Para acessar um sistema de arquivos do File Storage NAS (NAS) a partir de um cliente local ou pessoal, conecte a rede local ao sistema de arquivos do NAS usando o service NAT Gateway ou VPN Gateway.
Informações de contexto
Por padrão, você precisa montar um sistema de arquivos do NAS em um nó de computação na mesma conta, região e virtual private cloud (VPC). Não é possível montar diretamente um sistema de arquivos do NAS a partir de um data center local ou de um cliente pessoal, pois a rede local não está conectada à Alibaba Cloud. Para montar um sistema de arquivos do NAS entre regiões ou a partir de um data center local, use o Express Connect. No entanto, isso geralmente resulta em custos elevados. Para resolver esse problema, recomendamos usar o service NAT Gateway ou VPN Gateway para conectar seu data center local ao Alibaba Cloud NAS.
Arquitetura de rede
NAT Gateway
A figura a seguir mostra a topologia de rede para estabelecer uma conexão entre um data center e o NAS por meio de um NAT gateway.
Vantagem: configuração simples.
-
Desvantagens:
Qualquer usuário pode usar um elastic IP address (EIP) para montar um sistema de arquivos no destino de montagem do EIP, pois os EIPs e as VPCs podem se comunicar entre si.
Especifique cada combinação de EIP e porta para apenas um destino de montagem.
Para acessar vários destinos de montagem simultaneamente ao criar uma entrada de Destination Network Address Translation (DNAT), defina a porta como qualquer porta e crie um EIP para cada destino de montagem.
VPN Gateway
A figura a seguir mostra a topologia de rede para estabelecer uma conexão entre um data center e o NAS por meio de VPN gateways.
Esta topologia apresenta as seguintes vantagens e desvantagens:
-
Vantagens
Oferece acesso seguro usando IPsec para criptografar dados em trânsito.
Em comparação com os circuitos do Express Connect, os VPN gateways ajudam a reduzir significativamente os custos.
-
Desvantagens
A largura de banda e a latência da Internet entre um data center e uma VPC ou entre VPCs restringem o desempenho de E/S de um sistema de arquivos em uma conexão VPN.
Diferenças entre a solução NAT Gateway e a solução VPN Gateway
A tabela a seguir descreve as diferenças entre a solução NAT Gateway e a solução VPN Gateway.
|
Item |
Solução NAT Gateway |
Solução VPN Gateway |
|
Configuração |
Simples: permite configure todas as definições no Alibaba Cloud Management Console. |
Complexa: exige a configuração de um VPN gateway no Alibaba Cloud Management Console e de um VPN gateway no lado do cliente em um data center. |
|
Segurança de dados |
Baixa: não possui criptografia nem medidas de segurança avançadas. |
Alta: fornece canais criptografados para proteger os dados em trânsito. |
|
Flexibilidade |
Baixa: permite mapear cada EIP e número de porta para apenas um destino de montagem. |
Alta: permite acessar todos os destinos de montagem do NAS simultaneamente, sem a necessidade de EIPs. |
|
Cenário |
Recomendado para a transferência temporária de um pequeno volume de dados. |
Recomendado para a transferência frequente de um grande volume de dados com alta segurança. |
Próximos passos
Se o seu cenário de negócios exigir alta segurança de dados, use a solução VPN Gateway. Para mais informações, consulte Access a NAS file system from a data center through VPN Gateway e Access an SMB file system on macOS via VPN.
Se o seu cenário de negócios exigir baixa segurança de dados, use a solução NAT Gateway. Para mais informações, consulte On-premises access to Apsara File Storage NAS via a NAT gateway.