Hibrit cloud ve kurumsal senaryolarda şirket ağınızı bir VPC'ye bağlamak için Cloud Enterprise Network (CEN) kullanın. Bu sayede cloud hizmetlerine veya kendi barındırdığınız hizmetlere dahili ağ üzerinden erişebilirsiniz. CEN; Express Connect, Smart Access Gateway (SAG) ve VPN dahil olmak üzere çeşitli bağlantı yöntemlerini destekler. Kişisel cihazlar için cloud hizmetlerine veya kendi barındırdığınız hizmetlere erişmek ve bunları kullanmak üzere bir VPC'ye bağlanırken SSL-VPN kullanmanızı öneririz.
Genel ağ erişiminin güvenlik riskleri
Genel ağ erişimi hizmetleri DDoS saldırılarına, uzaktan güvenlik açığı istismarlarına ve kimlik bilgilerinin sızması kaynaklı yetkisiz erişime maruz bırakır. Veri güvenliği, merkezi ağ yönetimi ve maliyet kontrolü gibi kurumsal gereksinimleri karşılamak için aşağıdaki senaryolar özel ağ erişimi gerektirir:
Hibrit cloud iş birliği: Yerleşik veri merkezinizi OSS ve ECS gibi cloud kaynaklarına kiralık hat veya VPN üzerinden bağlayarak veri yedekleme, olağanüstü durum kurtarma ve adres planlaması için özel ağı birleştirin.
Kurumsal intranet erişimi: Çalışanlar ERP ve OA gibi cloud'a dağıtılan dahili sistemlere ve OSS gibi Alibaba Cloud hizmetlerine verileri İnternet'e açığa çıkarmadan erişir.
Güvenli uzaktan çalışma: Uzaktaki çalışanlar cloud kaynaklarına erişmeden önce VPN üzerinden kurumsal intranete bağlanır. Bu yaklaşım güvenlik ilkelerini birleştirir ve doğrudan İnternet oturum açma risklerini önler.
Hizmetten hizmete erişim: Bir VPC'deki bir ECS örneği Alibaba Cloud API'lerini çağırırken VPC uç noktaları kullanmak güvenliği artırır, gecikme süresini azaltır ve İnternet trafiği maliyetlerinden tasarruf sağlar.
Alibaba Cloud çoğu Alibaba Cloud hizmetini özel ağ ortamında kullanmanıza olanak tanıyan özel bağlantı çözümleri sunar.
En iyi uygulamalar
VPC uç noktalarıyla bir ECS örneğinden Alibaba Cloud hizmetlerine erişin
Çoğu Alibaba Cloud hizmeti hem genel hem de VPC uç noktaları sağlar. Bir VPC'deki ECS örnekleri VPC uç noktalarını kullanmalıdır. Bkz. Dahili ağ üzerinden API'leri nasıl çağırılır.
Örnek: Çin (Hangzhou) bölgesindeki bir ECS örneğinde Alibaba Cloud CLI'yı kullanırken VPC uç noktasını belirtin.
# The --endpoint parameter specifies the VPC Endpoint for the China (Hangzhou) region
aliyun ecs DescribeZones --RegionId cn-hangzhou --endpoint ecs-vpc.cn-hangzhou.aliyuncs.comNot: Her Alibaba Cloud hizmetinin bölge başına bağımsız VPC uç noktaları vardır. Bölgeler arası özel erişim desteklenmez. Bölgeler arası özel iletişimi etkinleştirmek için VPC'leri bölgeler arasında bağlayın ve rotaları yapılandırın.
Not: Bir VPC uç noktası etki alanı adının çözülmesi genel bir IP adresi döndürebilir. Bu, Alibaba Cloud tarafından kullanılan bir sanal IP adresidir (VIP); trafik İnternet üzerinden gitmez ve bu VIP'lere İnternet'ten erişilemez.
CEN ile bir kurumsal ağı VPC'ye bağlayın
CEN kurumsal intranetinizi bir VPC'ye bağlar. Her biri farklı güvenlik, güvenilirlik ve bant genişliği seviyelerine sahip olan Express Connect devreleri, SAG ve VPN gibi bağlantı türlerini destekler.
Aşağıdaki şemada yerleşik bir veri merkezinin Alibaba Cloud Hangzhou bölgesine bağlanması ve VPC ile veri merkezinin özel ağı arasında karşılıklı erişim gösterilmektedir. Bkz. Cloud ve yerleşik ağları bağlama. Rotaları yapılandırdıktan sonra kurumsal intranet İnternet'i kullanmadan Alibaba Cloud hizmetlerinin VPC uç noktalarına erişebilir.
SSL-VPN ile kişisel bir cihazı VPC'ye bağlayın
SSL-VPN kişisel bir cihazı bir VPC'ye bağlar. Böylece kendi yönettiğiniz hizmetlere ve Alibaba Cloud hizmetlerine özel veya VPC uç noktaları üzerinden erişebilirsiniz (aşağıdaki şemada gösterildiği gibi). Bkz. SSL-VPN üzerinden PC ve Android istemcilerini bağlama.
Alibaba Cloud konsolu VPC uç noktalarını desteklemez ve yalnızca İnternet'ten erişilebilir.
