Topik ini menjelaskan arsitektur layanan dan jaringan Elastic Desktop Service (Enterprise Edition) untuk membantu Anda memahami alur kerja layanan dan struktur jaringannya.
Arsitektur layanan
Pengguna Elastic Desktop Service (Enterprise Edition) dikategorikan berdasarkan tanggung jawab pekerjaan dan kebutuhan mereka:
Administrator: bertanggung jawab untuk membuat dan memelihara komputer cloud. Administrator mengelola sumber daya seperti jaringan kantor (sebelumnya dikenal sebagai workspace), komputer cloud, kebijakan, gambar, jaringan, penyimpanan, aplikasi perusahaan, dan template komputer cloud.
Pengguna akhir: menggunakan komputer cloud. Pengguna akhir dapat mengakses komputer cloud melalui terminal Alibaba Cloud Workspace.
Arsitektur jaringan
Virtual Private Cloud (VPC) adalah jaringan pribadi terisolasi secara logis di cloud. Elastic Desktop Service (Enterprise Edition) mendukung tiga jenis VPC berikut: VPC manajemen, VPC Elastic Desktop Service, dan VPC jaringan kantor. Semua VPC tersebut dikelola oleh Alibaba Cloud.
Anda dapat menggunakan VPC manajemen dan VPC Elastic Desktop Service untuk menerapkan komponen manajemen, komputer cloud, dan sumber daya lainnya.
VPC jaringan kantor adalah jaringan kantor aman yang dibuat oleh sistem Elastic Desktop Service berdasarkan blok CIDR IPv4 yang Anda tentukan saat membuat jaringan kantor. Untuk informasi lebih lanjut tentang jaringan kantor, lihat Ikhtisar Jaringan Kantor.
Gambar berikut menunjukkan arsitektur jaringan.
Koneksi jaringan
Saat pengguna akhir menggunakan terminal Alibaba Cloud Workspace untuk terhubung ke komputer cloud, pengguna akhir dapat terhubung melalui Internet (jaringan Alibaba Cloud) atau VPC (jaringan kantor). Jenis jaringan yang digunakan ditentukan oleh atribut yang Anda tetapkan saat membuat jaringan kantor tempat komputer cloud berada.
Akses Melalui Internet
Jika pengguna akhir terhubung ke komputer cloud melalui Internet, pastikan bahwa terminal Alibaba Cloud Workspace dapat mengakses Internet.
Akses Melalui VPC
Jika pengguna akhir terhubung ke komputer cloud melalui VPC, Anda harus menggunakan Express Connect, Smart Access Gateway (SAG), atau VPN Gateway untuk membangun konektivitas antara jaringan lokal dan non-lokal.
CatatanKoneksi VPC bergantung pada Alibaba Cloud PrivateLink, yang membantu membangun koneksi pribadi antara Virtual Private Cloud dan layanan Alibaba Cloud. Anda tidak dikenakan biaya untuk menggunakan PrivateLink. Jika Anda memilih VPC atau Internet and VPC sebagai metode koneksi saat membuat jaringan kantor, sistem akan secara otomatis mengaktifkan PrivateLink.
PeringatanJika Anda mengaktifkan Elastic Desktop Service (Enterprise Edition) menggunakan akun Alibaba Cloud di situs China (aliyun.com) di wilayah luar daratan Tiongkok atau di situs Internasional (alibabacloud.com) di wilayah dalam daratan Tiongkok, data bisnis Anda di cloud mungkin ditransmisikan ke lokasi geografis atau wilayah yang Anda tentukan. Pastikan Anda memiliki izin untuk mengelola data bisnis di cloud dan dapat mengadopsi teknologi serta kebijakan untuk melindungi data. Anda harus memastikan bahwa transmisi data sesuai dengan peraturan hukum. Misalnya, data yang ditransmisikan tidak boleh melanggar kebijakan relevan atau mencakup konten terlarang atau rahasia.
Jika operasi Anda mungkin melibatkan transmisi data lintas batas, misalnya, dari daratan Tiongkok ke negara dan wilayah di luar daratan Tiongkok atau antara negara dan wilayah lainnya, hubungi profesional atau personel kepatuhan sebelum melanjutkan. Pastikan bahwa transmisi data lintas batas mematuhi peraturan hukum dan kebijakan. Misalnya, Anda harus mendapatkan izin atas informasi individu dari entitas, menyelesaikan penandatanganan dan pengisian syarat dan ketentuan layanan, serta menyelesaikan penilaian keamanan dan kewajiban hukum lainnya (jika berlaku).