Farklı bölgelerdeki VPC'leri özel bir ağ üzerinden bağlamak için Cloud Enterprise Network (CEN) hizmetini kullanın.
Kullanım senaryosu
Farklı bölgelerde iki VPC oluşturduğunuzu varsayalım:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Senaryo tabanlı ağ oluşturma aracını kullanarak tek tıklamayla bir CEN örneği, transit yönlendiriciler, VPC bağlantıları, bölge arası bağlantı ve rota yapılandırmaları oluşturabilir; böylece bölgeler arasındaki iki VPC arasında özel bağlantıyı hızlıca kurabilirsiniz.
Ağ kaynaklarını kendiniz planlarken şunları yaptığınızdan emin olun:
Bağlanacak VPC'lerin CIDR blokları örtüşmemelidir.
Alan düzeyinde olağanüstü durum kurtarma sağlamak için, Enterprise Edition transit yönlendiricilerin birden fazla alanı desteklediği bölgelerde en az iki farklı alanda vSwitch'ler oluşturun.
Senaryo tabanlı ağ oluşturma aracı; CEN örneği oluşturma, transit yönlendiriciler, VPC bağlantıları ve bölge arası bağlantı kurma, ilişkili iletimi yapılandırma ve rota öğrenmeyi etkinleştirme dahil olmak üzere CEN yapılandırmalarını toplu olarak otomatik şekilde tamamlayabilir. Otomatik olarak yapılandırılan rotalar hakkında ayrıntılı bilgi edinmek ve VPC CIDR bloklarınız üç özel CIDR bloğunun dışında kalıyorsa rotaları manuel olarak nasıl ekleyeceğinizi öğrenmek için aşağıya bakın.
Ön koşullar
-
Oluşturmak istediğiniz bölge arası bağlantı bir Çin anakarası bölgesini içeriyorsa mevcut hesabın aşağıdaki gereksinimleri karşıladığından emin olun:
Hesap bilgileri eksiksizdir ve hesap türü Enterprise şeklindedir. Daha fazla bilgi için bkz. Alibaba Cloud hesabı kaydetme.
Kurumsal kimlik doğrulaması tamamlanmıştır. Daha fazla bilgi için bkz. Kurumsal kimlik doğrulaması.
Farklı bölgelerde iki VPC oluşturulmuştur ve her VPC farklı alanlarda en az iki vSwitch içermektedir. Aksi takdirde bkz. VPC'ler ve vSwitch'ler.
Ağ bağlantısını doğrulamak için her VPC'de en az bir ECS örneği oluşturulmuştur. Aksi takdirde bkz. Özel Başlatma.
ECS örneklerinin güvenlik grupları ping doğrulaması için ICMP protokolüne izin verir. Daha fazla bilgi için bkz. Güvenlik grupları.
Ağı yapılandırın
Adım 1: Ağ yapılandırması oluşturun
CEN konsolu üzerinde oturum açın. CEN Instance sayfasında Create CEN Instance seçeneğine tıklayın.
Create CEN Instance iletişim kutusunda Create Scenario-specific CEN (Recommended) seçeneğini belirleyin. Senaryo için VPC Interconnection seçeneğini belirleyip Create düğmesine tıklayın.
-
Configure Networking Settings sayfasında New Region sekmesi altında China (Hangzhou) için bir ağ yapılandırması ekleyin:
Region seçeneklerinden China (Hangzhou) değerini seçin.
Zone seçeneklerinden Hangzhou Zone J ve Hangzhou Zone K değerlerini seçin.
VPC seçeneğinde VPC için VPC1 ve bunun iki vSwitch'ini seçin.
-
China (Hangzhou) sekmesinin sağındaki + simgesine tıklayarak yeni bir sekme oluşturun, ardından China (Shanghai) için bir ağ yapılandırması ekleyin:
Region seçeneklerinden China (Shanghai) değerini seçin.
Zone seçeneklerinden Shanghai Zone M ve Shanghai Zone N değerlerini seçin.
VPC seçeneğinde VPC için VPC2 ve bunun iki vSwitch'ini seçin.
Next düğmesine tıklayın.
Adım 2: Ağ ayarlarını ve ücretleri onaylayın
Confirm Networking Settings and Fees sayfasında sistemin yapılandırma özetini oluşturması birkaç dakika sürer. Bu sayfada otomatik olarak oluşturulacak kaynakları ve ücret bilgilerini gözden geçirebilirsiniz.
Ayarların doğru olduğunu onayladıktan sonra Start Deployment düğmesine tıklayın.
Bölge arası bağlantılar varsayılan olarak veri aktarımı başına ödeme yöntemiyle faturalandırılır. Ücretler Cloud Data Transfer (CDT) üzerinden tahsil edilir. Ayrıntılı faturalama kuralları için bkz. Faturalandırmaya genel bakış .
Adım 3: Dağıtımın tamamlanmasını bekleyin
Dağıtım yaklaşık 10 dakika sürer. Dağıtım tamamlandıktan sonra, örnek ayrıntıları sayfasında sistem tarafından oluşturulan kaynakları görüntülemek için View CEN Instance seçeneğine tıklayın.
Adım 4: Bağlantıyı test edin
Başlamadan önce her iki ECS örneğinin de güvenlik grubu kurallarının ICMP trafiğine izin verdiğinden emin olun. Daha fazla bilgi için bkz. .
Yukarıdaki adımları tamamladıktan sonra ECS1 üzerinde oturum açın ve ECS2'ye bağlantıyı test etmek için ping komutunu çalıştırın:
ping 172.16.0.1Ping başarılı olursa VPC1 ile VPC2 arasındaki bölge arası ağ bağlantısı kurulmuş demektir.
Yönlendirme notları
Bu örnekte senaryo tabanlı ağ oluşturma aracı, VPC'ler arasında yönlendirmeyi etkinleştirmek için İlişkili iletim ve Rota yayılımı işlemlerini otomatik olarak yapılandırır:
CEN, VPC1 ve VPC2'nin sistem rota tablolarına 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 olmak üzere üç özel rota girişi otomatik olarak ekler. Her giriş için sonraki atlama VPC bağlantısıdır. İki VPC, trafiği transit yönlendiricilere göndermek için bu rota girişlerini kullanır.
İki transit yönlendirici, VPC1 ve VPC2'nin sistem rota tablolarından rota girişi bilgilerini otomatik olarak öğrenir ve transit yönlendiricilere ulaşan trafiği ilgili VPC'lere iletir.
Yönlendirmeyi daha iyi anlamanıza yardımcı olmak için aşağıdaki bölümlerde bu örneğe ait transit yönlendiriciler, VPC1 ve VPC2 için rota girişleri gösterilmektedir. Konsolda ilgili kaynaklar için rota girişlerini görüntüleyebilirsiniz:
Transit yönlendirici için rota girişlerini görüntülemek için bkz. Rota girişlerini görüntüleme (Enterprise Edition).
VPC rota girişlerini görüntülemek için bkz. VPC rota tabloları.
Transit yönlendirici 1'in sistem rota tablosu
China (Hangzhou) bölgesindeki transit yönlendiricinin sistem rota tablosundaki rota girişleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Transit yönlendirici 2'nin sistem rota tablosu
China (Shanghai) bölgesindeki transit yönlendiricinin sistem rota tablosundaki rota girişleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VPC1'in sistem rota tablosu
VPC1'in sistem rota tablosundaki rota girişleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VPC2'nin sistem rota tablosu
VPC2'nin sistem rota tablosundaki rota girişleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VPC CIDR bloklarınızı 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/16 özel CIDR bloklarının dışındaki adres aralıklarıyla planlarsanız her VPC'nin rota tablosuna diğer VPC için manuel olarak rotalar eklemeniz gerekir.
Örneğin, VPC1'in CIDR bloğu 11,0.X.X/8 ve VPC2'nin CIDR bloğu 22,0.X.X/8 ise VPC1 ve VPC2'nin rota tablolarına aşağıdaki özel rota girişlerini ekleyin:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Diğer işlemler
Daha fazla bölgede ağları bağlama: Daha fazla bölgede ağ bağlantısına ihtiyacınız varsa senaryo tabanlı ağ oluşturma aracında daha fazla bölge sekmesi ekleyip ilgili VPC'leri yapılandırın. Ayrıca, ağı genişletmek için mevcut bir CEN örneği içinde manuel olarak transit yönlendiriciler ve bölge arası bağlantılar da oluşturabilirsiniz. Başlamadan önce VPC CIDR bloklarının örtüşmediğinden emin olun.
Bölge arası QoS trafik zamanlaması: Bölge arası trafik için farklı hizmet trafiği türlerini işaretleyerek sınıflandırabilir ve bant genişliği tahsis edebilirsiniz. CEN iki zamanlama modu sunar: Temel hız sınırlama modu standart hizmet izolasyonu ve hız sınırlama için uygundur. Daha fazla bilgi için bkz. Temel hız sınırlama QoS. Öncelikli zamanlama modu, finansal işlemler ve gerçek zamanlı ses ve video gibi kritik hizmetler için düşük gecikme süreli iletimi garanti etmek üzere katı öncelikli preemptif mekanizma kullanır. Daha fazla bilgi için bkz. Öncelik tabanlı QoS.
Bölge arası trafik analizi: Transit yönlendiriciler, bölge arası bağlantılar üzerinden iletilen trafik bilgilerini yakalayabilir ve akış günlükleri oluşturabilir. Akış günlüklerini sorgulayıp analiz ederek bölge arası trafik iletimi hakkında bilgi edinebilirsiniz.
Ağ topolojisi görselleştirmesi: CEN, gerçek kaynaklarınıza dayalı bir topoloji oluşturabilir. CEN örneği ayrıntıları sayfasında bu örneğe ait topolojiyi görüntülemek için Network Topology sekmesine tıklayın.
SSS
-
Bölge arası bağlantılar nasıl faturalandırılır?
Bölge arası bağlantılar için bir bant genişliği planı satın alarak veri aktarımı başına ödeme veya abonelik faturalandırma yöntemini seçebilirsiniz. Daha fazla bilgi için bkz. Faturalandırmaya genel bakış.
-
Tek bir bölge arası bağlantı, bölge arası ağ bağlantısı için ne kadar bant genişliği sağlayabilir?
Bölge arası bir bağlantı oluştururken bant genişliği tahsis yöntemi veri aktarımı başına ödeme ise bölge arası bağlantı için maksimum bant genişliği kota sınırlarına tabidir. Daha fazla bilgi için bkz. Kotalar.
Bir bant genişliği planından bant genişliği tahsis ederseniz maksimum bant genişliği planın bant genişliği değeridir. Daha fazla bilgi için bkz. Bant genişliği paketi satın alma.
-
Bu örnekte oluşturulan kaynakları nasıl serbest bırakırım?
Bu örnekte oluşturulan kaynaklara artık ihtiyacınız yoksa bunları aşağıdaki sırayla serbest bırakın: VPC bağlantılarını silin, bölge arası bağlantıyı silin, transit yönlendiricileri silin ve ardından CEN örneğini silin.
-
VPC'ler bölge arası bağlandıktan sonra ECS örnekleri diğer bölgelerdeki bulut hizmetlerine (örneğin ApsaraDB for Redis ve MongoDB) erişebilir mi?
Evet. Aşağıdaki tüm koşullar karşılandığında CEN'i kullanarak diğer bölgelerdeki ApsaraDB hizmetleri gibi bulut ürünlerine özel ağ üzerinden erişebilirsiniz:
Redis veya MongoDB gibi bir ApsaraDB örneğinin bulunduğu VPC ile ECS örneğinin bulunduğu VPC aynı CEN örneğine eklenmiş ve bir bölge arası bağlantı yapılandırılmış olmalıdır.
ECS örneğinin güvenlik grubu, hedef bölgedeki ApsaraDB örneğinin bulunduğu VPC'nin IP adres aralıklarına izin vermelidir. ApsaraDB beyaz listesi (IP adresi beyaz listesi veya güvenlik grubu beyaz listesi) ECS örneğinin bulunduğu VPC'nin IP adres aralığını içermeli ve rotalar doğru şekilde yapılandırılmalıdır.