Paso 1: Comprar un punto de conexión de VPC para conectarse a DNS
Escenarios
Esta sección describe cómo comprar un punto de conexión de VPC para acceder a un servidor de DNS, con el fin de reenviar solicitudes de resolución de nombres de dominio de OBS.
Requisitos previos
Ya existe el servicio de punto de conexión de VPC requerido.
Procedimiento
- Inicie sesión en la consola de gestión.
- Haga clic en
en la esquina superior izquierda y seleccione la región y el proyecto necesarios. - Seleccione Service List > Networking > VPC Endpoint.
- En la página VPC Endpoints, haga clic en Buy VPC Endpoint.
Se muestra la página Buy VPC Endpoint.
Figura 1 Compra de punto de conexión de VPC (Service Category establecida en Cloud service)
- Configure los parámetros necesarios.
Tabla 1 Parámetros requeridos Parámetro
Descripción
Region
Especifica la región donde se encuentra el punto de conexión de la VPC.
Los recursos en diferentes regiones no pueden comunicarse entre sí por las redes internas. Seleccione la región más cercana para una menor latencia de red y un acceso más rápido a los recursos.
Billing Mode
Especifica el método de facturación del punto de conexión de VPC. Los puntos de conexión de VPC se pueden activar o eliminar en cualquier momento.
Los puntos de conexión de VPC solo admiten la facturación de pago por uso.
Service Category
Hay dos opciones: Cloud services y Find a service by name.
- Cloud services: Seleccione este valor si el servicio de punto de conexión de VPC de destino es un servicio en la nube.
- Find a service by name: Seleccione este valor si el servicio de punto de conexión de VPC de destino es un servicio privado propio.
Ejemplo: Cloud services
Service List
Este parámetro solo está disponible cuando seleccione Cloud services para Service Category.
El servicio de punto de conexión de VPC ha sido creado por personas de operaciones y puede usarlo sin tener que realizar la operación de creación.
Ejemplo: com.myhuaweicloud.na-mexico-1.dns
Private Domain Name
Si desea acceder a un punto de conexión de VPC mediante un nombre de dominio, seleccione Create a Private Domain Name al crear un punto de conexión de VPC. Después de crearlo, puede acceder a él usando el nombre de dominio.
Este parámetro solo se puede configurar para los puntos de conexión de VPC del tipo de interfaz, y su configuración depende del tipo de servicio de punto de conexión de VPC de destino:
- Para el tipo de gateway, este parámetro no está disponible.
- Para el tipo de interfaz, este parámetro es opcional.
VPC
Especifica la VPC donde se despliega el punto de conexión de la VPC.
Subnet
Este parámetro solo está disponible cuando se crea un punto de conexión de VPC para conectarse a un servicio de punto de conexión de VPC de interfaz.
Especifica la subred donde se encuentra el punto de conexión de la VPC.
Private IP Address
Este parámetro solo está disponible cuando se crea un punto de conexión de VPC para conectarse a un servicio de punto de conexión de VPC de interfaz.
Especifica la dirección IP privada del punto de conexión de la VPC. Puede seleccionar Automatic o Manual.
Access Control
Este parámetro solo está disponible cuando se crea un punto de conexión de VPC para conectarse a un servicio de punto de conexión de VPC de interfaz.
Controla las direcciones IP permitidas para acceder al punto de conexión de la VPC.
- Si el control de acceso está habilitado, solo las direcciones IP de la lista blanca pueden acceder al punto de conexión de la VPC.
- Si el control de acceso está deshabilitado, se permite que todas las direcciones IP accedan al punto de conexión de la VPC.
Whitelist
Este parámetro solo está disponible cuando se crea un punto de conexión de VPC para conectarse a un servicio de punto de conexión de VPC de interfaz.
Enumera las direcciones IP o bloques CIDR que tienen permitido acceder al punto de conexión de la VPC. Puede agregar un máximo de 20 registros.
Tag
Este parámetro es opcional.
Especifica la etiqueta de punto de conexión de VPC, que consta de una clave y un valor. Puede agregar un máximo de 10 etiquetas a cada punto de conexión de VPC.
Las claves y los valores de etiqueta deben cumplir los requisitos enumerados en Tabla 2.
NOTA:Si se ha creado una etiqueta predefinida en TMS, puede seleccionar directamente la clave y el valor de etiqueta correspondientes.
Para obtener más información sobre las etiquetas predefinidas, consulte Descripción general de etiquetas predefinidas.
Tabla 2 Requisitos de etiquetas para los puntos de conexión de VPC Parámetro
Requerimiento
Tag key
- No se puede dejar en blanco.
- Debe ser único para cada recurso.
- Puede contener un máximo de 36 caracteres de Unicode.
- No se puede comenzar o terminar con un espacio o contener los caracteres especiales =*<>\,|/
Tag value
- No se puede dejar en blanco.
- Puede contener un máximo de 43 caracteres de Unicode.
- No se puede comenzar o terminar con un espacio o contener los caracteres especiales =*<>\,|/
- Confirme las especificaciones y haga clic en Next.
- Si todas las especificaciones son correctas, haga clic en Submit.
- Si alguna de las especificaciones es incorrecta, haga clic en Previous para volver a la página anterior y modificar los parámetros según sea necesario, y haga clic en Submit.
- Haga clic en Back to VPC Endpoint List después de enviar la tarea.
Si el estado del punto de conexión de VPC cambia a Accepted, se crea el punto de conexión de VPC para conectarse a com.myhuaweicloud.na-mexico-1.dns.
- En la lista de puntos de conexión de VPC, haga clic en el ID del punto de conexión de VPC de destino para ver sus detalles.
Después de crear un punto de conexión de VPC para acceder a los servicios de conexión de VPC, se genera una dirección IP privada junto con un nombre de dominio privado si selecciona Create a Private Domain Name durante la creación.
Figura 2 Resumen del punto de conexión de la VPC
