AWS 虚拟互联网接入¶

概述¶

Amazon PrivateLink 是一项高度可用的可扩展技术，使您能够将 VPC 私密地连接到服务，如同这些服务就在您自己的 VPC 中一样。您无需使用互联网网关、NAT 设备、公有 IP 地址、Amazon Direct Connect 连接或 Amazon Site-to-Site VPN 连接来允许与私有子网中的服务进行通信。因此，您可以控制可从 VPC 访问的特定 API 端点、站点和服务。Amazon PrivateLink 可以帮你节省部分流量费用。

建立私网连接优点：

• 更高带宽：不占用业务系统的公网带宽，通过终端节点服务实现更高带宽
• 更安全：数据不经过公网，完全在私网内流转，数据更安全
• 更低资费：相比公网带宽的高费用，虚拟互联网的资费成本更低

目前已上架的服务为 cn-northwest-1、us-west-2、 ap-southeast-1 两个地域，其他地域的也即将上架，架构如下：

前提条件¶

1. 首先选择订阅地域，必须与您待接入观测云的系统所部署云资源的同一地域。
2. 选择待接入系统所部署云资源的同一个 VPC 网络，如果涉及到多个 VPC 需要接入终端节点服务，可多次订阅，每个 VPC 订阅一次。

订阅服务¶

服务部署链接¶

不同 Region 的私网数据网关默认 Endpoint¶

配置服务订阅¶

步骤一：帐号 ID 授权¶

通过以下链接打开 Amazon 控制台： - 中国区 - 海外区

获取右上角账号 ID, 复制该「账号 ID」并告知我方观测云的客户经理，加入其到我方白名单中。

步骤二：创建终端节点¶

1. 通过以下链接打开 Amazon VPC 控制台：
   • 中国区
   • 海外区
2. 在导航窗格中，选择 Endpoint（端点服务）。
3. 创建终点节点
4. 服务设置输入服务名称，验证。选择 vpc，可用区，安全组开通 443
5. 等待创建成功，获取终端节点服务地址

步骤三：Route 53 解析终端节点¶

1. 通过以下链接打开 Amazon Route 53 控制台：
   • 中国区
   • 海外区
2. 创建托管区
3. 域名：guance.com，类型：私有托管区，区域：DK 所在的区域，VPC ID：客户方 VPC ID
4. 创建记录。
5. 记录名称：参考 Endpoint 地址 ，记录类型：cname，值： 创建终端节点的服务地址

验证¶

EC2 执行命令：

dig aws-openway.guance.com

结果：

; <<>> DiG 9.16.38-RH <<>> aws-openway.guance.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22545
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;aws-openway.guance.com.      IN    A

;; ANSWER SECTION:
aws-openway.guance.com. 296 IN  CNAME    vpce-0d431e354cf9ad4f1-h1y2auf6.vpce-svc-070f9283a2c0d1f0c.cn-northwest-1.vpce.amazonaws.com.cn.
vpce-0d431e354cf9ad4f1-h1y2auf6.vpce-svc-070f9283a2c0d1f0c.cn-northwest-1.vpce.amazonaws.com.cn. 56 IN A 172.31.38.12

;; Query time: 0 msec
;; SERVER: 172.31.0.2#53(172.31.0.2)
;; WHEN: Thu May 18 11:23:04 UTC 2023
;; MSG SIZE  rcvd: 176

资费情况¶

以俄勒冈为例：

资费情况主要是以下部分：

1. 第一部分是接口终端节点的服务费用
2. 第二部分是终端节点流量费用

对比如下：

假设客户方每日传出流量 200GB，传入流量 10GB 为例。