Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Atualizado em 2024-09-20 GMT+08:00

Conectividade de VPC

Acessar a Internet

Os recursos de nuvem em uma VPC podem usar os seguintes serviços de nuvem para se conectar à Internet.

Tabela 1 Acessar a Internet

Serviço de nuvem

Cenários de aplicação

Descrição

Referência

EIP

Um único ECS acessa a Internet.

Um EIP é um endereço IP estático que pode ser acessado diretamente através da Internet ou fornecer serviços acessíveis a partir da Internet.

Um EIP pode ser vinculado a um ECS para permitir o acesso à Internet ou não vinculado para desativar o acesso.

Larguras de banda compartilhadas e pacotes de dados compartilhados podem ser usados para reduzir custos.

Configuração da VPC de ECSs que acessam a Internet usando EIPs

NAT Gateway

Vários ECSs compartilham um EIP para acessar a Internet.

Um gateway da NAT oferecem tradução de endereço de rede de origem (SNAT) e tradução de endereço de rede de destino (DNAT). A SNAT permite que vários ECSs na mesma VPC compartilhem EIPs para acessar a Internet. Dessa forma, você pode reduzir os custos de gerenciamento e evitar que os EIPs dos ECSs sejam expostos à Internet. DNAT implementa o encaminhamento de dados em nível de porta. Ela mapeia portas EIP para portas ECS para que os ECSs em uma VPC possam compartilhar o mesmo EIP e largura de banda para fornecer serviços acessíveis pela Internet. No entanto, a DNAT não equilibra o tráfego.

Uso da SNAT para acessar a Internet

Uso da DNAT para fornecer serviços acessíveis a partir da Internet

ELB

Use balanceadores de carga fornecidos pelo serviço ELB para distribuir uniformemente o tráfego de entrada entre vários ECSs em cenários de alta concorrência, como comércio eletrônico.

Os balanceadores de carga distribuem o tráfego entre vários ECSs de back-end, equilibrando a carga de trabalho em cada ECS (na Camada 4 ou na Camada 7). Você pode vincular EIPs a ECSs para permitir o acesso da Internet.

O ELB expande os recursos de serviço das aplicações e melhora a disponibilidade eliminando pontos únicos de falha.

O que é ELB?

Conecta-se a VPCs

Você pode conectar VPCs usando os seguintes serviços de nuvem.

Tabela 2 Conecta-se a VPCs

Serviço de nuvem

Cenários de aplicação

Descrição

Referência

Emparelhamento de VPC

Conectar VPCs na mesma região.

Você pode solicitar uma conexão de emparelhamento de VPC com outra VPC na sua conta ou em outra conta, mas as duas VPCs devem estar na mesma região. As conexões de emparelhamento de VPC são gratuitas.

Criação de uma conexão de emparelhamento de VPC com uma outra VPC na sua conta

Criação de uma conexão de emparelhamento de VPC com uma VPC em outra conta

VPN

Usar a VPN para conectar VPCs entre regiões a baixo custo.

A VPN usa um túnel de comunicação criptografado para conectar VPCs em diferentes regiões e enviar tráfego pela Internet. É barata, fácil de configurar e fácil de usar. No entanto, as conexões de VPN serão afetadas pela qualidade da Internet.

Conexão a uma VPC por meio de uma VPN

Conetar-se a um data center no local (IDC)

Se você tiver um data center local e não quiser migrar todos os seus serviços para a nuvem, poderá criar uma nuvem híbrida para manter os dados principais em seu data center.

Tabela 3 Conetar-se a um data center local

Serviço de nuvem

Cenários de aplicação

Descrição

Referência

VPN

Usar a VPN para conectar uma VPC a um data center local a baixo custo.

A VPN usa um túnel de comunicação criptografado para conectar uma VPC na nuvem a um data center local e enviar tráfego pela Internet. É barata, fácil de configurar e fácil de usar. No entanto, as conexões de VPN serão afetadas pela qualidade da Internet.

Conexão a uma VPC por meio de uma VPN

Direct Connect

Usar uma conexão física para conectar uma VPC a um data center local.

A Direct Connect fornece conexões físicas entre VPCs e data centers. Possui baixa latência e é muito seguro. A Direct Connect é uma boa escolha se você tiver requisitos rigorosos sobre a qualidade e segurança de transmissão de rede.

Acesso de várias VPCs usando uma conexão