Secure Access Service Edge:Deploy business resources in a VPC (CEN-connected scenario)

Birden fazla Alibaba Cloud hesabındaki VPC'leri yönetme

Diğer Alibaba Cloud hesaplarına ait VPC'leri yönetmek için öncelikle bu hesapları üye hesap olarak ekleyin. Hesapları ekledikten sonra, yönetim hesabınız ve üye hesaplarınızdaki tüm VPC kaynakları SASE konsolundaki Network Settings > Services on Alibaba Cloud sekmesinde görüntülenir. Herhangi bir üye hesap eklemezseniz yalnızca mevcut yönetim hesabınızdaki VPC kaynakları gösterilir. Daha fazla bilgi için bkz. çoklu hesap yönetimi.

Kullanım notları

Farklı bölgelerdeki VPC'lerin aynı CIDR bloğunu kullanması veya bir VPC ile bir veri merkezinin aynı CIDR bloğunu kullanması gibi durumlarda CIDR bloğu çakışmaları meydana gelirse SASE hedef adresi belirleyemez. Bir ağ bağlantısını etkinleştirmeden önce ağınızda herhangi bir CIDR bloğu çakışması olmadığından emin olun.

Nasıl çalışır

Bir ağ bağlantısını etkinleştirme

1. Secure Access Service Edge konsolunda oturum açın.

2. Sol gezinme bölmesinde Private Access > Network Settings seçeneğini belirleyin.

3. Network Settings sayfasında Services on Alibaba Cloud > CEN Instance sekmesine giderek SASE tarafından senkronize edilen ağ kaynaklarını görüntüleyin.

   Parametre	Açıklama
   CEN instance ID/name	Yönetim hesabınıza ve eklenen üye hesaplarına ait tüm CEN örnekleri.
   Owner Account	CEN örneğinin ait olduğu hesap. Bu hesap, yönetim hesabı veya bir üye hesap olabilir.
   Back-to-origin Address	SASE Ağ Geçidi'nin CEN ile iletişim kurmak için kullandığı adres. CEN örneğine ekli bir VPC'deki ECS örnekleri için, bu kaynağa dönüş adresinden gelen trafiğe izin vermek üzere bir güvenlik grubu kuralı otomatik olarak eklenir. VBR'ler veya ACL kullanan SAG'ler gibi CEN'e ekli diğer kaynaklar için bu adresten gelen trafiğe izin veren bir kuralı manuel olarak eklemeniz gerekir.

4. CEN örneğini veya CEN örneğine ekli belirli bir VPC'yi bulun ve Network Connection anahtarını açın.

   Bağlantıyı iki şekilde etkinleştirebilirsiniz:

   • Tüm CEN örneği için ağ bağlantısını etkinleştirme

     Bu işlem, SASE Ağ Geçidi ile CEN örneğine ekli tüm ağ kaynakları arasında bir kaynağa dönüş bağlantısı kurar. SASE trafiği sıfır güven ilkelerine göre doğruladıktan sonra SASE Ağ Geçidi trafiği hedefine iletir. Bu yöntem, CEN örneğine ekli tüm VPC'leri son kullanıcılarınıza bağlar.

     Network Connection anahtarını açtığınızda SASE sizden kaynağa dönüş trafiği için bir VPC seçmenizi ister.

     Select Back-to-origin VPC iletişim kutusunda listeden hedef VPC'yi bulun ve İşlemler sütunundaki Select seçeneğine tıklayın.

     Kaynağa dönüş VPC'sini seçtikten sonra SASE VPC'yi ve otomatik olarak atanan kaynağa dönüş adresini gösterir.

     SASE Ağ Geçidi ve CEN, iletişim kurmak için kaynağa dönüş adresini kullanır. CEN örneğine ekli bir VPC'deki ECS örnekleri için SASE, kaynağa dönüş adresinden gelen trafiğe izin vermek üzere bir güvenlik grubu kuralını otomatik olarak ekler. Bağlantıyı CEN örneği düzeyinde etkinleştirdiğinizde SASE, tek tek VPC'ler, VBR'ler veya SAG'ler için daha önce yapılandırılmış olan kaynağa dönüş adreslerini otomatik olarak serbest bırakır.

   • Belirli bir VPC için ağ bağlantısını etkinleştirme

     Bu işlem yalnızca belirtilen VPC'yi son kullanıcılarınıza bağlar. Aynı CEN örneğine ekli diğer VPC'ler bağlantısız kalır.

     Bağlantıyı etkinleştirdikten sonra hedef VPC için Network Connection anahtarı yeşil renkte görünür ve atanan kaynağa dönüş adresi Back-to-origin address sütununda görüntülenir.

5. Network Connection iletişim kutusunda Enable Network Connection for All Cloud Applications veya Custom Connection to Cloud Applications seçeneklerinden birini belirleyin.

   • Enable Network Connection for All Cloud Applications: Bu seçeneği belirlerseniz tüm cloud-native uygulamalar otomatik olarak bağlanır. ACL kurallarını yapılandırarak cloud-native olmayan uygulamalara bağlanabilirsiniz. Bu VPC'de oluşturulan yeni cloud-native uygulamalar da varsayılan olarak bağlanır.

     Not

     Şu anda yalnızca belirli cloud-native uygulama türleri desteklenmektedir. Desteklenen türleri görmek için Services on Alibaba Cloud > Cloud-native Application sekmesine gidin ve Application Type sütununu kontrol edin.

   • Custom Connection to Cloud Applications:

     • Custom Connection to Cloud Applications seçeneğini belirleyin ve OK seçeneğine tıklayın.

     • Custom Connection to Cloud Applications panelinde bağlanmak istediğiniz uygulamaları seçin ve OK seçeneğine tıklayın.

Özel kaynaklara bağlanma

Uygulamalarınız SASE tarafından otomatik olarak senkronize edilemeyen kaynaklarda dağıtılıyorsa SASE ile ağ bağlantısı kurmak için CIDR bloklarını manuel olarak ekleyebilirsiniz. Birden fazla CIDR bloğu ekleyebilirsiniz.

Hedef CEN örneğinin VPC listesinde özel bir CIDR bloğu yapılandırmak istediğiniz VPC'yi bulun. Custom CIDR Block sütunundaki düzenleme simgesine tıklayın ve gerekli CIDR bloklarını ekleyin.

Kaynağa dönüş adresine izin verme

SASE orijin sunucularınıza erişmek için bir proxy modeli kullanır. Orijin sunucunuzda güvenlik ilkeleri yapılandırıldıysa kaynağa dönüş adresinden gelen trafik şüpheli olarak engellenebilir. Bu durum web sitenize veya uygulamanıza erişimi engelleyebilir. Bunu önlemek için kaynağa dönüş adresini orijin sunucunuzun güvenlik ilkelerindeki izin listesine eklemelisiniz.

Kaynağa dönüş VPC'sini değiştirme

Hizmetleriniz için kaynağa dönüş VPC'sini değiştirmek üzere Actions sütunundaki Select Back-to-origin VPC seçeneğine tıklayın.

Bir ağ bağlantısını devre dışı bırakma

Belirli bir VPC veya tüm bir CEN örneği için Network Connection anahtarını kapatmak SASE Ağ Geçidi ile ağ kaynakları arasındaki kaynağa dönüş bağlantısını kaldırır. Bu işlem SASE son kullanıcılarının kaynaklara erişmesini engeller.

Sonraki adımlar

Bir ağ bağlantısı kurduktan sonra çalışanlarınızın erişebileceği özel uygulamaları yapılandırmanız gerekir. Daha fazla bilgi için bkz. Özel uygulamaları yapılandırma ve Sıfır güven ilkelerini yapılandırma.

İlgili konular

• Bir uygulamayı yapılandırdıktan sonra belirli IP adreslerinden gelen trafiğe izin vermek için bir uygulama izin listesi oluşturun. Daha fazla bilgi için bkz. Özel bir uygulama için izin listesi yapılandırma.

• İş uygulamalarınız Alibaba Cloud dışındaki ağlarda dağıtılıyorsa bkz. Alibaba Cloud dışındaki kaynaklara bağlanma.

• Global bir iş gücü için erişimi etkinleştirmek üzere bkz. Global ofis bağlantısını etkinleştirme.

• SASE cloud-native uygulamalar için genel erişimi yönetmenize olanak tanır. En iyi uygulama olarak genel erişimi devre dışı bırakmanızı ve mümkün olduğunca erişimi özel VPC ağıyla sınırlamanızı öneririz. Daha fazla bilgi için bkz. SASE ile cloud-native uygulamalara erişim için en iyi uygulamalar.