Comparado ao acesso pela internet pública, o acesso à rede interna oferece isolamento completo de redes externas, prevenindo ataques de rede e acessos não autorizados. Esse tipo de acesso é ideal para comunicações internas que exigem alta segurança e transferência rápida de dados. O acesso à rede interna usa endereços IP privados e nomes de domínio privados. Use recursos como ACLs de rede e grupos de segurança para controlar o acesso entre diferentes instâncias ECS em uma VPC. Para acesso entre VPCs, como conectar VPCs em contas ou regiões diferentes, a Alibaba Cloud oferece soluções como o Cloud Enterprise Network e a VPC Peering Connection.
Métodos de acesso interno
Endereços IP privados
Endereços IP privados, geralmente endereços IPv4, não são acessíveis pela internet. Use endereços IPv4 privados para comunicação entre instâncias ECS e outros recursos internos. A Alibaba Cloud atribui endereços IPv4 privados às instâncias ECS usando o Dynamic Host Configuration Protocol (DHCP).
Se precisar usar IPv6 para acesso à rede interna na sua VPC, crie instâncias ECS com endereços IPv6. Crie essas instâncias em uma VPC e um vSwitch com blocos CIDR IPv6 habilitados.
Para mais informações, consulte endereços IP.
Nomes de domínio privados
Atribua nomes de domínio privados às instâncias ECS em uma VPC para acesso sem IP e com gerenciamento automático de registros DNS.
Após ativar o recurso de nome de host DNS na sua VPC, configure a resolução de DNS privado para as instâncias ECS e permita o acesso interno por nomes de domínio privados. Para mais informações, consulte resolução de DNS privado para instâncias ECS.
Controle de acesso interno
ACLs de rede
A ACL de rede é um recurso de controle de acesso em uma VPC. Crie regras personalizadas de ACL de rede e associe a ACL a um vSwitch para controlar o tráfego de entrada e saída das instâncias ECS nesse vSwitch. Para mais informações, consulte ACLs de rede e crie e gerencie uma ACL de rede.
Use ACLs de rede também para restringir a comunicação interna entre instâncias ECS em vSwitches diferentes. Para mais informações, consulte restringir a comunicação entre instâncias ECS em vSwitches diferentes.
Regras de grupo de segurança
Grupos de segurança bem configurados aumentam significativamente a segurança das suas instâncias. Um grupo de segurança atua como firewall virtual, controlando o tráfego de entrada e saída das suas instâncias ECS no nível da interface de rede. Na mesma VPC, use regras de grupo de segurança para controlar o acesso interno entre instâncias ECS.
Mesmo grupo de segurança: para permitir essa comunicação, coloque as instâncias ECS que requerem acesso interno no mesmo grupo de segurança básico. Por padrão, um grupo de segurança básico permite a comunicação entre as instâncias do grupo. Por outro lado, um grupo de segurança avançado isola todas as instâncias do grupo. Para mais informações, consulte modifique a política de controle de acesso interno de um grupo de segurança básico.
Entre grupos de segurança: para permitir a comunicação entre instâncias ECS em grupos de segurança diferentes, ou para usar um grupo de segurança avançado para controle de acesso granular, conformidade rigorosa ou ambientes de rede complexos, autorize um grupo de segurança a acessar outro. Por padrão, um grupo de segurança avançado isola as instâncias do grupo, e não é possível modificar essa política. Para mais informações, consulte diretrizes e casos de uso de grupos de segurança.
Firewall do sistema host
Um firewall cria uma barreira de proteção entre redes internas e externas. Se um firewall estiver ativado no seu servidor com regras de bloqueio de acesso externo, talvez você não consiga se conectar remotamente a ele. Para mais informações, consulte os tópicos a seguir:
Conectividade interna entre VPCs
Por padrão, as Virtual Private Clouds (VPCs) são isoladas. Use uma Conexão Peering de VPC ou o Cloud Enterprise Network (CEN) para estabelecer conexões privadas entre elas e permitir a comunicação de instâncias entre VPCs.
Esses métodos de conexão diferem em implementação, regiões suportadas, complexidade de configuração, número de VPCs conectáveis e preços. Para mais informações, consulte conectar VPCs.
Documentação relacionada
Para modificar o endereço IP privado principal padrão de uma instância, consulte endereços IP privados primários.
Se o seu cenário exigir vários endereços IP privados, como para hospedagem de múltiplas aplicações ou failover, atribua um ou mais endereços IP privados secundários a uma instância ECS. Para mais informações, consulte endereços IP privados secundários.
Para conhecer as práticas recomendadas de uso de grupos de segurança, consulte práticas recomendadas de grupos de segurança.
-
Um firewall de VPC inspeciona e controla o tráfego entre Virtual Private Clouds (VPCs) e entre VPCs e data centers on-premises. Se as suas VPCs estiverem conectadas por meio de uma Cloud Enterprise Network (CEN) ou circuito Express Connect, crie um firewall de VPC para controlar o tráfego entre VPCs e entre VPCs e os seus data centers on-premises.
Para mais informações, consulte Firewall de VPC.