同账号VPC间的私网访问服务

场景示例

本文以下图场景为例。某公司使用阿里云账号A在德国（法兰克福）地域创建了VPC1和VPC2，并且VPC2中的ECS2实例和ECS3实例部署了应用服务。现因业务发展，VPC1需要通过私网访问VPC2中的服务。

您可以在VPC2中创建支持私网连接的CLB实例，将ECS2实例和ECS3实例添加为CLB实例的后端服务器，然后创建终端节点服务，将CLB实例添加为服务资源。在VPC1中创建终端节点。创建成功后，终端节点与终端节点服务建立连接且状态正常时，VPC1中的ECS1即可私网访问VPC2中的服务。

使用限制

• VPC2中的CLB服务资源必须是按量付费的私网CLB实例，只有按量付费的私网CLB实例才支持私网连接。
• VPC1中的终端节点、VPC2中的终端节点服务及CLB服务资源必须在同一地域的同一可用区内。

前提条件

• 您已经在德国（法兰克福）地域创建了VPC1和VPC2，并且在VPC1和VPC2中分别创建了一个交换机。具体操作，请参见创建专有网络和交换机。
• 您已在VPC1中创建了ECS1实例，在VPC2中创建了ECS2和ECS3实例，ECS2和ECS3部署了应用服务。具体操作，请参见使用向导创建实例。
• 您已经在VPC1创建了安全组。具体操作，请参见创建安全组。

配置步骤

步骤一：创建支持私网连接功能的CLB实例

1. 登录传统型负载均衡CLB控制台。
2. 在实例管理页面，单击创建传统型负载均衡。
3. 在购买页面，根据以下信息配置CLB实例，然后单击立即购买完成支付。

   配置	说明
   付费模式	选择一种付费模式。 本文选择按量付费。
   地域和可用区	选择CLB实例所属的地域和可用区，确保CLB实例的地域和后端添加的ECS的地域相同。本文地域选择德国（法兰克福） ，可用区选择法兰克福 可用区B。
   可用区类型	显示所选地域的可用区类型。本文选择多可用区。
   备可用区	选择CLB实例的备可用区。备可用区默认不承载流量，主可用区不可用时才承载流量。本文选择欧洲中部1 可用区A。
   实例名称	自定义CLB的实例名称。 长度限制为1~80个字符，允许包含中文、字母、数字、短划线（-）、正斜线（/）、半角句号（.）和下划线（_）等字符。
   实例规格	选择一个实例规格。不同的实例规格所提供的性能指标不同。本文选择简约型I（slb.s1.small）。
   实例类型	根据业务场景选择配置对外公开或对内私有的CLB实例。本文选择私网。
   网络类型	选择CLB实例的网络类型。本文选择专有网络。
   专有网络	选择VPC2及VPC2下的交换机。
   IP 版本	选择CLB实例的IP版本。本文选择IPv4。
   功能特性	选择标准功能。
   计费方式	选择按使用流量计费。
   数量	选择1。
   资源组	选择默认资源组。

步骤二：配置CLB实例

创建CLB实例后，您需要至少添加一个监听和一组后端服务器才能实现流量转发。

1. 在实例管理页面，找到步骤一创建的CLB实例，在操作列单击监听配置向导。
2. 在协议&监听配置向导，根据以下信息配置监听规则，其他配置保持默认值，然后单击下一步。
   • 选择负载均衡协议：本文选择TCP协议。
   • 监听端口：用来接收请求并向后端服务器进行请求转发的CLB系统的前端协议和端口。

     本文端口设置为80。

3. 在后端服务器配置向导，选择默认服务器组，单击继续添加，添加后端服务器。
   1. 在我的服务器面板，选择已经创建的ECS01和ECS02实例，单击下一步。
   2. 配置权重，单击添加。
      权重越大转发的请求越多，默认为100，本文保持默认值。
   3. 在默认服务器组页签，配置后端协议端口，本文端口设置为80，然后单击下一步。
      ECS实例上开放的用来接收请求的后端端口，在同一个CLB实例内可重复。
4. 在健康检查配置向导，配置健康检查，然后单击下一步。本文使用默认值。
5. 在配置审核配置向导，检查配置信息，然后单击提交。
6. 单击知道了，返回实例管理页面。

   当后端ECS实例的健康检查状态为正常时，表示后端ECS实例可以正常处理CLB转发的请求了。

   

步骤三：创建终端节点服务

1. 登录终端节点服务控制台。
2. 在顶部菜单栏处，选择要创建终端节点服务的地域。本文选择德国（法兰克福）。
3. 在终端节点服务页面，单击创建终端节点服务。
4. 在创建终端节点服务页面，根据以下信息配置终端节点服务，然后单击确定创建。

   配置	说明
   选择服务资源	选择要承载流量的可用区，然后选择与终端节点服务关联的CLB实例。 本文选择法兰克福 可用区B，然后选择步骤一创建的支持私网连接功能的CLB实例。
   自动接受终端节点连接	选择是否自动接受终端节点的连接请求。本文选择否。 是：终端节点服务将自动接受终端节点的连接请求，通过终端节点能够访问服务。 否：终端节点连接将处于已断开状态，等待服务使用方进行处理： 如果服务使用方接受该终端节点对应的终端节点服务连接，通过终端节点将能够访问服务。 如果服务使用方拒绝该终端节点对应的终端节点服务连接，通过终端节点无法访问服务。
   是否支持同可用区优先	本文选择是。
   描述	输入终端节点服务的描述信息。 描述长度为2~256个字符，但是开头不能为http://和https://。

终端节点服务创建成功后，系统自动将服务所有者的账号ID添加到服务白名单中。

您可以在终端节点服务页面查看服务ID和服务名称。

步骤四：创建终端节点

1. 登录终端节点控制台。
2. 在顶部菜单栏处，选择要创建终端节点的地域。本文选择德国（法兰克福）。
3. 在终端节点页面，单击创建终端节点。
4. 在创建终端节点页面，根据以下信息配置终端节点，然后单击确定创建。

   配置	说明
   节点名称	输入终端节点的名称。 名称长度在2~128个字符之间，以英文字母或中文开头，可包含数字、短划线（-）和下划线（_）。
   终端节点服务	您可以通过以下两种方式设置终端节点服务： 单击通过服务名称添加，然后输入终端服务名称。 单击选择可用服务，然后选择目标终端节点服务ID。 本文先单击通过服务名称添加，然后选择步骤三中创建的终端节点服务。
   专有网络	选择需要创建终端节点的VPC。本文选择已创建的VPC1。
   安全组	选择要与终端节点网卡关联的安全组，安全组可以管控VPC到终端节点网卡的数据通信。 说明 确保安全组内的规则开放了客户端对终端节点网卡的访问。
   可用区与交换机	选择终端节点服务对应的可用区，然后选择该可用区内的交换机，系统会自动在该交换机下创建一个终端节点网卡。 本文选择法兰克福 可用区B，然后选择VPC1中创建的交换机。
   描述	输入终端节点的描述信息。 描述长度为2~256个字符，但是开头不能是http://和https://。

创建终端节点后，您可以查看访问服务的域名或IP。有以下三种方式可以访问终端节点服务：

• 终端节点域名
• IP地址
• 可用区域名

步骤五：接受终端节点连接请求

1. 在左侧导航栏，单击终端节点服务。
2. 在顶部菜单栏处，选择终端节点服务的地域。本文选择德国（法兰克福）。
3. 在终端节点服务页面，找到步骤三创建的终端节点服务，单击其服务ID链接。
4. 单击终端节点连接页签，找到目标终端节点，在操作列单击允许。
5. 在允许连接对话框，单击确定。

接受连接请求后，终端节点连接的状态由已断开变更为已连接。

步骤六：通过终端节点访问服务

完成以下操作，测试VPC1中的ECS1实例是否可以通过私网访问VPC2中部署在ECS2上的服务。

1. 打开VPC1中 ECS1实例的浏览器。
2. 在浏览器中输入访问服务的域名或IP，测试是否可以访问VPC2中部署在ECS2上的服务。
   本文输入步骤四创建终端节点后生成的访问域名或IP。

   经测试，VPC1 ECS1实例可以通过私网访问VPC2中部署在ECS2上的服务。