# 在CAE配置VPC访问CAE环境 #### 场景描述 若不配置VPC访问CAE环境，CAE应用将暴露于公网，不仅数据传输面临安全风险，还会阻碍与VPC内其他系统的高效协同。而配置该功能后，可在虚拟私有云内构建安全隔离的网络连接，确保用户高效访问CAE应用的同时保障数据传输安全。 #### 约束与限制 - 该功能仅支持华北-北京四、华南-广州、华东-上海一、中东-利雅得、土耳其-伊斯坦布尔、非洲-约翰内斯堡、拉美-墨西哥城二、拉美-圣保罗一区域创建的新环境。 - CAE组件需要访问的用户侧VPC的网段，不得与CAE内部预留网段冲突。CAE内部预留网段：**10.247.0.0/16** ，**180.0.0.0/8**。 - 子网默认需要绑定2个EIP地址。 - 添加域名时，需根据实际需求填写泛域名或全域名，避免因域名格式错误导致网络访问异常。关于全域名和泛域名的填写规则，请参见云应用引擎《常见问题》中的"配置域名时，如何避免因格式错误导致访问异常？"章节。 #### 前提条件 - 您需要使用具备Security Administrator权限的华为云账号，访问CAE页面单击"授权"，才能配置入网功能，未授权不影响已有功能。 - 已添加证书，详细操作请参见[设置访问证书](https://support.huaweicloud.com/usermanual-cae/cae_03_0039.html)。 #### 配置入网信息 1. [登录CAE控制台](https://console.huaweicloud.com/cae/)。 2. 在左侧导航栏中选择"系统设置"。 3. 单击"系统网络配置"模块中的"编辑"，进入"系统网络配置"页面。 4. 选择"入网配置"。虚拟私有云、子网和负载均衡器默认为您创建环境时设置的信息，不支持修改。 5. 单击"添加域名后缀"，参考[表1]设置域名和证书。 表1配置入网参数说明 | 参数 | 参数说明 | |:---|:---| | 域名后缀 | 输入域名。 最多创建10个域名。域名至少包含两个字符串，字符串间以点（.）分隔，字符串只能由英文字母、数字、中划线、小数点和特殊字符组成。字符串必须以英文字母、数字或\*开头，不能以中划线结尾。\*只能出现在开头且必须以\*开头。 示例：\*.component.example.com 说明： 添加域名时，需根据实际需求填写泛域名或全域名，避免因域名格式错误导致网络访问异常。关于全域名和泛域名的填写规则，请参见云应用引擎《常见问题》中的"配置域名时，如何避免因格式错误导致访问异常？"章节。 | | 证书 | 用https访问网站时，建议绑定证书，提高网站的安全性。 在下拉选项中选择需要绑定的证书。 若当前下拉选项中没有可以绑定的证书，则单击"添加新证书"，参考[添加证书](https://support.huaweicloud.com/usermanual-cae/cae_03_0039.html#cae_03_0039__section139751827164116)设置证书信息。 | | 重定向 | 重定向开关可以控制域名访问的相关行为，让符合特定条件的访问请求跳转到其他指定的地址。 - 当开启 "重定向" 功能后，需要进一步配置重定向的目标地址等详细信息。 访问该域名后缀下的地址时，如果请求所使用的域名匹配当前配置的域名后缀，那么就会按照预先设定的规则，将请求重新发送到另一个目标地址。 - 当关闭 "重定向" 功能后，访问该域名后缀下的地址时，请求会按照原本的配置直接访问对应的CAE组件服务，而不会发生跳转。 | 6. 单击"保存"，完成入网配置。