場景示例

本文以下圖場景為例。某公司使用阿里云賬號A在德國（法蘭克福）地域創建了VPC1和VPC2，并且VPC2中的ECS2和ECS3實例部署了應用服務。現因業務發展，VPC1需要通過私網訪問VPC2中的服務。

您可以在VPC2中創建支持私網連接的CLB實例，將ECS2和ECS3實例添加為CLB實例的后端服務器，CLB就可以接收客戶端流量并將流量按照監聽轉發規則分發至對應的后端ECS。然后創建終端節點服務，將CLB實例添加為服務資源。在VPC1中創建終端節點。創建成功后，終端節點與終端節點服務建立連接且狀態正常時，VPC1中的ECS1即可私網訪問VPC2中的服務。

使用限制

• VPC2中的CLB服務資源必須是按量付費的私網CLB實例，只有按量付費的私網CLB實例才支持私網連接。

• 創建終端節點服務時，選擇地域需要同時支持私網連接和CLB實例的地域。關于私網連接和CLB實例支持的地域，請參見私網連接支持的地域和CLB支持的地域信息。

• 終端節點和終端節點服務需要部署在一個可用區內，且該可用區必須是CLB實例部署的可用區。

準備工作

• 您已經在德國（法蘭克福）地域創建了VPC1和VPC2，并且在VPC1和VPC2中分別創建了一個交換機。具體操作，請參見創建專有網絡和交換機。

• 您已在VPC1中創建了ECS1實例，在VPC2中創建了ECS2和ECS3實例，ECS2和ECS3部署了不同的Nginx服務。

  • 關于如何創建ECS實例，請參見自定義購買實例。

  • 本文ECS2與ECS3部署測試應用示例如下：

    ECS2服務部署命令

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS2." > index.html

    ECS3服務部署命令

    yum install -y nginx
    systemctl start nginx.service
    cd /usr/share/nginx/html/
    echo "Hello World ! This is ECS3." > index.html

• 您已經在VPC1創建了安全組。您可以根據自己的實際業務和安全要求配置安全組規則。

  建議配置的安全組規則如下：

  • 入方向開放SSH 22端口和RDP 3389端口，用于訪問ECS實例。

  • 入方向開放HTTP 80端口和HTTPS 443端口，用于終端節點所在的VPC通過HTTP協議或者HTTPS協議訪問終端節點服務所在的VPC。

  具體操作，請參見創建安全組。

  說明

  VPC2中使用的安全組是在創建ECS2和ECS3時，阿里云為您創建的默認安全組。

配置步驟

步驟一：創建支持私網連接功能的CLB實例

1. 登錄傳統型負載均衡CLB控制臺。

2. 在實例管理頁面，單擊創建傳統型負載均衡。

3. 在購買頁面，根據以下信息配置CLB實例，然后單擊立即購買完成支付。

   配置	說明
   付費模式	選擇一種付費模式。本文只支持選擇按量付費。
   地域和可用區	選擇實例的所屬地域，并在可用區下拉列表中選擇實例的主可用區，主可用區是當前承載流量的可用區。 本文地域選擇德國（法蘭克福） ，可用區選擇法蘭克福 可用區B。 說明 確保實例的地域和后端添加的云服務器ECS（Elastic Compute Service）的地域相同。
   可用區類型	顯示所選地域的可用區類型。系統默認顯示多可用區。
   備可用區	選擇實例的備可用區。備可用區默認不承載流量，主可用區不可用時才承載流量。 本文選擇歐洲中部1 可用區A。
   實例名稱	輸入自定義實例名稱。
   實例計費方式	選擇實例的一種計費方式。包括以下兩種計費方式： 按規格計費 按使用量計費 本文選擇按規格計費。
   實例規格	選擇一種性能規格。
   實例類型	根據業務場景選擇配置對外公開或對內私有的CLB實例，系統會根據您的選擇分配公網或私網服務地址。 本文只支持選擇私網。
   網絡類型	選擇CLB實例的網絡類型。 系統默認顯示專有網絡。
   專有網絡	選擇VPC2及VPC2下的交換機。
   IP版本	選擇CLB實例的IP版本。本文選擇IPv4。
   功能特性	選擇實例的功能特性。系統默認顯示標準功能。
   公網流量費	選擇一種公網計費方式。公網CLB實例支持以下兩種公網計費方式： 按使用流量計費 按固定帶寬計費 本文系統默認顯示按使用流量計費。 說明 公網實例會按使用流量計費，本文選擇的私網實例不會產生流量費。
   數量	選擇購買數量。本文選擇1。
   資源組	選擇實例所屬的資源組。本文選擇默認資源組。

步驟二：配置CLB實例

創建CLB實例后，您需要至少添加一個監聽和一組后端服務器才能實現流量轉發。

1. 在實例管理頁面，找到步驟一創建的CLB實例，在操作列單擊監聽配置向導。

2. 在協議&監聽配置向導，根據以下信息配置監聽規則，其他配置保持默認值，然后單擊下一步。

   • 選擇監聽協議：本文選擇TCP協議。

   • 監聽端口：用來接收請求并向后端服務器進行請求轉發的監聽端口。

     本文設置為80。

3. 在后端服務器配置向導，選擇默認服務器組，單擊繼續添加，添加后端服務器。

   1. 在我的服務器面板，選擇已經創建的ECS2和ECS3實例，單擊下一步。

   2. 配置權重，單擊添加。

      權重越大轉發的請求越多，默認為100，本文保持默認值。

   3. 在默認服務器組頁簽，配置后端協議端口，本文端口設置為80，然后單擊下一步。

      ECS實例上開放的用來接收請求的后端端口，在同一個CLB實例內可重復。

4. 在健康檢查配置向導，配置健康檢查，本文使用默認值，然后單擊下一步。

5. 在配置審核配置向導，檢查配置信息，然后單擊提交。

6. 單擊知道了，返回實例管理頁面。

   當后端ECS實例的健康檢查狀態為正常時，表示后端ECS實例可以正常處理CLB轉發的請求了。

步驟三：創建終端節點服務

1. 登錄終端節點服務控制臺。

2. 在頂部菜單欄處，選擇要創建終端節點服務的地域。本文選擇德國（法蘭克福）。

3. 在終端節點服務頁面，單擊創建終端節點服務。

4. 在創建終端節點服務頁面，根據以下信息配置終端節點服務，然后單擊確定創建。

   此處僅列舉和本文強相關的配置。關于其余參數的配置，請參見創建終端節點服務。

   配置	說明
   服務資源類型	終端節點服務下的服務資源的類型。本文選擇傳統型負載均衡CLB。
   選擇服務資源	選擇要承載流量的可用區，然后選擇與終端節點服務關聯的CLB實例。 本文選擇法蘭克福 可用區B，然后選擇步驟一創建的支持私網連接功能的CLB實例。
   自動接受終端節點連接	選擇是否自動接受終端節點的連接請求。本文選擇否。 是：終端節點服務將自動接受終端節點的連接請求，通過終端節點能夠訪問服務。 否：終端節點連接將處于已斷開狀態，等待服務使用方進行處理： 如果服務使用方接受該終端節點對應的終端節點服務連接，通過終端節點將能夠訪問服務。 如果服務使用方拒絕該終端節點對應的終端節點服務連接，通過終端節點無法訪問服務。
   資源組	選擇終端節點服務所在資源組。

終端節點服務創建成功后，系統自動將服務所有者的賬號ID添加到服務白名單中。

您可以在終端節點服務頁面查看實例ID和實例名稱。

步驟四：創建終端節點

1. 登錄終端節點控制臺。

2. 在頂部菜單欄處，選擇要創建終端節點的地域。本文選擇德國（法蘭克福）。

3. 在終端節點頁面，單擊創建終端節點。

4. 在創建終端節點頁面，根據以下信息配置終端節點，然后單擊確定。

   此處僅列舉和本文強相關的配置。關于其余參數的配置，請參見創建終端節點。

   配置	說明
   節點名稱	輸入自定義終端節點的名稱。
   終端節點類型	終端節點選擇的節點類型。本文選擇接口終端節點。
   終端節點服務	選擇步驟三中創建的終端節點服務。
   專有網絡	選擇需要創建終端節點的VPC。本文選擇已創建的VPC1。
   安全組	選擇要與終端節點網卡關聯的安全組，安全組可以管控VPC到終端節點網卡的數據通信。 說明 確保安全組內的規則開放了客戶端對終端節點網卡的訪問。
   可用區與交換機	選擇終端節點服務對應的可用區，然后選擇該可用區內的交換機，系統會自動在該交換機下創建一個終端節點網卡。 本文選擇法蘭克福 可用區B，然后選擇VPC1中創建的交換機。
   資源組	選擇終端節點所在資源組。

步驟五：接受終端節點連接請求

1. 在左側導航欄，單擊終端節點服務。

2. 在頂部菜單欄處，選擇終端節點服務的地域。本文選擇德國（法蘭克福）。

3. 在終端節點服務頁面，找到步驟三創建的終端節點服務，單擊終端節點服務的實例ID。

4. 在終端節點服務詳情頁面，單擊終端節點連接頁簽，找到目標終端節點，在操作列單擊允許。

5. 在允許連接對話框，單擊確定。

接受連接請求后，終端節點連接的狀態由已斷開變更為已連接，表示終端節點服務可以處理終端節點發送的請求了。

步驟六：通過終端節點訪問服務

本文以下面內容為例，測試VPC1中的ECS1實例是否可以通過私網訪問VPC2中部署的服務。

1. 登錄VPC1中的ECS1實例，具體操作，請參見ECS遠程連接方式概述。

2. 登錄VPC1中的ECS1實例后，您有以下兩種方式測試VPC之間的連通性。

   • 通過終端節點服務域名訪問VPC2中部署的服務。

     1. 在終端節點詳情頁，查看生成的終端節點服務域名。

        

     2. 執行curl命令，測試連通性。

        

   • 指定可用區域名或IP訪問VPC2中部署的服務。

     1. 在終端節點詳情頁，單擊可用區與網卡頁簽，查看生成的可用區域名和IP地址。

     2. 執行curl命令，測試連通性。