Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Atualizado em 2023-11-02 GMT+08:00

Passo 1: criar um serviço do ponto de extremidade da VPC

Cenários

Para habilitar a comunicação entre duas VPCs, primeiro você precisa configurar um recurso de nuvem (recurso de back-end) em uma VPC como um serviço do ponto de extremidade da VPC.

Esta seção usa um balanceador de carga elástica como um serviço de back-end de exemplo para descrever como criar um serviço do ponto de extremidade da VPC.

Pré-requisitos

Há recursos de back-end disponíveis na mesma VPC.

Procedimento

  1. Acesse o console de gerenciamento.
  2. Clique em no canto superior esquerdo e selecione a região e o projeto desejados.
  3. Escolha Service List > Networking > VPC Endpoint.
  1. No painel de navegação à esquerda, escolha VPC Endpoint > VPC Endpoint Services e clique em Create VPC Endpoint Service.

    A página Create VPC Endpoint Service está exibida.

    Figura 1 Criação de um serviço de VPC Endpoint

  2. Configure os parâmetros necessários.
    Tabela 1 Parâmetros necessários

    Parâmetro

    Descrição

    Region

    Especifica a região em que o serviço do ponto de extremidade da VPC é implementado.

    Recursos em diferentes regiões não podem se comunicar uns com os outros através de redes internas. Selecione a região mais próxima para menor latência de rede e acesso mais rápido aos recursos.

    Name

    Este parâmetro é opcional.

    Especifica o nome do serviço do ponto de extremidade da VPC.

    O nome pode conter de 2 a 16 caracteres, incluindo letras, dígitos, sublinhados (_) e hifens (-).

    • Se você não inserir um nome, o sistema gerará automaticamente um nome no formato region.service_id.
    • Se você digitar um nome, o sistema gerará automaticamente um nome no formato region.Name.service_id.

    VPC

    Especifica a VPC em que o serviço do ponto de extremidade da VPC é implementado.

    Service Type

    Especifica o tipo do serviço do ponto de extremidade da VPC. O tipo só pode ser Interface

    Connection Approval

    Especifica se a conexão entre um ponto de extremidade da VPC e um serviço de ponto de extremidade da VPC requer aprovação do proprietário do serviço de ponto de extremidade da VPC.

    Você pode determinar se deseja habilitar ou desabilitar a aprovação de conexão.

    Se a aprovação de conexão estiver ativada, qualquer ponto de extremidade da VPC para conexão com o serviço do ponto de extremidade da VPC precisará ser aprovado. Para obter detalhes, consulte etapa 7.

    Port Mapping

    Especifica o protocolo e as portas usadas para comunicações entre o serviço do ponto de extremidade da VPC e o ponto de extremidade da VPC. O protocolo é TCP.

    • Service Port: uma porta de serviço é fornecida pelo serviço de back-end vinculado ao serviço de ponto de extremidade.
    • Terminal Port: uma porta de terminal é fornecida pelo ponto de extremidade da VPC, permitindo que acesse o serviço de ponto de extremidade da VPC.

    Os números do serviço e da porta terminal variam de 1 para 65535. Um máximo de 50 mapeamentos de porta pode ser adicionado de cada vez.

    NOTA:

    Acesso de um serviço do ponto de extremidade da VPC a partir de um ponto de extremidade da VPC é acessar a porta de serviço a partir da porta terminal associada.

    Backend Resource Type

    Especifica o tipo do recurso de back-end que fornece serviços a serem acessados.

    Os seguintes recursos de back-end são suportados:

    • Elastic load balancer: recursos de back-end desse tipo se adéquam a serviços que recebem alto tráfego de acesso e exigem alta confiabilidade e desempenho de recuperação de desastres (DR).
    • ECS: recursos de back-end desse tipo servem como servidores.
    • BMS: recursos de back-end desse tipo servem como servidores.
    Exemplo: Elastic load balancer
    NOTA:

    Para o grupo de segurança associado ao recurso de back-end configurado para o serviço do ponto de extremidade da VPC, adicione uma regra de entrada com o endereço IP de origem definido como 198.19.128.0/17. Para obter detalhes, consulte Adição a de uma regra de grupo de segurança no Guia de usuário da Virtual Private Cloud.

    Load Balancer

    Quando Backend Resource Type estiver definido como Elastic load balancer, selecione o balanceador de carga que fornece serviços na lista suspensa.

    NOTA:

    Se um balanceador de carga elástica for usado como recurso de back-end, o endereço IP de origem recebido pelo serviço de ponto de extremidade da VPC não será o endereço real do cliente.

    Tag

    Este parâmetro é opcional.

    Especifica a marca de serviço do ponto de extremidade da VPC, que consiste em uma tag e um valor. Você pode adicionar um máximo de 10 tags a cada serviço do ponto de extremidade da VPC.

    Chaves e valores de tags devem atender aos requisitos listados em Tabela 2.

    NOTA:

    Se uma tag predefinida foi criada no TMS, você pode selecionar diretamente a chave e o valor de tag correspondente.

    Tabela 2 Requisitos de tag para serviços de ponto de extremidade da VPC

    Parâmetro

    Requisito

    Tag key

    • Não pode ser deixada em branco.
    • Deve ser exclusiva para cada recurso.
    • Pode contém um máximo de 36 caracteres Unicode.
    • Não pode iniciar ou terminar com um espaço ou conter caracteres especiais =*<>\,|/

    Tag value

    • Não pode ser deixado em branco.
    • Pode contém um máximo de 43 caracteres Unicode.
    • Não pode iniciar ou terminar com um espaço ou conter caracteres especiais =*<>\,|/
  3. Clique em Create Now.
  4. Clique em Back to VPC Endpoint Service List para exibir o serviço do ponto de extremidade da VPC recém-criado.
  5. Na lista de serviços de ponto de extremidade da VPC, localize o serviço de ponto de extremidade da VPC de destino e clique em seu nome para visualizar os detalhes.
    Figura 2 Resumo do serviço do ponto de extremidade da VPC