AWS 虚拟互联网接入¶

概述¶

Amazon PrivateLink 是一项高度可用的可扩展技术，使您能够将 VPC 私密地连接到服务，如同这些服务就在您自己的 VPC 中一样。您无需使用互联网网关、NAT 设备、公有 IP 地址、Amazon Direct Connect 连接或 Amazon Site-to-Site VPN 连接来允许与私有子网中的服务进行通信。因此，您可以控制可从 VPC 访问的特定 API 端点、站点和服务。Amazon PrivateLink 可以帮你节省部分流量费用。

建立私网连接优点：

• 更高带宽：不占用业务系统的公网带宽，通过终端节点服务实现更高带宽
• 更安全：数据不经过公网，完全在私网内流转，数据更安全
• 更低资费：相比公网带宽的高费用，虚拟互联网的资费成本更低

架构如下：

flowchart LR
  subgraph Customer_VPC
    dk_a[Availability Zone A - dk]
    dk_b[Availability Zone B - dk]
    dk_c[Availability Zone C - dk]
    plc[Endpoints]

    dk_a --> plc
    dk_b --> plc
    dk_c --> plc
  end

  subgraph guance.com_VPC
    pls[Endpoints Service]
    nlb[NLB]
    dw[DW - Availability Zone C]
    pls --> nlb --> dw
  end
  plc --> pls

前提条件¶

1. 首先选择订阅地域，必须与您待接入观测云的系统所部署云资源的同一地域。
2. 选择待接入系统所部署云资源的同一个 VPC 网络，如果涉及到多个 VPC 需要接入终端节点服务，可多次订阅，每个 VPC 订阅一次。

订阅服务¶

服务部署链接¶

不同 Region 的私网数据网关默认 Endpoint¶

配置服务订阅¶

步骤一：帐号 ID 授权¶

通过以下链接打开 Amazon 控制台：

• 中国区
• 海外区

获取控制台右上角账号 ID, 复制该「账号 ID」并告知我方观测云的客户经理，加入到我方白名单中。

步骤二：创建终端节点¶

1. 确认业务 VPC 设置：
   • DNS hostname: Enabled（启用 DNS 主机名）
   • DNS resolution: Enabled（启用 DNS 支持）

2. 通过以下链接打开 Amazon VPC 控制台：

   • 中国区
   • 海外区

1. 新建安全组：
   • 安全组名称：private-link
   • 入站规则：HTTPS
   • 目标：0.0.0.0/0
2. 在导航窗格中，选择 Endpoint（端点服务）。
3. 创建终点节点
   • 终端节点设置
     • 类型：Endpoint services that use NLBs and GWLBs （使用 NLB 和 GWLB 的端点服务）

   • 服务设置

     • 服务名称：当前地域的接入终端节点服务的名称
     • 验证服务
       • 网络设置
     • VPC：业务服务的 VPC
     • 子网：选择业务子网
     • 安全组：private-link

1. 通知 观测云 的客户经理审核
2. 等待创建成功，点击终端节点的「操作」- 「修改私有 DNS 名称」，设置「为此终端节点启用」

验证¶

EC2 执行命令：

dig aws-openway.guance.com

结果：

; <<>> DiG 9.16.38-RH <<>> aws-openway.guance.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22545
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;aws-openway.guance.com.      IN    A

;; ANSWER SECTION:
aws-openway.guance.com. 296 IN  CNAME    172.31.16.128 

;; Query time: 0 msec
;; SERVER: 172.31.0.2#53(172.31.0.2)
;; WHEN: Thu May 18 11:23:04 UTC 2023
;; MSG SIZE  rcvd: 176

资费情况¶

以俄勒冈为例：

资费情况主要是以下部分：

1. 第一部分是接口终端节点的服务费用
2. 第二部分是终端节点流量费用

对比如下：

假设客户方每日传出流量 200GB，传入流量 10GB 为例。