文档

网络配置

更新时间:

本文介绍如何进行企业专属版的公/专网络配置。

适用版本

专属版

为保证网络安全性,企业专属版实例创建完成后,默认未开启公/专网络,需在实例使用中状态下进行主动配置。

配置网络

  1. 阿里云主账号或有云效管理权限的RAM账号,进入云效控制台,选择专属版目标企业,进入企业详情,可查看当前的网络情况

1-4

1-3 2

  1. 点击访问网络配置-前往修改

1-3

  1. 点击修改配置,选择期望开启的网络类型,支持公网访问或专有网络访问,同时仅支持一种网络访问方式:

1-3

说明

配置网络需要授权您的部分云资源访问权限,将自动创建一个服务关联角色,角色详情参见:服务关联角色(AliyunServiceRolePolicyForRdcDedicated)

公网访问配置

  1. 点击选择开启公网访问。

  2. 设置 IP 白名单:为保证安全性,开启公网访问必须设置 IP 白名单,仅设置 127.0.0.1 表示禁止所有地址访问,设置 IP 段如 10.10.10.0/24 表示允许该网段访问,设置 0.0.0.0/0 表示允许所有地址访问。多个 IP 地址用英文逗号隔开,逗号前后不加空格。

  3. 点击确定完成公网访问配置,配置修改后预计5分钟生效,网络访问修改可能影响成员使用,请谨慎操作。

专网访问配置

  1. 点击选择开启专有网络访问。

  2. 创建终端节点:专有网络连接需要创建终端节点,如无可用终端节点,请填写参数进行创建。如无专有网络配置权限,请根据提示信息授权后再进行配置。

1-3

创建终端节点

  1. 根据页面提示,填写以下信息:

  • 专有网络:需选择你的专有网络,如不存在可新建,创建操作说明参见创建和管理专有网络,注意专有网络交换机的可用区需和网络配置页面指定的可用区一致,否则无法查询到交换机信息。

1-3

1-3

  • 安全组:选择你已有的安全组,如不存在可前往新建:注意在设置安全组入方向的访问规则时,需要授权包括当前专有网络的IP段可访问,同时需要开放80和443端口。

1-5

  • 资源组(可选):选择你已有的资源组。

  1. 点击保存,将自动创建终端节点,该网络变更将触发实例重启,暂时无法访问,请耐心等待5分钟。

设置域名解析

为了专网域名可访问,需要配置云解析 DNS。

  1. 前往内网DNS解析(PrivateZone),点击添加域名

1-3

  1. 填写内置权威域名和阿里云VPC内网:

1-3

  • 内置权威域名:填写企业专属版专网访问域名,获取方式如下图所示:

1-5

  • 阿里云VPC内网:选择上一步创建的专有网络实例。

  1. 点击确定创建并进入该内置权威域名详情,选择解析记录-添加记录:

image

  • 记录类型:选择CNAME。

  • 主机记录:输入@。

  • 记录值:输入上一步创建的终端节点的域名,获取方式如下图所示。

1-3

点击确定完成域名解析 DNS 的创建。

完成以上配置后,可进入你的专有网络,访问企业专属版的专网域名开始工作。

说明

专网配置过程如遇问题,请提交工单联系技术支持协助处理。