat menggunakan titik akhir balik untuk mengakses sumber daya tertentu di VPC Anda secara aman melalui jaringan pribadi. Anda dapat menggunakan grup keamanan dan ACL jaringan untuk lebih membatasi sumber daya mana yang dapat diakses oleh layanan tersebut.

Grup keamanan berlaku untuk ENI di semua zona titik akhir dan mengontrol trafik yang mengalir dari titik akhir balik ke sumber daya di VPC.
Setelah membuat titik akhir balik, PrivateLink membuat grup keamanan terkelola. Secara default, aturan masuknya mencakup aturan dengan prioritas 1 yang mengizinkan semua trafik dari alamat IPv4 atau IPv6 mana pun.
- Anda dapat melihat grup keamanan terkelola di halaman Security Groups Konsol ECS.
- Anda tidak dapat mengubah atau menghapus grup keamanan terkelola. Namun, grup keamanan terkelola mengonsumsi kuota grup keamanan Anda q_security-groups (jumlah maksimum grup keamanan yang dapat dimiliki akun Anda).

Layanan yang didukung: Untuk informasi selengkapnya, lihat Layanan Alibaba Cloud yang mendukung akses menggunakan titik akhir balik.

Pastikan bahwa Anda telah mengaktifkan layanan PrivateLink, serta telah membuat VPC dan vSwitch serta grup keamanan di wilayah target.

Titik akhir balik tidak mendukung akses dual-stack.

Konsol

Buat titik akhir balik

Buka halaman Endpoint - Create Endpoint.
Konfigurasikan titik akhir balik:
- Basic Settings:
  - Region: Pilih wilayah yang berisi sumber daya yang ingin diakses oleh layanan Alibaba Cloud.
  - Endpoint Type: Pilih Reverse Endpoint.
  - Name and Description: Tentukan nama dan deskripsi untuk titik akhir guna mengidentifikasi sumber daya cloud.
- Type: Pilih Alibaba Cloud Service.
- Available Services: Pilih layanan Alibaba Cloud yang ingin Anda akses berdasarkan nama layanan titik akhirnya.
- Network Settings: Untuk memastikan ketersediaan tinggi, kami merekomendasikan agar Anda memilih vSwitch di minimal dua zona. Anda dapat menentukan alamat IP dalam vSwitch untuk ENI di zona titik akhir. Jika tidak menentukan alamat IP, sistem akan menetapkannya secara default.
- Security Group: Pilih grup keamanan untuk ENI di semua zona titik akhir. Grup keamanan ini mengontrol akses dari layanan Alibaba Cloud ke sumber daya Anda.

Hapus titik akhir balik

Di kolom Actions titik akhir balik target, klik Delete. Setelah titik akhir dihapus, layanan Alibaba Cloud yang sesuai tidak dapat lagi mengakses sumber daya tertentu di VPC Anda melalui titik akhir balik.

API

Panggil operasi CreateVpcEndpoint untuk membuat titik akhir balik.
Panggil operasi DeleteVpcEndpoint untuk menghapus titik akhir balik.

Informasi lebih lanjut

Titik akhir gateway vs. titik akhir antarmuka

titik akhir gateway tidak bergantung pada PrivateLink dan hanya mendukung sejumlah terbatas layanan Alibaba Cloud.

Fitur	Titik akhir gateway	PrivateLink
Kasus penggunaan	Gunakan kebijakan titik akhir bersama dengan kebijakan bucket OSS untuk mengurangi risiko akses tidak sah dan menerapkan autentikasi dua arah: Kontrol sumber: VPC hanya dapat mengakses bucket tertentu. Kontrol tujuan: Bucket OSS hanya dapat diakses dari VPC tertentu.	Solusi standar untuk mengakses layanan Alibaba Cloud secara aman dari VPC melalui jaringan pribadi. Mendukung lebih banyak jenis layanan cloud dan kemampuan tingkat lanjut dibandingkan titik akhir gateway.
Jenis layanan yang didukung	Saat ini hanya mendukung Object Storage Service (OSS).	Mendukung banyak layanan Alibaba Cloud dan layanan yang dibuat pengguna, termasuk layanan yang disediakan oleh ISV.
Kemampuan keamanan VPC	Hanya mendukung kebijakan titik akhir.	Mendukung grup keamanan, ACL jaringan, dan kebijakan titik akhir.
Kemampuan jaringan	Jaringan kompleks tidak didukung. Konflik dapat terjadi dengan Blok CIDR layanan Alibaba Cloud (100.x.x.x/8).	Jaringan kompleks didukung. Anda dapat menggunakan PrivateLink dengan koneksi peering VPC, Cloud Enterprise Network (CEN), Express Connect, atau gateway VPN untuk membangun jaringan lintas wilayah dan cloud hibrida.
Kemampuan O&M	Tidak ada	Mendukung log aliran untuk audit dan troubleshooting.
Biaya	Gratis.	Anda dikenai biaya instans dan biaya transfer data. Untuk layanan yang dibuat pengguna, Anda dapat memilih apakah konsumen layanan atau penyedia layanan yang membayar biaya tersebut.