Simple Log Service:VPC 固有の内部ドメイン名

VPC 固有の内部ドメイン名の形式

VPC 固有の内部ドメイン名は {regionId}-internal.log.aliyuncs.com という形式です。ここで、{regionId} は SLS が存在するリージョンの ID です。{regionId} の値は、「リージョンと CIDR ブロックのリファレンス」の表の「リージョン ID」列から取得します。このドメイン名は、SDK または API クライアントでエンドポイントとして設定する値です。

既存の内部ドメイン名との違い

VPC 固有の内部ドメイン名は、専用の CIDR ブロックを使用します。各リージョンで、SLS はそのリージョンの VPC 固有の内部ドメイン名の仮想 IP アドレス (VIP) に固定の CIDR ブロックを割り当てます。この CIDR ブロックは固定されているため、リージョン外からのアクセスのために設定するルートの送信先として使用できます。

VPC 固有の内部ドメイン名によるアクセスは、内部ネットワークに限定されます。リクエストは、SLS が存在するリージョンの内部ネットワークに接続されたネットワーク (そのリージョン内の VPC や、それに接続するネットワークなど) から送信される必要があります。インターネット経由で接続するクライアントを含む、そのようなネットワーク外の環境からは、このドメイン名にアクセスできません。

アクセスシナリオとネットワーク要件

VPC 固有の内部ドメイン名に必要なネットワーク構成は、クライアントが実行される場所によって異なります。

• SLS と同じリージョン内の VPC にあるクライアント — そのリージョンの VPC 固有の内部ドメイン名をエンドポイントとして設定します。追加のネットワーク接続やルートは必要ありません。

• 別のリージョンにある Elastic Compute Service (ECS) インスタンス、またはオンプレミスデータセンター内のデバイス — クライアントネットワークを SLS が存在するリージョンの内部ネットワークに接続し、そのリージョンの CIDR ブロックを指すルートを設定します。

エンドポイントとしてのドメイン名の設定

SLS が存在するリージョンの VPC 固有の内部ドメイン名をクライアントのエンドポイントとして設定します。次の例では Java を使用します。

import com.aliyun.openservices.log.Client;
import com.aliyun.openservices.log.http.client.ClientConfiguration;
import com.aliyun.openservices.log.http.signer.SignVersion;

public class Sample {

    public static void main(String[] args) throws Exception {
        // この例では、中国 (北京) リージョンを使用します。他のリージョンについては、対応する値を指定してください。
        String endpoint = "cn-beijing-internal.log.aliyuncs.com";
        // この例では、環境変数から AccessKey ID と AccessKey Secret を取得します。
        String accessKeyId = System.getenv("ALIBABA_CLOUD_ACCESS_KEY_ID");
        String accessKeySecret = System.getenv("ALIBABA_CLOUD_ACCESS_KEY_SECRET");
        ClientConfiguration clientConfiguration = new ClientConfiguration();
        clientConfiguration.setRegion("cn-beijing");
        clientConfiguration.setSignatureVersion(SignVersion.V4);
        Client client = new Client(endpoint,
                accessKeyId,
                accessKeySecret,
                clientConfiguration);
    }
}

この例では、中国 (北京) リージョン用のクライアントを構築します。別のリージョンの場合は、そのリージョンのエンドポイントとリージョン ID を指定してください。この例のクライアント設定では、署名バージョン V4 も指定されています。この例を実行する前に、ALIBABA_CLOUD_ACCESS_KEY_ID および ALIBABA_CLOUD_ACCESS_KEY_SECRET 環境変数を設定してください。

リージョンと CIDR ブロックのリファレンス

次の表は、各リージョンの VPC 固有の内部ドメイン名と固定 IPv4 CIDR ブロックの一覧です。SLS が存在するリージョンを見つけ、その行のドメイン名と CIDR ブロックを使用してください。