出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。

前提条件

  • 发起访问的主机需要安装和配置ali-instance-cli工具，不同操作系统的安装方式不同。详细操作，请参见通过ali-instance-cli使用会话管理连接实例。
  • 需要连接的目标实例中已安装云助手客户端，且Windows系统的客户端版本不低于2.1.3.256；Linux系统的客户端版本不低于2.2.3.256。安装云助手客户端的详细操作，请参见安装云助手Agent。
  • ISV私网网络和用户私网网络没有通过其他方式打通。

背景信息

使用会话管理功能连接实例，不需要公网IP，只需要指定目标实例ID和目标实例的端口号，即可通过会话管理客户端将本地端口转发到实例端口，兼顾安全性和便捷性。更多工作原理，请参见会话管理概述。

操作步骤

步骤一：创建支持私网访问的全托管服务

  1. 登录计算巢控制台。
  2. 在左侧导航栏选择未发布服务。
  3. 单击创建新服务，在弹出的创建新服务界面，完成如下配置。
    1. 在服务类型区域，选择全托管服务。
    2. 在服务信息区域，上传服务图标，填写服务名称和服务简介。
    3. 在录入模板区域，完成服务相关配置。
    4. 在代运维设置区域，选中需要用户授权，且在下拉框中选择终端登录权限。
      说明 若要使用会话管理功能，必须选择终端登录权限。
      代运维设置
    5. 服务保存后，您需要对创建的服务进行测试，保证其正常可用。更多信息，请参见测试服务功能。
    6. 服务测试通过后，再提交审核，审核通过后即可发布上线。更多信息，请参见发布服务。

步骤二：创建支持私网访问的全托管服务实例并建立私网连接

  1. 通过获取到的服务部署链接进入服务实例部署界面。
  2. 根据界面显示，输入对应的服务实例配置参数。填写服务实例数据
  3. 选中我已阅读并同意《计算巢服务协议》，单击创建。
  4. 在弹出的创建页签中，确认参数信息并完成费用支付。
  5. 进入服务实例管理界面，查看服务部署进度。
  6. 服务部署成功后，需要确认被连接的目标ECS是否已安装云助手客户端。
    • 已安装，需要确认云助手客户端的会话管理功能已开启，若未开启，则需要开启该功能。详细操作，请参见通过会话管理连接实例。
    • 未安装，需要先安装云助手客户端并开启会话功能。详细操作，请参见安装云助手Agent。
  7. 单击服务实例ID，进入服务实例详情页面。
  8. 在本地私网访问信息区域，查看命令提示。查看命令
  9. 复制本地私网访问信息区域的命令，在需要发起访问的主机用阿里云CLI执行命令实现访问。
    以本地系统为Linux系统，ECS实例上正在运行的MySQL服务，服务的端口3306为例，运行命令将本地33306端口转发到实例的3306端口。
    1. 输入命令。
      ./ali-instance-cli portforward --mode AK -i ${instanceId} --access-key-id ${accessKeyId} --access-key-secret=${accessKeySecret}  --region cn-hangzhou -l ${localport} -r ${remoteport} -s ${serviceId}
      说明 在安装ali-instance-cli工具时，若您已配置了Secret Access Key或AccessKey，则在输入访问命令时，无需输入--mode AK信息；若未配置Secret Access Key或AccessKey，则在输入访问命令时，需输入--mode AK信息。

      如下图所示输出表示端口转发已建立。

      回显
    2. 通过本地IP地址，访问服务实例上的MySQL服务。访问mysql服务

      ali-instance-cli打印出日志显示接收到了客户端发起的本地连接。

      打印日志