全部产品
云市场

金融云ECS云服务器互联网互通说明

更新时间:2018-01-03 11:24:41

一、适用范围

本说明仅仅针对阿里金融云,不适用于公共云或其它行业云。


二、综述

如下图所示,ECS主动访问互联网和被动接受互联网访问,两条数据通道彼此隔离,互相不重叠,不交叉,计量和收费亦独立进行。

如ECS云服务器没有主动访问互联网的需求,无需购买公网带宽。反之,如有访问需求,则必须购买公网带宽,否则无法主动发起互联网访问。

因为金融行业的安全合规特殊性,目前经典网络限制互联网直接访问ECS任何端口,VPC的弹性公网IP限制2W以下敏感端口。如ECS云服务网需要对互联网提供服务,建议购买SLB(负载均衡),然后进入ECS云服务器的内网IP(端口)实现。

SLB(负载均衡)创建后,默认ECS所在安全组对SLB(负载均衡)内网IP地址段开放访问权限,无需单独配置。

安全说明:金融云目前的安全策略由外部网络设备控制,但从安全实践出发我们还是建议用户在ECS上做好安全组的配置,在安全组上禁止公网测不合理的访问需求,以保证多层的安全防护体系。

 

三、数据通道图示


图1:



四、ECS云服务器主动访问互联网

1)数据通道

见图1右侧:ECS云服务器公网IP(vpc中就是弹性公网IP)———->防火墙———->互联网server,然后数据沿原路返回。

2)计费方式

该通道可以采用按带宽计费或按照固定带宽计费模式。

 

五、ECS云服务器提供web服务给互联网用户

1)数据通道

见图1左侧:互联网用户———->SLB(负载均衡)———->ECS云服务器内网IP,然后数据沿原路返回。

2)计费方式

该通道可以采用按带宽计费或按照固定带宽计费模式。

 

六、是否存在重复计费?

不存在。因为, ECS公网IP和SLB,都只按照流量的下行方向计费,即从ECS往外的流量计费。

例:某ECS往外的流量是5M,其中2M是ECS主动访问互联网所产生,3M是互联网用户访问ECS,ECS回包所产生。无论是都通过ECS公网IP进出(图3),还是部分走SLB、部分走ECS 公网IP(图2),总的下行流量5M不会变。

 

图2:


图3:

 

七、SLB(负载均衡)相关

购买入口

http://buy.aliyun.com/SLB

帮助中心SLB(负载均衡)入口

http://help.aliyun.com/all/11108234.html