本文介绍如何进行企业专属版的公/专网络配置。
适用版本 | 专属版 |
为保证网络安全性,企业专属版实例创建完成后,默认未开启公/专网络,需在实例使用中状态下进行主动配置。
配置网络
阿里云主账号或有云效管理权限的RAM账号,进入云效控制台,选择专属版目标企业,进入企业详情,可查看当前的网络情况。
点击访问网络配置-前往修改:
点击修改配置,选择期望开启的网络类型,支持公网访问或专有网络访问,同时仅支持一种网络访问方式:
配置网络需要授权您的部分云资源访问权限,将自动创建一个服务关联角色,角色详情参见:服务关联角色(AliyunServiceRolePolicyForRdcDedicated)。
公网访问配置
点击选择开启公网访问。
设置 IP 白名单:为保证安全性,开启公网访问必须设置 IP 白名单,仅设置 127.0.0.1 表示禁止所有地址访问,设置 IP 段如 10.10.10.0/24 表示允许该网段访问,设置 0.0.0.0/0 表示允许所有地址访问。多个 IP 地址用英文逗号隔开,逗号前后不加空格。
点击确定完成公网访问配置,配置修改后预计5分钟生效,网络访问修改可能影响成员使用,请谨慎操作。
专网访问配置
点击选择开启专有网络访问。
创建终端节点:专有网络连接需要创建终端节点,如无可用终端节点,请填写参数进行创建。如无专有网络配置权限,请根据提示信息授权后再进行配置。
创建终端节点
根据页面提示,填写以下信息:
专有网络:需选择你的专有网络,如不存在可新建,创建操作说明参见创建和管理专有网络,注意专有网络交换机的可用区需和网络配置页面指定的可用区一致,否则无法查询到交换机信息。
安全组:选择你已有的安全组,如不存在可前往新建:注意在设置安全组入方向的访问规则时,需要授权包括当前专有网络的IP段可访问,同时需要开放80和443端口。
资源组(可选):选择你已有的资源组。
点击保存,将自动创建终端节点,该网络变更将触发实例重启,暂时无法访问,请耐心等待5分钟。
设置域名解析
为了专网域名可访问,需要配置云解析 DNS。
前往内网DNS解析(PrivateZone),点击添加域名:
填写内置权威域名和阿里云VPC内网:
内置权威域名:填写企业专属版专网访问域名,获取方式如下图所示:
阿里云VPC内网:选择上一步创建的专有网络实例。
点击确定创建并进入该内置权威域名详情,选择解析记录-添加记录:
记录类型:选择CNAME。
主机记录:输入@。
记录值:输入上一步创建的终端节点的域名,获取方式如下图所示。
点击确定完成域名解析 DNS 的创建。
完成以上配置后,可进入你的专有网络,访问企业专属版的专网域名开始工作。
专网配置过程如遇问题,请提交工单联系技术支持协助处理。