PrivateZone是基于阿里云专有网络VPC(Virtual Private Cloud)环境的私有DNS域名解析和管理服务。边界路由器VBR(Virtual Border Router)实例、云连接网CCN(Cloud Connect Network)实例连接至转发路由器后,其关联的本地网络可以通过转发路由器访问PrivateZone服务。

使用限制

VBR实例和CCN实例关联的本地网络只能访问和其同地域的PrivateZone服务。

例如:PrivateZone服务所在地为华北2(北京),那么只有华北2(北京)地域下的VBR实例和中国内地CCN实例关联的本地网络可以访问PrivateZone服务。

使用PirvateZone

前提条件

  • 您已部署好PrivateZone服务。具体操作,请参见云解析PrivateZone快速入门
  • 确保PrivateZone关联的VPC实例、访问所在地的VBR实例或CCN实例已连接到转发路由器。具体操作,请参见创建VPC连接创建VBR连接创建CCN连接
  • 如果您本地网络使用CCN实例接入阿里云,且CCN实例所属账号与VPC实例所属账号、转发路由器实例所属账号不同,那么在进行本文操作前,您需要先完成对CCN实例的授权。具体操作,请参见云连接网授权

设置访问PrivateZone服务

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone关联的VPC实例的地域,单击该地域的转发路由器ID。
  4. 如果您是第一次设置PrivateZone服务,在转发路由器详情页面,单击Private Zone页签,然后单击点击授权。在云资源访问授权页面,单击同意授权

    完成授权后,CCN实例(智能接入网关的组成部分)关联的本地网络可以访问云上的PrivateZone服务。

  5. 返回到Private Zone页签,单击设置PrivateZone。在设置PrivateZone对话框,完成以下配置,然后单击确认
    PrivateZone
    • 服务所在地:PrivateZone服务所在的地域。
    • 服务VPC:PrivateZone服务关联的VPC实例。
    • 访问所在地:选择需要访问该PrivateZone服务的VBR实例或CCN实例所在的地域。

删除PrivateZone配置

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone服务部署的地域,单击该地域的转发路由器ID。
  4. 在转发路由器详情页面,单击Private Zone页签,找到目标配置,在操作列单击删除
  5. 删除PrivateZone对话框,单击确认