Simple Log Service:Nama domain internal khusus VPC

Format nama domain internal khusus VPC

Nama domain internal khusus VPC memiliki format {regionId}-internal.log.aliyuncs.com, dengan {regionId} sebagai ID wilayah tempat SLS berada. Nilai {regionId} dapat diperoleh dari kolom Region ID pada tabel di Referensi wilayah dan blok CIDR. Nama domain ini digunakan sebagai nilai endpoint pada SDK atau client API Anda.

Perbedaan dengan nama domain internal yang sudah ada

Nama domain internal khusus VPC menggunakan blok CIDR khusus. Di setiap wilayah, SLS menetapkan satu blok CIDR tetap untuk alamat IP virtual (VIP) dari nama domain internal khusus VPC di wilayah tersebut. Karena blok CIDR ini bersifat tetap, Anda dapat menggunakannya sebagai tujuan entri rute yang dikonfigurasi untuk akses dari luar wilayah tersebut.

Akses melalui nama domain internal khusus VPC dibatasi hanya untuk jaringan internal. Permintaan harus berasal dari jaringan yang terhubung ke jaringan internal wilayah tempat SLS berada, seperti VPC di wilayah tersebut atau jaringan yang telah Anda hubungkan dengannya. Lingkungan di luar jaringan tersebut, termasuk client yang terhubung melalui Internet, tidak dapat mengakses nama domain ini.

Skenario akses dan persyaratan jaringan

Konfigurasi jaringan yang diperlukan untuk nama domain internal khusus VPC bergantung pada lokasi client:

• Client di VPC dalam wilayah yang sama dengan SLS — Tetapkan nama domain internal khusus VPC wilayah tersebut sebagai endpoint. Tidak diperlukan koneksi jaringan atau entri rute tambahan.

• Instance Elastic Compute Service (ECS) di wilayah lain atau perangkat di pusat data on-premises — Hubungkan jaringan client ke jaringan internal wilayah tempat SLS berada, lalu konfigurasikan entri rute yang mengarah ke blok CIDR wilayah tersebut.

Tetapkan nama domain sebagai endpoint

Tetapkan nama domain internal khusus VPC wilayah tempat SLS berada sebagai endpoint pada client Anda. Contoh berikut menggunakan Java:

import com.aliyun.openservices.log.Client;
import com.aliyun.openservices.log.http.client.ClientConfiguration;
import com.aliyun.openservices.log.http.signer.SignVersion;

public class Sample {

    public static void main(String[] args) throws Exception {
        // Contoh ini menggunakan wilayah China (Beijing). Untuk wilayah lain, tentukan nilai yang sesuai.
        String endpoint = "cn-beijing-internal.log.aliyuncs.com";
        // Contoh ini mengambil ID AccessKey dan Rahasia AccessKey dari variabel lingkungan.
        String accessKeyId = System.getenv("ALIBABA_CLOUD_ACCESS_KEY_ID");
        String accessKeySecret = System.getenv("ALIBABA_CLOUD_ACCESS_KEY_SECRET");
        ClientConfiguration clientConfiguration = new ClientConfiguration();
        clientConfiguration.setRegion("cn-beijing");
        clientConfiguration.setSignatureVersion(SignVersion.V4);
        Client client = new Client(endpoint,
                accessKeyId,
                accessKeySecret,
                clientConfiguration);
    }
}

Contoh ini membuat client untuk wilayah China (Beijing). Untuk wilayah lain, tentukan endpoint dan ID wilayah yang sesuai. Konfigurasi client pada contoh ini juga menetapkan versi signature V4. Sebelum menjalankan contoh ini, atur variabel lingkungan ALIBABA_CLOUD_ACCESS_KEY_ID dan ALIBABA_CLOUD_ACCESS_KEY_SECRET.

Referensi wilayah dan blok CIDR

Tabel berikut mencantumkan nama domain internal khusus VPC dan blok CIDR IPv4 tetap untuk setiap wilayah. Temukan wilayah tempat SLS berada, lalu gunakan nama domain dan blok CIDR pada baris tersebut.