本文指導您如何通過云連接器（Cloud Connector）使物聯(lián)網(wǎng)終端快速、安全地訪問阿里云云服務(wù)器ECS（Elastic Compute Service）。

場景示例

本文以下圖場景為例。某物聯(lián)網(wǎng)終端需要在華東1（杭州）地域?qū)崿F(xiàn)快速訪問阿里云ECS。您可以通過配置云連接器，實現(xiàn)物聯(lián)網(wǎng)終端到ECS的定向?qū)＞W(wǎng)訪問，從而使整個端到端網(wǎng)絡(luò)鏈路都在一個安全可信的環(huán)境中運行。訪問ECS

前提條件

  • 您已開通云連接器服務(wù)。如未開通，請先完成開通服務(wù)。
  • 您已購買并已激活物聯(lián)網(wǎng)卡，且獲取了專用APN。具體操作，請參見購買物聯(lián)網(wǎng)卡。
  • 您已創(chuàng)建了云連接器實例所屬的專有網(wǎng)絡(luò)VPC（Virtual Private Cloud），并在該VPC下對應(yīng)的兩個不同可用區(qū)內(nèi)分別創(chuàng)建了一個交換機，作為主備交換機。具體操作，請參見創(chuàng)建專有網(wǎng)絡(luò)和交換機。
    說明 確保創(chuàng)建交換機時選擇的地域與創(chuàng)建云連接器實例選擇的地域相同。
  • 您已在VPC中創(chuàng)建了ECS1和ECS2。具體操作，請參見使用向?qū)?chuàng)建實例。
本文中的網(wǎng)絡(luò)規(guī)劃如下表所示：
網(wǎng)絡(luò)節(jié)點 網(wǎng)絡(luò)規(guī)劃
物聯(lián)網(wǎng)終端 IP地址：10.193.XX.XX
VPC 網(wǎng)段：172.16.0.0/24
ECS
  • ECS1的IP：172.16.10.1
  • ECS2的IP：172.16.10.10

配置步驟

訪問OSS流程

步驟一：創(chuàng)建云連接器實例

  1. 登錄云連接器管理控制臺。
  2. 在頂部菜單欄處，選擇云連接器所在的地域。
  3. 在實例列表頁面，單擊創(chuàng)建實例。
  4. 在創(chuàng)建實例頁面，根據(jù)以下信息配置實例，然后單擊完成。
    配置 說明ll
    基本信息l
    地域 顯示需要創(chuàng)建云連接器實例的地域。本文顯示華東1（杭州）。
    名稱 輸入自定義云連接器實例的名稱。
    運營商 選擇網(wǎng)絡(luò)運營商。本文選擇聯(lián)通。
    APN 選擇網(wǎng)絡(luò)接入方式。

    本文選擇物聯(lián)網(wǎng)卡的專用APN。
    網(wǎng)絡(luò)配置
    VPC 選擇已創(chuàng)建的VPC。

    物聯(lián)網(wǎng)終端可直連至該VPC。
    交換機 選擇華東1（杭州）地域內(nèi)的兩個不同可用區(qū)已創(chuàng)建的交換機。
    說明
    • 云連接器實例創(chuàng)建成功后，運營商和APN信息不可更改。
    • 創(chuàng)建云連接器實例時，系統(tǒng)會判斷是否擁有服務(wù)關(guān)聯(lián)角色AliyunServiceRoleForCCIoT和AliyunServiceRoleForNatgw，如果不存在，系統(tǒng)會自動創(chuàng)建上述服務(wù)關(guān)聯(lián)角色。更多信息，請參見AliyunServiceRoleForCCIoT和AliyunServiceRoleForNatgw。

步驟二：添加物聯(lián)網(wǎng)卡IP

創(chuàng)建云連接器實例后，您需要為云連接器實例添加物聯(lián)網(wǎng)卡IP，用于物聯(lián)網(wǎng)終端用戶訪問后端服務(wù)器ECS。IP地址需滿足以下條件：
  • IP地址需要是真實存在的，且屬于云連接器實例對應(yīng)的專用APN所有。
  • IP地址未被其他云連接器實例使用。
  1. 在實例列表頁面，找到目標云連接器實例，在操作列單擊添加IP。
  2. 在IP管理頁簽下，單擊下載模板，在模板中添加物聯(lián)網(wǎng)終端的IP地址，然后進行保存。本文添加的IP地址為10.193.XX.XX。
  3. 在IP管理頁簽下，單擊添加IP。
  4. 在 添加IP對話框，根據(jù)以下信息進行配置，然后單擊確認。
    1. 添加類型：選擇添加的類型。本文選擇IP。
    2. 上傳IP：單擊選擇文件，選擇步驟2中保存的IP地址文件，上傳完成后，單擊確認。
    說明 待上傳的IP地址文件需為CSV格式。

步驟三：配置授權(quán)規(guī)則

您需要為云連接器實例配置授權(quán)規(guī)則，將授權(quán)規(guī)則的目標地址配置為要訪問的ECS的私網(wǎng)IP地址，即可實現(xiàn)物聯(lián)網(wǎng)終端訪問ECS。

  1. 在實例列表頁面，找到目標云連接器實例，在操作列單擊配置授權(quán)規(guī)則。
  2. 在授權(quán)規(guī)則頁簽下，單擊授權(quán)規(guī)則 > 添加規(guī)則。
  3. 在添加規(guī)則對話框，配置以下規(guī)則信息，然后單擊確定。
    配置 說明
    規(guī)則名稱 輸入自定義授權(quán)規(guī)則名稱。
    目的 配置要訪問的目標地址。
    1. 選擇目標地址類型，包括域名和網(wǎng)段。本文選擇網(wǎng)段。
    2. 輸入目標地址，根據(jù)選擇的目標地址類型輸入要訪問的域名、目標IP地址或目標網(wǎng)段。本文輸入要訪問的ECS所屬的VPC的網(wǎng)段：172.16.0.0/24 。
    動作 選擇訪問動作。本文選擇允許。

步驟四：測試連通性

  1. 將物聯(lián)網(wǎng)卡插入物聯(lián)網(wǎng)終端設(shè)備。
  2. 登錄物聯(lián)網(wǎng)終端設(shè)備，打開物聯(lián)網(wǎng)終端設(shè)備的命令行窗口，測試物聯(lián)網(wǎng)終端和VPC中ECS1、ECS2的連通性。本文以訪問ECS1為例，如果能接收到回復報文，表示連接成功。
     ping <ECS1的私網(wǎng)IP地址>
說明 在實際使用過程中，不同類型的物聯(lián)網(wǎng)終端設(shè)備測試方案會有差異。具體操作，請參見您的物聯(lián)網(wǎng)終端設(shè)備使用說明。