Siapkan interkoneksi jaringan internal

Simple Application Server menggunakan virtual private cloud (VPC) yang secara otomatis ditetapkan oleh Alibaba Cloud untuk isolasi jaringan. Secara default, fitur ini tidak mendukung interkoneksi jaringan internal dengan produk Alibaba Cloud lainnya dalam VPC yang sama, seperti instance Elastic Compute Service (ECS) atau database ApsaraDB. Anda dapat mengaktifkan interkoneksi jaringan internal untuk membangun konektivitas. Topik ini menjelaskan cara menyiapkan dan membatalkan interkoneksi jaringan internal.

Skenario

Interkoneksi jaringan internal berlaku untuk skenario bisnis berikut:

Simple Application Server dalam akun dan wilayah yang sama mengakses instance ECS melalui jaringan internal.
Simple Application Server dalam akun dan wilayah yang sama mengakses database ApsaraDB melalui jaringan internal.

Topik ini menggunakan skenario berikut sebagai contoh: Sebuah perusahaan memiliki beberapa Simple Application Server dan instance ECS di Wilayah A Alibaba Cloud, dan ingin agar Simple Application Server-nya berkomunikasi dengan instance ECS di VPC 1 melalui jaringan internal.

Dampak

Pertama kali Anda mengaktifkan interkoneksi jaringan internal di suatu wilayah, semua Simple Application Server di wilayah tersebut akan dimatikan selama sekitar satu menit. Pemadaman ini dapat mengganggu layanan Anda. Lakukan operasi ini selama jam sepi.

Jika Anda belum pernah mengaktifkan interkoneksi jaringan internal di wilayah tersebut, sistem akan menggunakan versi baru interkoneksi jaringan internal secara default dan membangun konektivitas menggunakan VPC peering connection.

Batasan

Konsol Simple Application Server hanya mendukung interkoneksi jaringan internal untuk sumber daya dalam akun dan wilayah yang sama. Fitur ini gratis.
Wilayah tersebut harus memiliki setidaknya satu Simple Application Server. Jika tidak, fitur ini tidak tersedia.
Simple Application Server dapat memulai hingga 10 koneksi peering VPC.

Prosedur

Buka halaman Service InterconnectionService Interconnection di konsol Simple Application Server.
Di panel navigasi atas sebelah kiri, pilih wilayah tempat Simple Application Server Anda berada.
Di pojok kiri atas halaman Service Interconnection, klik Service Interconnection.
Jika Anda menggunakan interkoneksi jaringan internal untuk pertama kalinya, sebuah kotak dialog akan muncul. Klik OK untuk memberikan otorisasi. Sistem kemudian akan secara otomatis membuat peran terkait layanan. Untuk informasi lebih lanjut, lihat Peran terkait layanan.

Pada kotak dialog Configure Service Interconnection, konfigurasikan parameter dan klik OK.

Parameter	Deskripsi
Region	Wilayah tempat Simple Application Server Anda berada. Nilai ini ditampilkan secara default dan tidak dapat diubah.
Accepter VPC Instance	Semua VPC di wilayah yang dipilih ditampilkan secara default. Pilih VPC yang ingin Anda hubungkan melalui interkoneksi jaringan internal. Catatan Anda hanya dapat memilih satu VPC dalam satu waktu. Untuk menghubungkan ke beberapa VPC, ulangi prosedur ini. Satu VPC penerima mendukung hingga 10 koneksi peering VPC intra-wilayah. Jika kuota Anda (vpc_quota_intra_region_peer_num_per_vpc) tidak mencukupi, buka Quota Center untuk mengajukan peningkatan kuota. Untuk informasi lebih lanjut, lihat Buat permintaan peningkatan kuota.

Verifikasi konektivitas jaringan internal.
Lakukan koneksi jarak jauh ke Simple Application Server Anda dan jalankan perintah ping untuk menguji alamat IP pribadi instance ECS di VPC 1. Jika output menyerupai contoh berikut, komunikasi internal antara Simple Application Server dan instance ECS berfungsi dengan benar.
```
ping 10.10.xxx.xxx
PING 10.10.xxx.xxx (10.10.xxx.xxx) 56(84) bytes of data.
64 bytes from 10.10.xxx.xxx: icmp_seq=1 ttl=64 time=2.04 ms
64 bytes from 10.10.xxx.xxx: icmp_seq=2 ttl=64 time=2.11 ms
64 bytes from 10.10.xxx.xxx: icmp_seq=3 ttl=64 time=2.09 ms
64 bytes from 10.10.xxx.xxx: icmp_seq=4 ttl=64 time=2.09 ms
```

Hapus koneksi peering VPC

Anda dapat menghapus koneksi peering VPC yang sudah tidak diperlukan. Setelah dihapus, interkoneksi jaringan internal antara Simple Application Server Anda dan sumber daya cloud di VPC penerima akan berhenti. Pastikan tindakan ini tidak memengaruhi bisnis Anda sebelum melanjutkan.

Buka halaman Service InterconnectionService Interconnection di konsol Simple Application Server.
Di panel navigasi atas sebelah kiri, pilih wilayah tempat Simple Application Server Anda berada.
Pada kolom Actions untuk koneksi peering tersebut, klik Delete.
Pada kotak dialog yang muncul, klik OK.

FAQ

T1: Setelah menyiapkan interkoneksi jaringan internal, saya menerima pesan “Network conflict detected with vpc-bp1shw9ozernphle. Plan your network properly.” Bagaimana cara mengatasinya?

Status koneksi peering menunjukkan Failed. Blok CIDR VPC peminta adalah 172.16.0.0/12, dan blok CIDR VPC penerima adalah 192.168.0.0/16.

J1: Blok CIDR Simple Application Server Anda dan VPC target saling tumpang tindih, yang dapat mencegah interkoneksi jaringan internal. Pertama, verifikasi apakah konektivitas internal berfungsi. Jika tidak, tinjau ulang perencanaan jaringan Anda. Tempatkan beban kerja yang saling terhubung di VPC dengan blok CIDR yang tidak tumpang tindih untuk menghindari konflik alamat.

P2: Setelah menyiapkan interkoneksi jaringan internal, apakah hanya satu Simple Application Server yang terhubung secara internal ke sumber daya cloud di VPC penerima?

J2: Tidak. Semua Simple Application Server dalam akun dan wilayah yang sama berada dalam VPC yang sama secara default. Oleh karena itu, semua server tersebut dapat berkomunikasi secara internal dengan sumber daya cloud di VPC penerima.

P3: Setelah menyiapkan interkoneksi jaringan internal antara Server Aplikasi Sederhana dan instans ApsaraDB for Redis, mengapa keduanya tidak dapat berkomunikasi melalui jaringan internal?

J3: Untuk memastikan keamanan dan stabilitas database Tair, sistem secara default memblokir akses dari semua alamat IP. Setelah Anda mengaktifkan service interconnection, Anda harus menambahkan alamat IP pribadi atau blok CIDR Simple Application Server ke daftar putih instance ApsaraDB for Redis. Untuk informasi lebih lanjut, lihat Konfigurasi Daftar Putih.

Untuk informasi lebih lanjut tentang metode autentikasi instance Redis, lihat Metode autentikasi untuk instance.

Referensi

Secara default, Simple Application Server dan Object Storage Service (OSS) di wilayah yang sama mendukung interkoneksi jaringan internal tanpa konfigurasi tambahan. Untuk informasi lebih lanjut, lihat Akses sumber daya OSS melalui jaringan internal menggunakan titik akhir internal OSS.

Skenario

Dampak