全部产品
Search
文档中心

云企业网:配置访问PrivateZone服务

更新时间:Jan 15, 2024

PrivateZone是基于阿里云专有网络VPC(Virtual Private Cloud)环境的私有DNS域名解析和管理服务。边界路由器VBR(Virtual Border Router)实例、IPsec连接、云连接网CCN(Cloud Connect Network)实例连接至转发路由器后,其关联的本地网络可以通过转发路由器访问PrivateZone服务,实现DNS域名解析。

image

使用限制

  • IPsec连接关联的本地网络仅能通过企业版转发路由器访问PrivateZone服务。

  • 如果VBR实例连接至基础版转发路由器,则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务,无法通过跨地域的转发路由器和VPC实例访问PrivateZone服务。

    例如:VBR实例所属地域为华北2(北京),则VBR实例关联的本地网络只能通过华北2(北京)地域下的基础版转发路由器和VPC实例访问PrivateZone服务。

前提条件

  • 您已部署好PrivateZone服务。具体操作,请参见云解析PrivateZone快速入门

  • 确保PrivateZone关联的VPC实例、本地网络关联的VBR实例、IPsec连接或CCN实例已连接到转发路由器。具体操作,请参见创建VPC连接创建VBR连接创建VPN连接创建CCN连接

    如果本地网络需要跨地域访问PrivateZone服务,需确保转发路由器之间已创建跨地域连接。具体操作,请参见跨地域连接

  • 如果您本地网络使用CCN实例接入阿里云,且CCN实例所属账号与VPC实例所属账号、转发路由器实例所属账号不同,那么在进行本文操作前,您需要先完成对CCN实例的授权。具体操作,请参见云连接网授权

在企业版转发路由器中配置访问PrivateZone服务

添加访问PrivateZone服务的配置

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone服务关联的VPC实例的地域,单击该地域的转发路由器ID。

  4. 在转发路由器详情页面,单击转发路由器路由表页签。

  5. 转发路由器路由表页签的左侧区域选择目标路由表,在路由表详情区域的路由条目页签下,单击创建路由条目

  6. 添加路由条目对话框,根据以下信息进行配置,然后单击确定

    配置项

    说明

    路由表

    系统默认选择当前路由表。

    所属转发路由器

    系统默认选择当前转发路由器实例。

    路由条目名称

    输入路由条目的名称。

    目的地址CIDR

    输入PrivateZone服务提供服务的地址。

    PrivateZone服务通过100.100.2.136/32和100.100.2.138/32两个地址提供服务,请重复当前步骤将两个地址的路由均添加路由表中。

    是否为黑洞路由

    选择是否将该路由置为黑洞路由。取值:

    • :表示该路由为黑洞路由,所有去往该路由的流量均会被丢弃。

    • :表示该路由不为黑洞路由,需要您设置路由的下一跳连接。

    本文需选择

    下一跳连接

    选择路由条目的下一跳连接。

    选择已连接至转发路由器的VPC实例的连接ID。

    路由条目描述

    输入路由条目的描述信息。

删除访问PrivateZone服务的配置

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone服务关联的VPC实例的地域,单击该地域的转发路由器ID。

  4. 在转发路由器详情页面,单击转发路由器路由表页签。

  5. 转发路由器路由表页签的左侧区域选择目标路由表,在路由表详情区域的路由条目页签下,找到PrivateZone服务的路由条目。

  6. 在目标路由条目的操作列单击删除,在删除路由条目对话框,单击确认

通过调用API在企业版转发路由器中配置访问PrivateZone服务

支持通过阿里云 SDK(推荐)阿里云 CLITerraform资源编排等工具调用API在企业版转发路由器路由表中添加和管理PrivateZone服务的路由。相关API说明,请参见:

在基础版转发路由器中配置访问PrivateZone服务

添加访问PrivateZone服务的配置

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone关联的VPC实例的地域,单击该地域的转发路由器ID。

  4. 如果您是第一次设置PrivateZone服务,在转发路由器详情页面,单击访问PrivateZone页签,然后单击点击授权。在云资源访问授权页面,单击同意授权

    完成授权后,CCN实例(智能接入网关的组成部分)关联的本地网络可以访问云上的PrivateZone服务。

  5. 返回到访问PrivateZone页签,单击设置PrivateZone。在设置PrivateZone对话框,完成以下配置,然后单击确认

    PrivateZone

    • 服务所在地:PrivateZone服务所在的地域。

    • 服务VPC:PrivateZone服务关联的VPC实例。

    • 访问所在地:选择需要访问该PrivateZone服务的VBR实例、IPsec连接或CCN实例所在的地域。

删除访问PrivateZone服务的配置

  1. 登录云企业网管理控制台
  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。
  3. 基本信息 > 转发路由器页签,根据PrivateZone服务部署的地域,单击该地域的转发路由器ID。

  4. 在转发路由器详情页面,单击访问PrivateZone页签,找到目标配置,在操作列单击删除

  5. 删除PrivateZone对话框,单击确认

通过调用API在基础版转发路由器中配置访问PrivateZone服务

支持通过阿里云 SDK(推荐)阿里云 CLITerraform资源编排等工具调用API在基础版转发路由器中配置访问PrivateZone服务。相关API说明,请参见: