Access Alibaba Cloud services - PrivateLink: Central de Documentação do Alibaba Cloud

Crie um endpoint em uma VPC e especifique um serviço da Alibaba Cloud. As solicitações enviadas ao endpoint serão encaminhadas pelo PrivateLink para o serviço de destino, permitindo acesso seguro pela rede privada e evitando os possíveis riscos de segurança associados ao acesso de serviços pela internet pública.

Os usuários podem utilizar endpoints de interface para acessar os serviços da Alibaba Cloud pela rede privada.
Após a autorização do usuário, os serviços da Alibaba Cloud podem usar endpoints reversos para acessar com segurança recursos específicos na VPC do usuário pela rede privada.

Use endpoints de interface para acessar serviços da Alibaba Cloud na mesma região

Consumidores de serviço podem criar endpoints de interface em uma VPC para acessar serviços específicos da Alibaba Cloud pela rede privada.

O sistema cria interfaces de rede elásticas para as zonas de disponibilidade do endpoint e atribui endereços IP privados dos blocos CIDR dos vSwitches correspondentes a essas ENIs.
Os consumidores de serviço podem usar o nome de domínio do endpoint ou o nome de domínio da zona do endpoint para acessar os serviços da Alibaba Cloud. Todas as solicitações de serviço enviadas ao endpoint serão encaminhadas para os recursos de serviço de backend por meio do PrivateLink.
O nome de domínio do endpoint e o nome de domínio da zona do endpoint são nomes de domínio autoritativos de DNS público, que podem ser resolvidos por clientes em outras VPCs e em data centers on-premises.
- Use Enable cross-region endpoints para se conectar diretamente aos serviços da Alibaba Cloud entre regiões.
- Other VPCs e on-premises data centers também podem acessar os serviços da Alibaba Cloud por meio de endpoints de interface na VPC após estabelecer conexões de rede com a VPC.

Quando um serviço da Alibaba Cloud estiver configurado com um nome de domínio de serviço personalizado, os usuários poderão ativar custom service domain name no endpoint de interface para acessar o serviço correspondente da Alibaba Cloud usando esse nome de domínio personalizado.

Criar/Excluir endpoints de interface

Escopo suportado: Alibaba Cloud services that support access through interface endpoints.
Certifique-se de que o serviço PrivateLink esteja ativado e que uma VPC and vSwitch e um security group tenham sido criados na região de destino.

Console

Acesse a página Endpoints - Create Endpoint.
Configure o endpoint de interface:
- Basic Settings
  - Region: Selecione a região onde está localizado o ponto de acesso ao serviço da Alibaba Cloud.
  - Nome e descrição: Identificam uniformemente os recursos de cloud.
- Type: Selecione Alibaba Cloud Service.
- Available Services: Escolha o serviço da Alibaba Cloud a ser acessado com base no nome do serviço de endpoint.
  
  Disponível: O serviço da Alibaba Cloud foi implantado na região e o consumidor do serviço tem permissões para se conectar ao serviço correspondente.
- Network Settings
  - Para garantir alta disponibilidade do serviço, recomendamos selecionar vSwitches em pelo menos duas zonas de disponibilidade. É possível especificar endereços IP do vSwitch para as interfaces de rede elásticas nas zonas de disponibilidade do endpoint. Caso não sejam especificados, o sistema os atribuirá automaticamente.
    
    Não é permitido especificar o System reserved IP addresses do vSwitch para a interface de rede elástica.
  - IP Version: Quando o serviço da Alibaba Cloud suporta dual-stack, selecione dual-stack para permitir que os clientes acessem o serviço usando endereços IPv4 e IPv6. Caso contrário, apenas IPv4 poderá ser selecionado.
- Security Group: Associado ao endpoint de interface, controla o tráfego de entrada para as interfaces de rede elásticas em todas as zonas de disponibilidade do endpoint.
- Advanced Settings
  - Enable Custom Domain Name?: Quando o serviço da Alibaba Cloud suporta acesso por meio de um nome de domínio de serviço personalizado, o consumidor do serviço pode ativar esta opção para access Alibaba Cloud services using a custom domain name.
  - Enable Zone Affinity: Quando o serviço da Alibaba Cloud suporta prioridade de mesma zona, o consumidor do serviço pode ativar ou desativar essa prioridade.
    - Quando ativado, o consumidor do serviço acessa o serviço usando o nome de domínio do endpoint da zona de disponibilidade onde o endpoint de interface está localizado. O sistema Cloud Resolution DNS retornará preferencialmente o IP da interface de rede elástica da zona de disponibilidade do endpoint correspondente, habilitando assim locality-based access.
    - Se o acesso for feito a partir de uma zona de disponibilidade diferente daquela onde o endpoint de interface está localizado, ou quando a prioridade de mesma zona estiver desativada, o sistema Cloud Resolution DNS retornará todos os IPs de interfaces de rede elásticas disponíveis em todas as zonas de disponibilidade do endpoint.
  - Endpoint policy: Mantenha a Default endpoint policy, que permite acesso total. A possibilidade de configurar uma Custom endpoint policy depende do serviço da Alibaba Cloud acessado.
Após a criação, use uma instância ECS na mesma VPC para executar os seguintes comandos e testar a conectividade.

API

Chame CreateVpcEndpoint para criar um endpoint de interface.

Configure alta disponibilidade para endpoints de interface

Quando um endpoint de interface é configurado com múltiplas zonas de disponibilidade e os usuários acessam os serviços da Alibaba Cloud usando o nome de domínio do endpoint, a Alibaba Cloud fornece uma capacidade de sondagem de disponibilidade totalmente gerenciada para garantir failover rápido para outras zonas de disponibilidade em caso de falha em uma zona:

Failover: O sistema sonda a disponibilidade dos IPs das interfaces de rede elásticas em diferentes zonas de disponibilidade do endpoint em tempo real. Se uma anomalia for detectada, o registro DNS correspondente será removido para evitar que o tráfego flua para a zona de disponibilidade com falha.
Recuperação: Após a resolução da falha, o sistema adiciona automaticamente o registro DNS correspondente de volta.

Console

Configure múltiplas zonas de disponibilidade

Ao criar um endpoint de interface, selecione vSwitches em pelo menos duas zonas de disponibilidade.
Após a criação, clique no ID do endpoint de interface desejado. Na aba Zone and ENI, clique em Add Zone.

Clique em Delete na coluna Actions da zona de disponibilidade alvo para remover a zona correspondente do serviço.

Após a configuração, na aba Zone and ENI, visualize o Zone Domain correspondente e o IP Address da interface de rede elástica na zona de disponibilidade do endpoint.

Para garantir alta disponibilidade do serviço, use o nome de domínio do endpoint para acessá-lo. O Endpoint Domain pode ser visualizado na página de lista de endpoints de interface.

API

Chame AddZoneToVpcEndpoint para adicionar zonas de disponibilidade ao endpoint.
Chame RemoveZoneFromVpcEndpoint para remover zonas de disponibilidade do endpoint.

Acesso baseado em localidade de mesma zona

Quando o serviço da Alibaba Cloud suporta prioridade de mesma zona, o consumidor do serviço pode ativar ou desativar essa funcionalidade. Quando ativada:

O consumidor do serviço acessa o serviço usando o nome de domínio do endpoint da zona de disponibilidade onde o endpoint de interface está localizado. O sistema Cloud Resolution DNS retornará preferencialmente o IP da interface de rede elástica da zona de disponibilidade do endpoint correspondente, habilitando assim o acesso baseado em localidade.
Se o acesso for feito a partir de uma zona de disponibilidade diferente daquela onde o endpoint de interface está localizado, ou quando a prioridade de mesma zona estiver desativada, o sistema Cloud Resolution DNS retornará todos os IPs de interfaces de rede elásticas disponíveis em todas as zonas de disponibilidade do endpoint.

Quando o suporte do serviço da Alibaba Cloud à prioridade de mesma zona mudar:

O serviço da Alibaba Cloud passa de suportar para não suportar prioridade de mesma zona:
- Ao criar um endpoint de interface, o consumidor do serviço não poderá ativar a prioridade de mesma zona.
- Para endpoints de interface existentes:
  - Prioridade de mesma zona desativada: O status atual não é afetado, mas não é possível ativá-la.
  - Prioridade de mesma zona ativada: O status atual não é afetado e é possível desativá-la.
O serviço da Alibaba Cloud passa de não suportar para suportar prioridade de mesma zona:
- Ao criar um endpoint de interface, o consumidor do serviço pode ativar ou desativar a prioridade de mesma zona.
- Para endpoints de interface existentes: O status atual não é afetado e a prioridade de mesma zona pode ser ativada ou desativada.

Console

Ativar/Desativar prioridade de mesma zona

Ao criar um endpoint de interface, configure Enable Zone Affinity.
Após a criação, clique no ID do endpoint de interface desejado. Na aba Basic Information, ajuste Enable/Disable no lado direito de Enable Zone Affinity.

API

Durante a criação: Chame CreateVpcEndpoint e configure ZoneAffinityEnabled.
Após a criação: Chame UpdateVpcEndpointAttribute para ajustar ZoneAffinityEnabled.

PrivateLink Seguro

O PrivateLink oferece três níveis de controle de acesso: grupos de segurança, ACLs de rede e políticas de endpoint. Eles podem ser usados individualmente ou em combinação para alcançar um gerenciamento de segurança granular.

Grupos de segurança: Aplicam-se às interfaces de rede elásticas em todas as zonas de disponibilidade do endpoint, controlando o tráfego dos recursos na VPC para o endpoint de interface.
- Ao criar um endpoint de interface, selecione um grupo de segurança personalizado . Após a criação, adicione ou remova grupos de segurança, mas garanta que pelo menos um grupo seja mantido.
- Ao criar um endpoint de interface, o PrivateLink cria um grupo de segurança gerenciado por padrão. As regras de saída permitem todo o tráfego por padrão: inclui uma regra com prioridade 1 que permite todo o tráfego para qualquer endereço IPv4/IPv6.
  - Grupos de segurança gerenciados podem ser visualizados na página Grupos de Segurança no console ECS.
  - Grupos de segurança gerenciados não podem ser modificados ou excluídos, mas consomem a cota de grupos de segurança q_security-groups (o número máximo de grupos de segurança que uma conta pode possuir).
- Se você adicionar uma regra de negação de saída com prioridade 1 a um grupo de segurança personalizado, como as regras de negação com a mesma prioridade têm precedência sobre as regras de permissão, isso pode tornar o serviço inacessível. Configure regras de negação de saída com cautela.
ACLs de rede: Controlam o tráfego de entrada e saída do vSwitch onde está localizada a interface de rede elástica da zona de disponibilidade do endpoint.
Política de endpoint: Ao usar endpoints de interface para acessar serviços da Alibaba Cloud, configure uma Endpoint policies.
- Alibaba Cloud services that support access through interface endpoints suportam a configuração de uma política de endpoint padrão, concedendo acesso total ao endpoint de interface.
- Atualmente, apenas Object Storage Service (OSS) e PAI - AI WorkSpace suportam a configuração de políticas de endpoint personalizadas para restringir o acesso de usuários específicos a recursos específicos.

Console

Configure grupos de segurança

Ao configurar um endpoint de interface, especifique os grupos de segurança aos quais ele deve pertencer. Após a criação, adicione ou remova grupos de segurança.

Adicionar um grupo de segurança: Na página de detalhes do endpoint desejado, na aba Security Group, clique em Join Security Group.
Remover um grupo de segurança: Clique em Delete na coluna Actions do grupo de segurança associado.

Apenas o tráfego de clientes que estiver em conformidade com as regras dos grupos de segurança associados poderá acessar os serviços da Alibaba Cloud através do endpoint de interface. Consulte as seguintes configurações de regras de grupo de segurança:

Entrada: Adicione apenas regras que permitam acesso de endereços IP especificados. Clientes fora dos IPs especificados não poderão acessar os serviços da Alibaba Cloud através do endpoint.
Saída: Todo o acesso é permitido por padrão, o que significa que as instâncias ECS no grupo de segurança podem acessar recursos externos.

Configure ACL de rede

Acesse a página VPC console - Network ACL. Após selecionar a região desejada no topo da página, clique em Create Network ACL.
Configure VPC e selecione a VPC à qual o endpoint de interface pertence.
Clique no ID da instância ou em Manage na coluna Actions para entrar na aba Associated Resources. Clique em Associate vSwitch, selecione o vSwitch alvo ao qual o endpoint de interface pertence e clique em OK. O vSwitch associado controlará o tráfego de entrada e saída de acordo com as regras da ACL de rede.

Para remover o controle, após a associação, na mesma aba, clique em Unbind na coluna Actions do vSwitch desejado.
Na aba Inbound Rules/Outbound Rules da ACL de rede desejada, clique em Manage Inbound Rule/Manage Outbound Rule. Após corresponder a uma regra de ACL de rede com base em Protocol, IP Version, Source IP Address/Destination IP Address e Source Port Range, o sistema aplicará a Policy especificada ao tráfego, permitindo ou negando o tráfego correspondente.

Configure política de endpoint

É possível configurar uma política de endpoint ao acessar serviços da Alibaba Cloud. Após a criação, na página de detalhes do endpoint de interface desejado, sob a aba Endpoint Policy, clique em Edit para modificá-la.

API

Chame AttachSecurityGroupToVpcEndpoint para adicionar o endpoint a um grupo de segurança.
Chame DetachSecurityGroupFromVpcEndpoint para remover o endpoint de um grupo de segurança.
Ao chamar CreateVpcEndpoint ou UpdateVpcEndpointAttribute, passe PolicyDocument para configurar a política do endpoint.

Acesso usando um nome de domínio de serviço personalizado

Ao acessar serviços da Alibaba Cloud em uma VPC, geralmente usa-se um nome de domínio de serviço específico. Se o serviço tiver um nome de domínio de serviço personalizado configurado, ative o nome de domínio de serviço personalizado para o endpoint de interface criado. Após a ativação, continue usando o nome de domínio para acessar o serviço através do PrivateLink pela rede privada, sem modificar o endereço do serviço em suas aplicações.

O escopo do nome de domínio de serviço personalizado é a VPC onde o endpoint de interface está localizado. Apenas a VPC onde o endpoint de interface reside pode resolver o IP privado. Depois que outras VPCs e data centers on-premises estabelecerem conectividade com a VPC do endpoint de interface e configurarem a resolução DNS, eles poderão usar o nome de domínio de serviço personalizado para acessar o serviço.

O mesmo nome de domínio de serviço personalizado não pode ser ativado por múltiplos endpoints de interface na mesma VPC simultaneamente. O primeiro endpoint de interface que o ativar terá efeito, e os demais endpoints não poderão ativá-lo.

Os usuários só podem ativar o nome de domínio de serviço personalizado para o endpoint de interface depois que o serviço da Alibaba Cloud configurar e verificar o nome de domínio de serviço personalizado para o serviço de endpoint.

O nome de domínio de serviço personalizado é resolvido pelo PrivateZone hospedado pelo PrivateLink.

Ative um nome de domínio de serviço personalizado para um endpoint de interface

Ao criar um endpoint de interface, defina Enable Custom Domain Name? como Enable.
Após a criação, na área Domain Name of Endpoint Service da página de detalhes do endpoint de interface, ative a chave Custom Domain Name.

Quando não for mais necessário, desative-a neste local.

Acesse serviços usando um nome de domínio de serviço personalizado

Acesso na mesma VPC: Dentro da VPC onde o endpoint de interface está localizado, use diretamente o nome de domínio de serviço personalizado para acessar o serviço, sem configuração adicional.
Acesso entre VPCs:
1. Conectividade de rede: Consulte VPC interconnection solutions e selecione VPC peering ou Cloud Enterprise Network (CEN) para conectar as VPCs.
2. Configure a resolução DNS:
  1. Acesse o console Private DNS. Clique em Add Zone, configure o nome de domínio de serviço personalizado, defina o escopo do nome de domínio como intranet da VPC da Alibaba Cloud e selecione a VPC desejada.
  2. Clique no ID do nome de domínio. Na aba Settings, selecione Add Record e adicione um registro CNAME com o prefixo de domínio @ e o valor do registro definido como o nome de domínio de serviço padrão.
Acesso a partir de data center on-premises
1. Conectividade de rede: Consulte VPC-to-on-premises IDC connection solutions e selecione Express Connect ou VPN Gateway para conectar ao data center on-premises.
2. Configure a resolução DNS:
  1. Acesse o console Private DNS. Clique em Add Inbound Endpoint e configure Inbound VPC como a VPC onde o endpoint de interface está localizado. Para garantir alta disponibilidade, selecione pelo menos duas zonas de disponibilidade para os endereços IP do serviço de tráfego de entrada.
  2. Configure uma zona de encaminhamento no data center on-premises.
    
    Este documento usa BIND como exemplo. Se o IDC on-premises usar outro sistema DNS, consulte a documentação correspondente para configurar o encaminhamento condicional. O princípio de configuração é o mesmo: encaminhar solicitações de resolução DNS para nomes de domínio específicos para o endereço IP do serviço do endpoint de entrada do PrivateZone da VPC.
    1. Configure o arquivo BIND.
      
      A localização do arquivo de configuração do BIND varia conforme o sistema operacional. Os caminhos comuns são /etc/named.conf e /etc/bind/named.conf .
    2. Reinicie o serviço BIND para aplicar a configuração.
      
      O comando para reiniciar o serviço BIND varia conforme o sistema operacional. Um comando comum é systemctl restart named .

Desconectar

Quando não for mais necessário acessar os serviços da Alibaba Cloud, o consumidor do serviço pode excluir o endpoint de interface. A exclusão encerrará a conexão do endpoint com o serviço e é irreversível. Proceda com cautela.

Console

Na coluna Actions do endpoint de interface desejado, clique em Delete. Após a exclusão, a VPC à qual o endpoint de interface pertence não poderá mais acessar o serviço correspondente da Alibaba Cloud através do PrivateLink. Durante a exclusão, selecione Delete the endpoint zone para também excluir as interfaces de rede elásticas nas zonas de disponibilidade do endpoint.

API

Chame DeleteVpcEndpoint para excluir o endpoint de interface.

Se a proteção gerenciada estava ativada quando o endpoint foi criado (o parâmetro ProtectedEnabled definido como true , efetivo apenas para chamadas STS), apenas a identidade STS usada durante a criação pode realizar operações de exclusão ou modificação. Para excluí-lo, chame a API DeleteVpcEndpoint usando a mesma identidade STS utilizada durante a criação.

Use endpoints de interface para acessar serviços da Alibaba Cloud entre regiões

Crie um endpoint de interface e ative endpoints entre regiões para se conectar aos serviços da Alibaba Cloud em diferentes regiões através do PrivateLink.

Atualmente, os serviços da Alibaba Cloud que suportam conexões entre regiões incluem Bailian - Alibaba Cloud's Large Language Model Platform . Outros serviços da Alibaba Cloud estão sendo adicionados continuamente. Para se conectar a outros serviços da Alibaba Cloud entre regiões, envie um ticket ou entre em contato com seu gerente de conta.

Depois que o consumidor do serviço ativa endpoints entre regiões e seleciona a região do serviço, o sistema exibe automaticamente os serviços da Alibaba Cloud disponíveis nessa região.

Disponível: O serviço da Alibaba Cloud foi implantado na região de serviço selecionada e as regiões suportadas incluem a região onde seu endpoint está localizado.

Se ainda não for possível selecionar o serviço correspondente ao criar um endpoint, entre em contato com o provedor do serviço para confirmar se sua conta foi adicionada à lista de permissões do serviço.
O consumidor do serviço pode usar o nome de domínio do endpoint para acessar o serviço. Ao se conectar a serviços da Alibaba Cloud entre regiões, o sistema não gera mais nomes de domínio de zona de endpoint para garantir que as aplicações possam aproveitar a capacidade de sondagem de disponibilidade totalmente gerenciada do PrivateLink para failover rápido para outras zonas de disponibilidade em caso de falha em uma zona.
Recomendamos criar endpoints de interface em pelo menos duas zonas de disponibilidade para alcançar alta disponibilidade.

Quando um serviço da Alibaba Cloud estiver configurado com um nome de domínio de serviço personalizado, os usuários poderão ativar custom service domain name no endpoint de interface para acessar o serviço correspondente da Alibaba Cloud usando esse nome de domínio personalizado.

Console

Acesse a página Endpoints - Create Endpoint.
Configure o endpoint de interface:
- Region: Selecione a região onde está localizado o ponto de acesso ao serviço da Alibaba Cloud.
- Type: Selecione Alibaba Cloud Service.
- Service Settings: Marque a caixa de seleção Enable inter-region endpoint e escolha a Service Region.
  
  Se você ativar endpoints entre regiões para conectar a China continental a regiões fora da China continental, deverá primeiro concluir Enterprise identity verification .
  
  Se você ativar endpoints entre regiões para conectar a China continental a regiões fora da China continental, leia o compromisso de conformidade de transferência de dados transfronteiriça e selecione I have read and agree to the compliance commitments above. .
- Available Services: Na lista de serviços da Alibaba Cloud suportados na região de serviço, selecione o serviço desejado pelo nome do serviço de endpoint.
- Inter-Region Bandwidth Configuration:
  - Billing Method: Billed by CDT. As taxas de tráfego entre regiões são faturadas uniformemente pelo CDT. Para os itens completos de faturamento, consulte Cross-region connections.
  - Bandwidth:
    - Para interconexão entre regiões dentro da China continental, a largura de banda máxima entre regiões padrão é de 1000 Mbps, ajustável via cota pvl_quota_cross_region_ep_max_bandwidth_payg_china.
    - Para interconexão entre regiões fora da China continental, a largura de banda máxima entre regiões padrão é de 100 Mbps, ajustável via cota pvl_quota_cross_region_ep_max_bandwidth_payg_oversea.
    - Para interconexão entre a China continental e regiões fora da China continental, a largura de banda máxima entre regiões padrão é de 100 Mbps, ajustável via cota pvl_quota_cross_region_ep_max_bandwidth_payg_cross_border.
- Para outras configurações, consulte Create/Delete interface endpoints.

API

Chame CreateVpcEndpoint para criar um endpoint de interface.

Serviços da Alibaba Cloud usam reverse endpoints para acessar recursos autorizados pelo usuário

Após a autorização do usuário, os serviços da Alibaba Cloud podem usar reverse endpoints para acessar com segurança recursos específicos na VPC do usuário pela rede privada. É possível controlar ainda mais o escopo de recursos acessíveis aos serviços da Alibaba Cloud por meio de grupos de segurança e ACLs de rede.

Os grupos de segurança se aplicam às interfaces de rede elásticas em todas as zonas de disponibilidade do endpoint, controlando o tráfego do reverse endpoint para os recursos na VPC.
Ao criar um reverse endpoint, o PrivateLink cria um grupo de segurança gerenciado por padrão. As regras de entrada permitem todo o tráfego por padrão: isso inclui uma regra com prioridade 1 que permite todo o tráfego de qualquer endereço IPv4/IPv6.
- Visualize os grupos de segurança gerenciados na página Grupos de Segurança no console ECS.
- Não é possível modificar ou excluir grupos de segurança gerenciados, mas eles consomem a cota de grupos de segurança q_security-groups (número máximo de grupos de segurança que uma conta pode possuir).

Escopo suportado: Alibaba Cloud services that support access through reverse endpoints .

Certifique-se de que o serviço PrivateLink esteja ativado e que um VPC and vSwitch e um security group tenham sido criados na região de destino.

Reverse endpoints não suportam acesso dual-stack.

Console

Criar um reverse endpoint

Acesse a página Endpoints - Criar Endpoint.
Configure o reverse endpoint:
- Basic Settings：
  - Region: Selecione a região onde estão localizados os recursos acessados pelo serviço da Alibaba Cloud.
  - Endpoint Type: Selecione reverse endpoint.
  - Nome e descrição: Identificam uniformemente os recursos de cloud.
- Type: Selecione Alibaba Cloud Service.
- Available Services: Escolha o serviço da Alibaba Cloud a ser acessado com base no nome do serviço de endpoint.
- Network Settings: Para garantir alta disponibilidade do serviço, recomenda-se selecionar vSwitches em pelo menos duas zonas de disponibilidade. Especifique endereços IP do vSwitch para as interfaces de rede elásticas nas zonas de disponibilidade do endpoint. Caso não sejam especificados, o sistema os atribuirá automaticamente.
- Security Group: Aplica-se às interfaces de rede elásticas em todas as zonas de disponibilidade do endpoint. Reverse endpoints permitem apenas que os serviços da Alibaba Cloud acessem proativamente os recursos do usuário.

Excluir um reverse endpoint

Na coluna Actions do reverse endpoint desejado, clique em Delete. Após a exclusão, o serviço correspondente da Alibaba Cloud não poderá mais acessar os recursos especificados na VPC do usuário por meio do reverse endpoint.

API

Chame CreateVpcEndpoint para criar um reverse endpoint.
Chame DeleteVpcEndpoint para excluir um reverse endpoint.

Mais informações

Diferenças em relação aos gateway endpoints

Gateway endpoints não dependem do PrivateLink e suportam apenas o acesso a um número limitado de serviços da Alibaba Cloud.

Recurso	Gateway endpoint	PrivateLink
Casos de uso	Use políticas de endpoint juntamente com políticas de bucket do OSS para reduzir o risco de acesso não autorizado e implementar autenticação bidirecional: Controle de origem: A VPC pode acessar apenas buckets especificados. Controle de destino: O bucket do OSS é acessível apenas a partir de VPCs especificadas.	Solução padrão para acesso privado de uma VPC aos serviços da Alibaba Cloud. Suporta mais tipos de serviço e capacidades avançadas em comparação aos gateway endpoints.
Tipos de serviço suportados	Atualmente suporta apenas OSS.	Suporta many Alibaba Cloud services e serviços criados pelo usuário, incluindo serviços fornecidos por ISVs.
Capacidades de segurança da VPC	Suporta apenas políticas de endpoint.	Suporta grupos de segurança, ACLs de rede e políticas de endpoint.
Capacidades de rede	Não suporta redes complexas. Pode entrar em conflito com blocos CIDR de serviços da Alibaba Cloud (100.x.x.x/8).	Suporta redes complexas. Compatível com VPC peering, CEN, Express Connect e VPN gateways para conectividade entre regiões e cloud híbrida.
Capacidades de O&M	Nenhuma	Suporta flow logs para auditoria e solução de problemas.
Taxas	Gratuito.	As cobranças incluem taxas de instância e taxas de transferência de dados. Para serviços criados pelo usuário, você escolhe se o consumidor ou o provedor paga.

ping <IP of the elastic network interface in the endpoint availability zone>
# You can view the IP address of the elastic network interface on the Availability Zones and ENIs tab on the instance details page
# For HTTP/HTTPS services, we recommend directly accessing the service port
curl -sI http://<endpoint domain name>
# You can view the endpoint domain name on the instance list page
# The security group inbound rules must open HTTP (80) and HTTPS (443) ports for the VPC where the endpoint is located to access the service through HTTP or HTTPS.
# Whether HTTPS can be used for access is determined by the corresponding service.

// Example: Accessing the pai-dlc service. The zone is configured as the corresponding custom service domain name
zone "pai-dlc-vpc.cn-beijing.aliyuncs.com" IN {
       type forward;
       forwarders {
           10.0.0.173; // Replace with the inbound traffic service IP address
           10.0.1.109;
       };
   };