Smart Access Gateway:SAG ve CEN ile OSS'e dahili olarak erişin

Önkoşullar

• Çin (Şanghay) bölgesinde bir VPC oluşturulmuştur. VPC oluşturma ve yönetme.

• Bir CEN örneği oluşturulmuş ve VPC bu örneğe eklenmiştir. CEN örneği oluşturma, Aktarım yönlendirici oluşturma ve VPC bağlantısı oluşturma işlemlerini tamamlayın.

Arka plan

Cloud hizmetleri; OSS, SLS ve DTS gibi 100.64.0.0/10 CIDR bloğunu kullanan Alibaba Cloud ürünleridir. Şirket içi kullanıcıları SAG aracılığıyla bağlayabilir ve bu hizmetlere CEN üzerinden erişebilirsiniz.

Object Storage Service (OSS), ölçeklenebilir bir cloud depolama hizmetidir. Aynı bölgedeki Alibaba Cloud hizmetleri arasındaki dahili ağ trafiği ücretsizdir. Bu eğitimde, Çin (Şanghay) bölgesinde bir VPC'si bulunan bir işletme, hassas olmayan verilerini depolamak için aynı bölgedeki OSS'i kullanmaktadır. Çalışanların bu verilere dahili ağ üzerinden erişmesi gerektiğinden işletme, onları Alibaba Cloud'a bağlamak için SAG App'i kullanır.

İş akışı

Adım 1: OSS'i dağıtma ve yapılandırma

Bu eğitimde OSS konsol üzerinden dağıtılmaktadır. Object Storage Service nedir?.

1. OSS'i etkinleştirin. OSS'i etkinleştirme.

2. Bir paket oluşturun.

   1. OSS konsoluna giriş yapın.

   2. Sol gezinme bölmesinde Buckets seçeneğine tıklayın ve ardından Create Bucket butonuna tıklayın.

   3. Create Bucket sayfasında paket parametrelerini yapılandırın ve Create butonuna tıklayın.

      Bu eğitimde kullanılan parametreler. Paket oluşturma.

      Parametre	Açıklama
      Paket adı	Bir paket adı girin. Oluşturulduktan sonra ad değiştirilemez. Bu örnekte shosstest kullanılmıştır.
      Region	Paket bölgesi. Oluşturulduktan sonra değiştirilemez. Bu örnekte China (Shanghai) seçilmiştir.
      Depolama sınıfı	Paket depolama sınıfı. Bu örnekte Standard seçilmiştir. Standard depolama, sık veri erişimi için yüksek performanslı nesne depolama sağlar; sosyal medya, büyük web siteleri ve büyük veri analitiği için uygundur. Depolama sınıfına genel bakış.
      Yedeklilik türü	Paket için veri yedeklilik türü. LRS Yerel olarak yedekli depolama (LRS), verileri tek bir kullanılabilirlik alanı içindeki birden fazla cihazda saklayarak donanım arızalarına karşı veri dayanıklılığını ve kullanılabilirliğini garanti eder. ZRS Bölge yedekli depolama (ZRS), verileri aynı bölgedeki birden fazla kullanılabilirlik alanında saklar. Bir kullanılabilirlik alanı başarısız olsa bile verilerinize erişilebilir kalır. Önemli ZRS, Çin (Shenzhen), Çin (Pekin), Çin (Hangzhou), Çin (Şanghay), Çin (Hong Kong), Singapur ve Endonezya (Cakarta) bölgelerinde desteklenir. ZRS, LRS'den daha pahalıdır ve etkinleştirildikten sonra devre dışı bırakılamaz. Bu özelliği etkinleştirirken dikkatli olun. Bu örnekte LRS seçilmiştir.
      ACL	Paket ACL'si. Bu örnekte Private seçilmiştir. Yalnızca paket sahibi nesneleri okuyup yazabilir. Diğer kullanıcılar bunlara erişemez.
      Sürüm oluşturma	Sürüm oluşturmanın etkinleştirilip etkinleştirilmeyeceğini belirtir. Bu örnekte Enable seçilmiştir. Sürüm oluşturma, üzerine yazılan veya silinen nesneleri geçmiş sürümler olarak saklar ve önceki herhangi bir sürümü geri yüklemenize olanak tanır. Sürüm oluşturmayla ilgili genel bakış.
      Encryption Method	Sunucu taraflı şifreleme. Bu örnekte None seçilmiştir.
      Real-time Log Query	OSS için gerçek zamanlı günlük sorgulama. Bu örnekte Disable seçilmiştir.
      Planlanmış yedekleme	OSS verilerinizi düzenli olarak yedeklemek istiyorsanız bu özelliği etkinleştirin. Cloud Backup günlük yedekleme gerçekleştirir ve dosyaları bir hafta boyunca saklar. Bu örnekte Disable seçilmiştir.

3. Bir nesne yükleyin.

   1. Sol gezinme bölmesinde Buckets seçeneğine tıklayın. Bucket Name sütununda hedef paketin adına tıklayın.

   2. Sol gezinme bölmesinde Object Management > Objects yolunu izleyin.

   3. Upload Object butonuna tıklayın.

   4. Nesne Yükleme sayfasında yükleme parametrelerini yapılandırın.

      • Upload To : Yüklemeden sonraki depolama yolu. Bu örnekte varsayılan değer kullanılır.

      • Object ACL : Nesne ACL'si. Varsayılan: Inherited from Bucket . Bu örnekte varsayılan değer kullanılır.

      • Files to Upload: Yüklenecek dosya veya klasörleri seçin. Select Files veya Select Folders butonlarına tıklayın veya dosyaları bu alana sürükleyip bırakın. Bir dosyayı kaldırmak için Remove butonuna tıklayın.

   5. Upload Object butonuna tıklayın. Task List panelinde yüklemenin tamamlanmasını bekleyin ve ardından Task List panelini kapatın.

4. Nesne izinlerini yapılandırın.

   Veri güvenliği için bu eğitimdeki OSS kaynakları özel olarak ayarlanmıştır. Belirli kullanıcıların belirli OSS kaynaklarına erişmesine izin vermek için erişim izinleri vermeniz gerekir. Aşağıdaki adımlar, bir görüntü için tüm kullanıcılara salt okuma izni verir. Paket ilkesi kullanarak belirli kaynaklarda izin verme.

   1. Sol gezinme bölmesinde Buckets seçeneğine tıklayın. Bucket Name sütununda hedef paketin adına tıklayın.

   2. Sol gezinme bölmesinde Object Management > Objects yolunu izleyin.

   3. Authorize butonuna tıklayın.

   4. Bucket Policy sayfasında Authorize butonuna tıklayın.

   5. Authorize panelinde aşağıdaki parametreleri yapılandırın ve OK butonuna tıklayın.

      • Applied To : Bu örnekte Specified Resource seçilmiştir.

      • Resource Paths : Bu örnekte SHOSS.jpg girin.

      • Authorized User : Bu örnekte All Accounts (*) seçilmiştir.

      • Authorized Operation : Bu örnekte Read-Only (excluding ListObject) seçilmiştir.

Adım 2: İstemcileri Alibaba Cloud'a bağlama

Bir SAG App örneği satın alın, ağı yapılandırın ve SAG konsolunda istemci hesapları oluşturun. Şirket içi istemciler daha sonra SAG istemcisi aracılığıyla Alibaba Cloud'a bağlanabilir.

1. Bir SAG App örneği satın alın.

   1. SAG konsoluna giriş yapın.

   2. Sol gezinme bölmesinde Smart Access Gateway App > SAG App Instances yolunu izleyin.

   3. Smart Access Gateway App sayfasında Create SAG App butonuna tıklayın ve aşağıdaki parametreleri yapılandırın.

      • RegionRegion: SAG istemcisinin kullanıldığı bölge. Bu örnekte China (Shanghai) seçilmiştir.

      • Number of monthly active terminalsNumber of Client Accounts: Maksimum istemci hesabı sayısı. Her kullanıcı için bir hesap oluşturun. Bu örnekte varsayılan değer olan 10 kullanılır.

        Not

        5 ile 1.000 arasında istemci hesabı satın alabilirsiniz. İstemci hesapları kademeli fiyatlandırma modeline göre ücretlendirilir. SAG App örnekleri için faturalama.

      • Data Plan Per Account: Hesap başına aylık ücretsiz veri aktarımı. Paylaşılamaz ve devredilemez. Varsayılan: 5 GB/ay.

      • Billing Method When Data Plan is Exhausted: Ücretsiz plan bittikten sonraki aşırı kullanım kullandıkça öde modeliyle ücretlendirilir.

      • Subscription Period: Her hesap için veri planının abonelik süresi (ay cinsinden). Otomatik yenileme desteklenir. Bu örnekte varsayılan değer olan 1 Ay kullanılır.

   4. Buy Now butonuna tıklayın, siparişi onaylayın ve ödemeyi tamamlayın.

2. Ağı yapılandırın.

   Satın alma işleminden sonra özel bir CIDR bloğu belirterek ve bunu bir CCN örneğine bağlayarak SAG App ağını yapılandırın.

   CCN, SAG'in temel bir bileşenidir. Bağlama işleminden sonra SAG örneğiyle ilişkili şirket içi istemciler, CCN örneği aracılığıyla Alibaba Cloud'a erişebilir. CCN nedir?.

   1. Smart Access Gateway App sayfasında oluşturduğunuz örneği bulun ve Quick Configuration butonuna Operation sütununda tıklayın.

   2. Quick Configuration sayfasında ağı yapılandırın.

      • CCN Instance ID/Name: Bir CCN örneğini iki şekilde bağlayabilirsiniz. Bu örnekte Create CCN seçilmiştir.

        • Existing CCN : Mevcut bir CCN örneğiniz varsa açılır listeden seçebilirsiniz.

        • Create CCN : CCN örneğiniz yoksa bir ad girin. Sistem mevcut bölgede otomatik olarak bir CCN örneği oluşturur ve bunu bağlar.

      • İsteğe bağlı:Standby and Active DNS: Bu parametre isteğe bağlıdır. SAG App örneği için birincil ve yedek DNS sunucularını özelleştirin. Sistem yapılandırmayı istemcilere otomatik olarak gönderir. Bu örnekte bu parametre boş bırakılır.

      • Private CIDR Block: İstemciler için özel CIDR bloğunu yapılandırın. Sistem her bağlantıda bu bloktan bir IP adresi atar. CIDR bloklarının örtüşmediğinden emin olun. Bu örnekte 192.168.10.0/24 kullanılır.

3. Bir CEN örneğiyle ilişkilendirin.

   CCN örneğini CEN'e bağlayın. Bağlama işleminden sonra şirket içi istemciler CEN aracılığıyla OSS cloud hizmetine erişebilir.

   1. Next: Associate with a CEN (optional) butonuna tıklayın.

   2. Bir CEN örneğine iki şekilde bağlanabilirsiniz. Bu eğitimde, istemcilerin cloud kaynaklarıyla iletişim kurmasına olanak tanımak için mevcut bir CEN örneği kullanılmaktadır. Existing CEN seçeneğini seçin ve CEN örneğinizi belirleyin.

      • Existing CEN: Mevcut bir CEN örneğiniz varsa açılır listeden seçebilirsiniz.

      • Create CEN: CEN örneğiniz yoksa bir ad girin. Sistem otomatik olarak bir CEN örneği oluşturur ve bunu bağlar.

4. İstemci hesapları oluşturun.

   İstemci hesapları oluşturun. Kullanıcılar, dahili ağa bağlanmak için bu kimlik bilgileriyle SAG istemcisinde oturum açar.

   1. Next: Create a client account butonuna tıklayın.

      • Username: Bu parametre isteğe bağlıdır.

        Not

        • Aynı SAG App örneğindeki istemci hesaplarının kullanıcı adları benzersiz olmalıdır.

        • Yalnızca bir e-posta adresi sağlarsanız sistem otomatik olarak bir kullanıcı adı ve parola oluşturur ve e-postayı kullanıcı adı olarak kullanır.

      • Email Address: Bu parametre zorunludur. Hesap bilgilerinin alınacağı e-posta adresi.

      • Static IP:

        • Bu özelliği etkinleştirirseniz istemci için bir IP adresi belirtin. Hesap, Alibaba Cloud'a erişmek için her zaman bu IP adresini kullanır.

          Not

          Belirtilen IP adresi özel CIDR bloğu içinde olmalıdır.

        • Bu özelliği devre dışı bırakırsanız sistem her bağlantıda özel CIDR bloğundan bir IP adresi atar.

      • Set Maximum Bandwidth: Hesap başına maksimum bant genişliği. Bu örnekte varsayılan değer kullanılır.

        Geçerli aralık: 1-2.000 Kbps. Varsayılan: 2.000 Kbps.

      • Set Password: Bu parametre isteğe bağlıdır. İstemci girişi için parolayı ayarlayın.

   2. Confirm Creation butonuna tıklayın.

      Önemli

      • Bölgeler arası bağlantı yoksa VPC bölgesinin aktarım yönlendiricisi ile CCN örneğinin aktarım yönlendiricisi arasında bir bağlantı oluşturun. Bölgeler arası bağlantı oluşturma.

      • Bölgeler arası bağlantı zaten varsa sonraki adıma geçin.

5. İstemciyi Alibaba Cloud'a bağlayın.

   1. Yapılandırmadan sonra istemciyi indirmek ve yüklemek için Download Now butonuna tıklayın. İstemciyi yükleme.

   2. Yüklemeden sonra çalışanlar, dahili ağa bağlanmak için kimlik bilgileriyle oturum açar. Dahili ağa bağlanma.

   Bağlantı başarılı olduktan sonra istemci durumu, Internal Network Connection kurulduğunu gösterir. Bant genişliği sınırı 2,0 Mbps'dir. Bağlantıyı sonlandırmak için Disconnect butonuna tıklayabilirsiniz.

Adım 3: OSS'e yönelik rotaları yapılandırma

CEN konsolunda OSS'e yönelik rotaları yapılandırın. Yapılandırmadan sonra CEN, CCN ile ilişkili ağdan gelen trafiği OSS'e yönlendirerek şirket içi istemcilerin OSS'e erişmesini sağlar.

1. CEN konsoluna giriş yapın.

2. Hedef CEN örneğinin ID'sine tıklayın.

3. Basic Information > Transit Router sekmesinde, cloud hizmetiyle aynı bölgede bulunan aktarım yönlendiriciyi bulun ve ID'sine tıklayın.

4. Aktarım yönlendiricinin ayrıntılar sayfasında Route Table sekmesine tıklayın.

5. Route Table sekmesinde soldaki listeden hedef rota tablosunu seçin. Route Entry sekmesinde Route Table Details bölümünde Add Route Entry butonuna tıklayın.

6. Add Route Entry iletişim kutusunda aşağıdaki parametreleri yapılandırın ve OK butonuna tıklayın.

   Parametre	Açıklama
   Route Table	Mevcut rota tablosu varsayılan olarak seçilir.
   Transit Router ID	Mevcut aktarım yönlendirici örneği varsayılan olarak seçilir.
   Name	Rota girişi için bir ad girin.
   Destination CIDR	Cloud hizmetinin IP adresini veya CIDR bloğunu girin. Örneğin, Çin (Şanghay) bölgesindeki OSS için hizmet CIDR bloklarını girin: 100.98.35.0/24 100.98.110.0/24 100.98.169.0/24 100.118.102.0/24 Not Tüm bölge hizmet CIDR bloklarını rota girişine eklemeniz önerilir.
   Blackhole Route	Blackhole rotası yapılandırılıp yapılandırılmayacağı: Yes: Bu bir blackhole rotadır. Bu rotayla eşleşen tüm trafik düşürülür. No: Bu bir blackhole rotası değildir. Rota için bir sonraki atlama noktası belirtmeniz gerekir. Bu eğitimde No seçilmiştir.
   Next Hop	Rota girişi için sonraki atlama noktasını seçin. Aktarım yönlendiriciye eklenen VPC örneğinin bağlantı ID'sini seçin.
   Description	Rota girişi için bir açıklama girin.

Adım 4: Bağlantıyı test etme

Yukarıdaki adımları tamamladıktan sonra şirket içi istemciler SAG istemcisi aracılığıyla dahili ağa bağlanabilir ve OSS kaynaklarına erişebilir.

Örneğin, bir tarayıcıda yüklediğiniz https://shosstest.oss-cn-shanghai-internal.aliyuncs.com/SHOSS.jpg dahili URL'sini kullanarak SHOSS.jpg görüntüsünü indirin.

• Bir dosyaya erişmek için URL formatı şöyledir: https://<bucket-name>.<vpc-endpoint>/<object-name>.

• Bölgeniz için VPC uç noktasını bulmak için bkz. Uç noktalar ve paket alan adlarını kullanarak OSS'e erişim.