Aktifkan interkoneksi layanan

Server Aplikasi Sederhana beroperasi di dalam Virtual Private Cloud (VPC), yaitu lingkungan jaringan terisolasi. Secara default, mereka tidak dapat berkomunikasi dengan layanan Alibaba Cloud lainnya dalam VPC yang sama. Fitur interkoneksi layanan memungkinkan Server Aplikasi Sederhana untuk terhubung dengan layanan Alibaba Cloud lainnya. Topik ini menjelaskan cara mengaktifkan dan menonaktifkan fitur ini.

Skenario

Interkoneksi layanan berguna ketika Anda memerlukan akses privat dari Server Aplikasi Sederhana ke:

Instance ECS melalui VPC dalam akun dan wilayah yang sama.
Database ApsaraDB melalui VPC dalam akun dan wilayah yang sama.

Gambar berikut menunjukkan contoh: Sebuah perusahaan memiliki beberapa Server Aplikasi Sederhana dan Instance ECS di Wilayah A. Perusahaan ingin membuat koneksi privat antara Server Aplikasi Sederhana dan Instance ECS di VPC 1.

Perhatian

Saat mengaktifkan fitur ini untuk pertama kali di suatu wilayah, semua Server Aplikasi Sederhana di wilayah tersebut akan mengalami downtime selama sekitar satu menit. Downtime ini mungkin mengganggu layanan Anda. Kami sarankan Anda melakukan ini selama jam-jam sepi.

Interkoneksi layanan diimplementasikan menggunakan Koneksi Peering VPC. Jika Anda belum mengaktifkannya di wilayah tersebut sebelumnya, versi terbaru digunakan secara default. Untuk informasi lebih lanjut tentang cara kerjanya, lihat Koneksi Peering VPC.

Batasan

Interkoneksi layanan hanya didukung antara layanan dalam Akun Alibaba Cloud yang sama dan wilayah yang sama, serta gratis.
Fitur ini hanya tersedia di wilayah-wilayah tempat Anda memiliki Instance Server Aplikasi Sederhana yang aktif.
Maksimal 10 koneksi peering VPC dapat diinisiasi oleh Server Aplikasi Sederhana.

Prosedur

Buka Halaman Interkoneksi Layanan di Konsol Simple Application Server.
Di bilah navigasi atas, pilih wilayah tempat Server Aplikasi Sederhana berada.
Di halaman Service Interconnection, klik Service Interconnection.
Anda perlu memberikan otorisasi interkoneksi layanan saat pertama kali menggunakannya. Setelah mengklik OK pada pesan pop-up, sistem akan membuat peran terkait layanan. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.

Di kotak dialog Configure Service Interconnection, konfigurasikan parameter dan klik Confirm.

Parameter	Deskripsi
Region	Wilayah server Anda. Anda tidak dapat mengubahnya.
Acceptor VPC	Semua VPC di wilayah tersebut ditampilkan secara default. Pilih VPC untuk interkoneksi layanan. Catatan Anda hanya dapat memilih satu VPC pada satu waktu. Jika Anda perlu memilih beberapa VPC, ulangi konfigurasi. VPC penerima mendukung maksimal 10 koneksi peering VPC. Jika kuota (vpc_quota_intra_region_peer_num_per_vpc) tidak mencukupi, kunjungi Pusat Kuota untuk meningkatkannya. Untuk informasi lebih lanjut, lihat Ajukan permohonan untuk meningkatkan kuota.

Uji interkonektivitas.
Hubungkan ke Server Aplikasi Sederhana, dan ping alamat IP privat Instance ECS di VPC1. Ini untuk memeriksa konektivitas antara server dan Instance ECS. Jika Anda melihat informasi berikut, interkoneksi berfungsi normal.

Hapus koneksi peering VPC

Anda dapat menghapus koneksi peering VPC yang tidak lagi diperlukan. Setelah penghapusan, Server Aplikasi Sederhana tidak akan lagi dapat terhubung dengan layanan cloud di VPC penerima. Hapus dengan hati-hati untuk menghindari merusak layanan Anda.

Buka Halaman Interkoneksi Layanan di Konsol Simple Application Server.
Di bilah navigasi atas, pilih wilayah tempat Server Aplikasi Sederhana berada.
Di kolom Actions, klik Delete.
Di kotak dialog pop-up, klik Confirm.

FAQ

T1: Saya menerima pesan "Konflik jaringan dengan vpc-bp1shw9ozernphle ada, silakan rencanakan jaringan Anda dengan benar." Bagaimana cara menyelesaikannya?

A1: Blok CIDR Server Aplikasi Sederhana bertentangan dengan blok CIDR sumber daya di VPC. Hal ini mungkin mencegah interkoneksi. Kami sarankan Anda pertama-tama memvalidasi apakah interkoneksi memungkinkan. Jika tidak, rencanakan ulang rencana jaringan Anda dan deploy layanan ke VPC dengan blok CIDR yang tidak tumpang tindih untuk menghindari konflik jaringan.

T2: Apakah hanya satu server aplikasi sederhana yang dipilih yang dapat terhubung dengan layanan cloud di VPC penerima?

A2: Tidak. Semua Server Aplikasi Sederhana dalam Akun Alibaba Cloud yang sama dan wilayah yang sama secara default ditambahkan ke VPC yang sama. Oleh karena itu, semuanya dapat terhubung dengan layanan cloud di VPC penerima.

T3: Mengapa interkoneksi layanan gagal berlaku? Saya telah mengaktifkan fitur untuk server, dan VPC tempat instance Redis ApsaraDB berada?

A3: Untuk memastikan keamanan dan stabilitas database Tair, sistem melarang semua alamat IP mengakses instance Tair secara default. Setelah mengaktifkan interkoneksi layanan, tambahkan alamat IP privat atau blok CIDR server ke daftar putih instance Redis. Untuk informasi lebih lanjut, lihat Konfigurasikan Daftar Putih.

Untuk informasi tentang cara masuk ke instance ApsaraDB for Redis, lihat Hubungkan ke Instance.

Referensi

Secara default, Server Aplikasi Sederhana dan bucket Object Storage Service (OSS) dalam wilayah yang sama saling terhubung. Tidak diperlukan konfigurasi tambahan. Untuk informasi lebih lanjut, lihat Implementasikan Interkoneksi Layanan melalui Titik Akhir Internal Sumber Daya OSS.