Şirket içi ağınızın cloud hizmetlerine erişmesi gerekiyorsa, şirket içi ağınızla ilişkili Sanal Sınır Yönlendiricisi (VBR) örneğini, IPsec bağlantısını veya Cloud Connect Network (CCN) örneğini bir aktarım yönlendiriciye bağlamanız gerekir. Ayrıca, cloud hizmetiyle aynı bölgede bulunan bir Virtual Private Cloud (VPC) örneğini de aktarım yönlendiriciye bağlamanız gerekir. Bağlantılar kurulduktan sonra şirket içi ağınız, aktarım yönlendirici üzerinden VPC'ye erişebilir ve ardından bu VPC aracılığıyla cloud hizmetine ulaşabilir. Bir VPC örneği, aktarım yönlendiriciye bağlı olmadan aynı bölgedeki cloud hizmetlerine doğrudan erişebilir. Ancak bir VPC örneğinin farklı bölgelerdeki cloud hizmetlerine erişmesi gerekiyorsa bunun da bir aktarım yönlendiriciye bağlı olması gerekir.
Genel bilgiler
Cloud hizmetleri; Object Storage Service (OSS), Log Service (SLS) ve Data Transmission Service (DTS) gibi 100.64.0.0/10 CIDR bloğu üzerinde çalışan Alibaba Cloud ürünleridir.
Sınırlamalar
Bir VPC, farklı bir bölgedeki cloud hizmetine yalnızca Enterprise Edition aktarım yönlendirici üzerinden erişebilir.
IPsec VPN bağlantısı ile bağlanan şirket içi bir ağ, cloud hizmetine yalnızca Enterprise Edition aktarım yönlendirici üzerinden erişebilir.
-
Bir Sanal Sınır Yönlendiricisi (VBR) örneği Basic Edition aktarım yönlendiriciye bağlıysa ilişkili şirket içi ağ, yalnızca VBR ile aynı bölgedeki cloud hizmetlerine erişebilir.
Örneğin, bir VBR örneği Çin (Pekin) bölgesinde bulunuyorsa ilişkili şirket içi ağ, yalnızca yine Çin (Pekin) bölgesinde dağıtılan cloud hizmetlerine erişebilir.
Ön koşullar
-
Erişmek istediğiniz cloud hizmetlerinin IP adreslerini veya CIDR bloklarını edinin. Daha fazla bilgi için ilgili cloud hizmetinin belgelerine bakın.
Örneğin, OSS'in IP adreslerini veya CIDR bloklarını edinmek için bkz. Uç noktaları ve paket alan adlarını kullanarak OSS'e erişme.
-
Bir cloud hizmetine şirket içi ağdan erişmek istiyorsanız:
Şirket içi ağınızın Sanal Sınır Yönlendiricisi (VBR) örneği, IPsec VPN bağlantısı veya Cloud Connect Network (CCN) örneği bir aktarım yönlendiriciye bağlı olmalıdır. Daha fazla bilgi için bkz. VBR bağlantısı oluşturma, IPsec VPN bağlantısı oluşturma veya CCN bağlantısı oluşturma.
Cloud hizmetiyle aynı bölgede bulunan bir Virtual Private Cloud (VPC), aktarım yönlendiriciye bağlı olmalıdır. Daha fazla bilgi için bkz. VPC bağlantısı oluşturma.
Şirket içi ağınızın farklı bir bölgedeki cloud hizmetine erişmesi gerekiyorsa aktarım yönlendiriciler arasında bölgeler arası bir bağlantı oluşturun. Daha fazla bilgi için bkz. Bölgeler arası bağlantılar.
-
Bir VPC'den farklı bir bölgedeki cloud hizmetine erişmek için:
Cloud hizmetine erişimde kullanılan VPC, bir aktarım yönlendiriciye bağlı olmalıdır.
Cloud hizmetiyle aynı bölgede bulunan bir VPC, aktarım yönlendiriciye bağlı olmalıdır. Daha fazla bilgi için bkz. VPC bağlantısı oluşturma.
VPC'lerin bağlı olduğu aktarım yönlendiriciler arasında bölgeler arası bir bağlantı oluşturulmuş olmalıdır. Daha fazla bilgi için bkz. Bölgeler arası bağlantılar.
Yordam
Enterprise Edition
Erişim yapılandırması ekleme
CEN konsolu oturum açın.
CEN Instance sayfasında yönetmek istediğiniz CEN örneğinin ID değerini tıklayın.
sekmesinde cloud hizmetinin dağıtıldığı bölgedeki aktarım yönlendirici kimliğini tıklayın.
Aktarım yönlendiricinin ayrıntılar sayfasında Route Table sekmesini tıklayın.
Route Table sekmesinin sol bölmesinde hedef rota tablosunu seçin. Route Table Details bölümünün Route Entry sekmesinde Add Route Entry seçeneğini tıklayın.
-
Add Route Entry iletişim kutusunda parametreleri belirtin ve OK seçeneğini tıklayın.
Parametre
Açıklama
Route Table
Geçerli rota tablosu varsayılan olarak seçilidir.
Transit Router ID
Geçerli aktarım yönlendirici örneği varsayılan olarak seçilidir.
Name
Rota girişi için bir ad girin.
Destination CIDR
Cloud hizmetinin IP adresini veya CIDR bloğunu girin.
Örneğin, Çin (Hangzhou) bölgesindeki OSS tarafından kullanılan
100.118.28.0/24CIDR bloğunu girin.Blackhole Route
Boşluk rotası yapılandırılıp yapılandırılmayacağını belirtir. Geçerli değerler:
Yes: Rota bir boşluk rotasıdır. Bu rotaya yönelik tüm trafik düşürülür.
No: Rota bir boşluk rotası değildir. Rota için bir sonraki atlamayı belirtmeniz gerekir.
Bu konu için No seçeneğini belirleyin.
Next Hop
Rota girişinin sonraki atlamasını seçin.
Aktarım yönlendiriciye bağlı olan VPC'nin bağlantı kimliğini seçin.
Description
Rota girişi için bir açıklama girin.
ÖnemliCloud hizmeti birden fazla IP adresi veya CIDR bloğu kullanıyorsa her biri için yapılandırma eklemek üzere bu yordamı tekrarlayın.
Erişim yapılandırmasını silme
CEN konsolu oturum açın.
CEN Instance sayfasında yönetmek istediğiniz CEN örneğinin ID değerini tıklayın.
sekmesinde cloud hizmetinin dağıtıldığı bölgedeki aktarım yönlendirici kimliğini tıklayın.
Aktarım yönlendiricinin ayrıntılar sayfasında Route Table sekmesini tıklayın.
Route Table sekmesinde sol bölmede hedef rota tablosunu seçin ve ardından Route Table Details bölümünde Route Entry sekmesinde cloud hizmeti için rota girişini bulun.
Hedef rota girişinin Actions sütununda Delete seçeneğini tıklayın. Delete Route Entry iletişim kutusunda OK seçeneğini tıklayın.
API'leri kullanarak erişimi yapılandırma
Enterprise Edition aktarım yönlendiricinin rota tablosundaki cloud hizmetleri için rotaları yönetmek amacıyla API işlemlerini çağırmak üzere Alibaba Cloud SDK (önerilen), Alibaba Cloud CLI, Terraform ve Resource Orchestration Service (ROS) gibi araçları kullanabilirsiniz. API işlemleri hakkında daha fazla bilgi için aşağıdaki konulara bakın:
CreateTransitRouterRouteEntry: Enterprise Edition aktarım yönlendiricinin rota tablosuna bir rota girişi ekler.
DeleteTransitRouterRouteEntry: Enterprise Edition aktarım yönlendiricinin rota tablosundan statik bir rota girişini siler.
İlgili belgeler
ECS örneklerinin özel ağ üzerinden bölgeler arası OSS'e erişimini etkinleştirme
Basic Edition
Erişim yapılandırması ekleme
CEN konsolu oturum açın.
CEN Instance sayfasında yönetmek istediğiniz CEN örneğinin ID değerini tıklayın.
sekmesinde cloud hizmetinin dağıtıldığı bölgedeki aktarım yönlendirici kimliğini tıklayın.
Aktarım yönlendiricinin ayrıntılar sayfasında Cloud Services sekmesini tıklayın.
Cloud Services sekmesinde Configure AnyTunnel seçeneğini tıklayın.
-
Configure AnyTunnel iletişim kutusunda parametreleri belirtin ve OK seçeneğini tıklayın.
Parametre
Açıklama
Service IP Address
Cloud hizmetinin IP adresini veya CIDR bloğunu girin. Örneğin, 100.118.28.0/24 girin.
Service Region
Cloud hizmetinin dağıtıldığı bölgeyi seçin.
Host VPC
Aktarım yönlendiriciye bağlı olan VPC'yi seçin.
Access Region
Cloud hizmetine erişmek için kullanılan VBR veya CCN örneğinin dağıtıldığı bölgeyi seçin.
Description
Cloud hizmeti için bir açıklama girin.ÖnemliCloud hizmeti birden fazla IP adresi veya CIDR bloğu kullanıyorsa her biri için yapılandırma eklemek üzere bu yordamı tekrarlayın.
Erişim yapılandırmasını silme
CEN konsolu oturum açın.
CEN Instance sayfasında yönetmek istediğiniz CEN örneğinin ID değerini tıklayın.
sekmesinde cloud hizmetinin dağıtıldığı bölgedeki aktarım yönlendirici kimliğini tıklayın.
Aktarım yönlendiricinin ayrıntılar sayfasında Cloud Services sekmesini tıklayın.
Cloud Services sekmesinde hedef cloud hizmetini bulun ve Actions sütunundaki Delete seçeneğini tıklayın.
Delete Route Service iletişim kutusunda OK seçeneğini tıklayın.
API'leri kullanarak erişimi yapılandırma
Basic Edition aktarım yönlendiricide cloud hizmetlerine erişimi yapılandırmak amacıyla API işlemlerini çağırmak üzere Alibaba Cloud SDK (önerilen), Alibaba Cloud CLI, Terraform ve Resource Orchestration Service (ROS) gibi araçları kullanabilirsiniz. API işlemleri hakkında daha fazla bilgi için aşağıdaki konulara bakın:
ResolveAndRouteServiceInCen: Basic Edition aktarım yönlendiricide bir cloud hizmetine erişimi yapılandırır.
DescribeRouteServicesInCen: Basic Edition aktarım yönlendiricinin cloud hizmeti yapılandırmalarını sorgular.
DeleteRouteServiceInCen: Basic Edition aktarım yönlendiricinin cloud hizmeti yapılandırmalarını siler.
SSS
Şirket içi ağ cloud hizmetine erişemiyor
Alibaba Cloud üzerinde erişimi yapılandırdıktan sonra şirket içi ağınızda da cloud hizmetine karşılık gelen rotaların yapılandırıldığından emin olun. Bu rotaları ekleme yöntemi şirket içi ağ ortamınıza bağlıdır.