基于会话管理实现本地私网访问

操作步骤

步骤一：创建支持私网访问的全托管服务

1. 登录计算巢控制台。
2. 在左侧导航栏选择未发布服务。
3. 单击创建新服务，在弹出的创建新服务界面，完成如下配置。
   1. 在服务类型区域，选择全托管服务。
   2. 在服务信息区域，上传服务图标，填写服务名称和服务简介。
   3. 在录入模板区域，完成服务相关配置。
   4. 在代运维设置区域，选中需要用户授权，且在下拉框中选择终端登录权限。
      说明 若要使用会话管理功能，必须选择终端登录权限。
      
   5. 服务保存后，您需要对创建的服务进行测试，保证其正常可用。更多信息，请参见测试服务。
   6. 服务测试通过后，再提交审核，审核通过后即可发布上线。更多信息，请参见发布服务。

步骤二：创建支持私网访问的全托管服务实例并建立私网连接

1. 通过获取到的服务部署链接进入服务实例部署界面。
2. 根据界面显示，输入对应的服务实例配置参数。
3. 选中我已阅读并同意《计算巢服务协议》，单击创建。
4. 在弹出的创建页签中，确认参数信息并完成费用支付。
5. 进入服务实例管理界面，查看服务部署进度。
6. 服务部署成功后，需要确认被连接的目标ECS是否已安装云助手客户端。
   • 已安装，需要确认云助手客户端的会话管理功能已开启，若未开启，则需要开启该功能。详细操作，请参见通过会话管理连接实例。
   • 未安装，需要先安装云助手客户端并开启会话功能。详细操作，请参见安装云助手客户端。
7. 单击服务实例ID，进入服务实例详情页面。
8. 在本地私网访问信息区域，查看命令提示。
9. 复制本地私网访问信息区域的命令，在需要发起访问的主机用阿里云CLI执行命令实现访问。
   以本地系统为Linux系统，ECS实例上正在运行的MySQL服务，服务的端口3306为例，运行命令将本地33306端口转发到实例的3306端口。

   1. 输入命令。

      ./ali-instance-cli portforward --mode AK -i ${instanceId} --access-key-id ${accessKeyId} --access-key-secret=${accessKeySecret}  --region cn-hangzhou -l ${localport} -r ${remoteport} -s ${serviceId}

      如下图所示输出表示端口转发已建立。

      
   2. 通过本地IP地址，访问服务实例上的MySQL服务。

      ali-instance-cli打印出日志显示接收到了客户端发起的本地连接。