通過VPC私網串連訪問MaxCompute - MaxCompute

私網串連（PrivateLink）能夠建立Virtual Private Cloud（Virtual Private Cloud）與阿里雲上服務的安全穩定的私人串連，從而簡化網路架構。通過PrivateLink私網訪問OSS，可以避免通過公網訪問服務帶來的潛在安全風險。本文介紹通過終端節點私網訪問MaxCompute資源。

地區限制

使用方式	Region
自由接入	華東1（杭州）
	華東2（上海）
	華北2（北京）
	華北3（張家口）
	華北6（烏蘭察布）
	華南1（深圳）
	西南1（成都）
	中國香港
需提交工單	新加坡
	馬來西亞（吉隆坡）
	印尼（雅加達）
	日本（東京）
	法蘭克福
	矽谷
	維吉尼亞

費用說明

私網串連開通時不產生費用。開通成功後，根據私網串連服務的實際使用量進行計費，按每小時出賬。費用包含執行個體費和流量處理費。更多資訊請參見私網串連計費說明。
私網串連的付費方式為服務使用方。更多資訊請參見私網串連計費說明。
如果是獨享型服務，服務使用方還需要承擔獨享服務的費用。

組件說明

私網串連主要包含服務使用方和服務提供者兩個主體的相關組件。

相關主體	相關組件
服務使用方	終端節點終端節點可用性區域和網卡終端節點安全性群組
服務提供者	終端節點服務服務資源服務白名單終端節點串連

更多資訊請參見什麼是私網串連。

操作步驟

步驟一：建立終端節點

建立Virtual Private Cloud和交換器。具體操作請參見專用網路與交換器。

建立介面終端節點frontend，終端節點與Virtual Private Cloud和交換器需要在相同的地區。

登入專用網路管理主控台。
在左側導覽列單擊終端節點，在左上方選擇地區。
本樣本中使用華南1（深圳）。
在終端節點頁面，選擇介面終端節點頁簽。
單擊建立終端節點。若首次訪問，需要先單擊開通私網串連服務。

在建立終端節點頁面，按以下說明配置各項參數，其他參數保留預設配置。

參數	說明
節點名稱	輸入自訂終端節點的名稱。
終端節點類型	選擇介面終端節點，表示服務使用方通過介面終端節點訪問服務提供者提供的服務。
終端節點服務	本樣本選擇阿里雲服務，在終端節點服務名稱搜尋方塊輸入`com.aliyuncs.privatelink.cn-shenzhen.maxcompute.frontend`，並選中該終端節點服務。一個終端節點僅支援關聯一個終端節點服務。
專用網路	選擇需要建立終端節點的專用網路。
安全性群組	選擇要與終端節點網卡關聯的安全性群組，安全性群組可以管控到終端節點網卡的資料通訊。
可用區與交換器	選擇終端節點服務對應的可用性區域，然後選擇該可用性區域內的交換器。系統會自動在每個交換器下建立一個終端節點網卡。

建立關聯tunnel的終端節點。

在終端節點頁面，選擇介面終端節點頁簽。
單擊建立終端節點。

在建立終端節點頁面，按以下說明配置各項參數，其他參數保留預設配置。

參數	說明
節點名稱	輸入自訂終端節點的名稱。
終端節點類型	選擇介面終端節點，表示服務使用方通過介面終端節點訪問服務提供者提供的服務。
終端節點服務	本樣本選擇阿里雲服務，在終端節點服務名稱搜尋方塊輸入`com.aliyuncs.privatelink.cn-shenzhen.maxcompute.tunnel.share`，並選中該終端節點服務。一個終端節點僅支援關聯一個終端節點服務。
專用網路	選擇需要建立終端節點的專用網路。
安全性群組	選擇要與終端節點網卡關聯的安全性群組，安全性群組可以管控到終端節點網卡的資料通訊。
可用區與交換器	選擇終端節點服務對應的可用性區域，然後選擇該可用性區域內的交換器。系統會自動在每個交換器下建立一個終端節點網卡。

上述兩個終端節點的部分邏輯互相依賴，建議同時開啟，否則可能很多情境無法連通。

步驟二：開啟網域名稱訪問

登入專用網路管理主控台。
在左側導覽列單擊終端節點，在左上方選擇地區。
在終端節點頁面，單擊目標終端節點名稱。
本樣本中選擇frontend節點。
在該終端節點詳情頁，單擊基本資料頁簽。
在終端節點服務網域名稱地區，開啟自定義服務網域名稱開關。

各地區網域名稱

地區	所在城市	開服狀態	MC終端節點Endpoint	Tunnel終端節點Endpoint
中國	華東1（杭州）	已開服	http://service-pvl.cn-hangzhou-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-hangzhou-vpc.maxcompute.aliyun-inc.com
中國	華東2（上海）	已開服	http://service-pvl.cn-shanghai-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-shanghai-vpc.maxcompute.aliyun-inc.com
中國	華北2（北京）	已開服	http://service-pvl.cn-beijing-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-beijing-vpc.maxcompute.aliyun-inc.com
中國	華北3（張家口）	已開服	http://service-pvl.cn-zhangjiakou-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-zhangjiakou-vpc.maxcompute.aliyun-inc.com
中國	華北6（烏蘭察布）	已開服	http://service-pvl.cn-wulanchabu-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-wulanchabu-vpc.maxcompute.aliyun-inc.com
中國	華南1（深圳）	已開服	http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com
中國	西南1（成都）	已開服	http://service-pvl.cn-chengdu-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-chengdu-vpc.maxcompute.aliyun-inc.com
中國	香港	已開服	http://service-pvl.cn-hongkong-vpc.maxcompute.aliyun-inc.com/api	http://dt-pvl.cn-hongkong-vpc.maxcompute.aliyun-inc.com

步驟三：使用方式

已下載並安裝MaxCompute本地用戶端odpscmd。
配置odps_config.ini檔案，具體步驟及參數詳情可參考使用本地用戶端（odpscmd）串連。樣本如下圖所示：
- end_point：http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api
- tunnel_endpoint：http://dt-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com
串連成功後如下圖：