内部怎么访问私有云
作为一个云计算领域的专家，我了解到内部访问私有云是指在组织内部访问私有云中的资源和服务。为了实现这一目标，可以采用以下方法：
- VPN（虚拟专用网络）：VPN 是一种加密的通信方式，可以将内部网络与私有云连接起来。通过 VPN，组织内的用户可以使用加密的隧道访问私有云中的资源。
- VPC（虚拟私有云）：VPC 是一种虚拟化技术，可以在私有云中创建隔离的虚拟网络。通过 VPC，组织内的用户可以访问私有云中的资源，而不会受到其他虚拟网络的影响。
- Direct Connect（直接连接）：Direct Connect 是一种物理连接，可以将本地数据中心与私有云直接连接。通过 Direct Connect，组织内的用户可以使用高速、低延迟的连接访问私有云中的资源。
- NAT（网络地址转换）：NAT 是一种将私有网络中的 IP 地址转换为公共 IP 地址的技术。通过 NAT，组织内的用户可以访问私有云中的资源，而不需要暴露私有网络的 IP 地址。
- 负载均衡器：负载均衡器可以在私有云中分配流量，确保组织内的用户可以访问私有云中的资源，而不会造成过载。
推荐的腾讯云相关产品：
- VPN：腾讯云 VPN
- VPC：腾讯云 VPC
- Direct Connect：腾讯云 Direct Connect
- NAT：腾讯云 NAT
- 负载均衡器：腾讯云负载均衡器
相关·内容
1回答
我在我的家庭网络上。我使用Raspberry Pi安装了一个VPN服务器。我已经用4G连接了我的笔记本电脑(用我的手机)。我的IP不一样。在连接到我的VPN服务器后，我从家里得到了我的IP。所以这似乎奏效了。
但是现在我想在Google上创建一个VPC，我只能从我的家庭网络连接。
我正在寻找这个博客，但我不确定这是否对我有用，或者这是否是我需要遵循的设置？我想连接到一个完全私有的GKE网络。(vpc)
我的总目标是创建类似于这里的东西。
我想在google云中部署一个完全私有的Kubernetes集群，我可以从家里或使用我的VPN连接到我的家。
浏览 0提问于2018-01-20得票数 0
回答已采纳
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
curl c
浏览 0提问于2020-02-17得票数 0
我有一个用Java编写的AWS Lambda函数，它试图访问由ELB公开的SOAP API服务。lambda函数和ELB都在默认VPC中。我已确保Lambda连接到默认VPC内的所有子网。lambda函数具有AWSLambdaVPCAccessExecutionRole访问权限。我已经将Lambda的SG添加到ELB SG的入站规则中。
但是当我运行lambda时，我得到了以下信息-由: org.apache.commons.httpclient.ConnectTimeoutException:主机在30000毫秒的超时时间内没有接受连接。。。原因: java.net.SocketTimeou
浏览 1提问于2020-10-06得票数 0
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
cu
浏览 11提问于2020-02-17得票数 2
在我们目前的VPC中，我们使用的是ASG和ALB。我们有一些公共子网和一些私有子网。我们希望能够不时地连接到那些私有子网，把一些补丁从互联网上拔出来。
我知道NAT网关需要一个EIP。EIP似乎无法使用ASG，因为它是一个实例/IP。不确定ASG是否能够将EC2 (可以终止)链接到EIP。
考虑到我的限制，我应该做什么改变来允许那些私有子网访问互联网？
将ALB改为ELB不是一种选择！
浏览 4提问于2021-12-29得票数 -2
4回答
如何将虚拟专用网从现场设置到
、、、、
我们希望能够从我们的连接到我的前提数据库。
我们目前正试图通过在google控制台中使用“创建VPN连接”来做到这一点。
在字段IP地址中，我被迫创建(或从现有的)“外部IP地址”。
我能够将一个VM实例链接到这个外部IP地址.但是我希望我的VPN连接/隧道在我的现场网络和我的Google云网络中的所有东西之间。
这个IP不应该只是作为外部IP附加程序工作。只有一个例子。我需要让它成为通往整个网络的门户。我遗漏了什么？
提前谢谢。
另一种构建问题的方法:如何找到我的Google云网络(VPC)网关的IP地址，以及如何将该IP提供给VPN连接创建？
浏览 8提问于2018-05-30得票数 3
回答已采纳
所以,
我有一个应用程序运行在一个VPC，与(目前)一个VPN连接到开发地点。这个应用程序可以在10.0.2.25 (内部ELB的IP，只能通过VPN访问)上访问。我拥有的具有VPN能力的路由器(又名。客户端网关)没有BGP功能。
我所在的网络的CIDR (客户端网络是192.168.1.0/24)，在VPC上有一个虚拟专用网关(vgwA)和相应的路由规则(目的地192.168.1.0/24；目标wgwA)。
我可以访问应用程序，没有任何问题(所有ACL/安全组都被正确配置)。
我的问题是，当我想要创建另一个VPN连接到不同的站点，但谁的网络具有相同的CIDR块(192.168.1.0/24)
浏览 0提问于2013-01-17得票数 2
回答已采纳
1回答
我已经阅读了两个星期的AWS文档，并配置了一个terraform系统来部署多区域网络。我已经把它大部分连接起来了，但我不确定我是否已经把系统中的所有部分都列出来了。我想问一下，从高层架构的角度来看，我将要描述的系统或“配方”是否正确地连接起来，以及我是否遗漏了任何重要的东西，或者在这些部分中做了什么错误的事情。
它从全球加速器开始，主要通过VPN向子网加载平衡器到实例。但是有些东西感觉有些多余，我不确定我是否完全正确地使用了这些东西。下面是食谱：
1全球加速器，面向世界。
1您的应用程序工作的不同internet端口的全局加速器侦听器。(HTTP 80，HTTPS 443，按惯例)。
每个全球
浏览 0提问于2020-07-31得票数 -2
1回答
我正在尝试在具有5个虚拟机的GCP网络中设置云VPN，其中一个虚拟机位于TCP负载均衡器后面的实例组中，将实例组端口代理到互联网，VPN隧道本身工作正常，因为它已建立，我可以从我的本地网络ping这些虚拟机。
但是，在配置VPN通道后，我无法再访问外部负载均衡器IP！
我检查过防火墙规则，一切正常。如果删除VPN通道和路由，则可以正常访问IP。这种行为是意料之中的？如果在同一网络中有云VPN，是否真的无法访问负载均衡IP？
顺便说一句，所有的虚拟机都没有外部IP，只有内部IP。正如我之前所说，其中一个是在LB后面，以获得互联网接入。
我希望从我的本地网络连接到TCP负载均衡器后面的实例组中的V
浏览 1提问于2019-07-04得票数 0
1回答
我想连接多个不同的NATted网络到一个IPSec网络使用IPSec VPN。我不完全理解Google的文档，我在这里要求一些澄清:)文档在这里：https://cloud.google.com/vpn/docs/resources/troubleshooting#gateways_在后面_nat
我的设置如下：
| net1 | --- | router1 | --- \
\ priv onprem pub
| net2 | --- | router2 | ---- | ---- | main_
浏览 0提问于2018-10-29得票数 2
因此，我刚刚设置了一个应用程序负载均衡器，但我需要一个静态IP来白名单我的数据库连接，我发现全球加速器可以完成这项工作，所以我已经设置了它，并将它分配给ALB。所有显示在控制台中都很好，但当我平我的域(www.example.com)时，我没有看到两个静态IP中的任何一个被分配.当我白名单两个IP的我的应用程序仍然不能连接。我做错了什么吗？
编辑:我的数据库是托管在阿特拉斯云中的Mongo。在我的暂存环境中，我使用该服务器IP地址保护到单个服务器实例的连接。现在我正在使用负载平衡器进入生产环境，我不太确定如何实现相同的结果，因为我有多个EC2实例，可以通过自动标度来创建/销毁这些实例。我的想法
浏览 3提问于2020-06-15得票数 0
回答已采纳
2回答
我正在尝试使用本地计算资源+ Google平台来实现一个混合工作流。该系统的工作就像一个魅力，但我们得到了糟糕的上传速度，所以这是主要的障碍，在我们的管道(大约300 10的数据/运行)，我们得到约(5-10个/周)和通常使用gsutil的上传速度大约是5.5 mbps -可怕！
为了上传大量数据，我们进行了研究，并设法获得了一个连接到特定项目(projectIC)的互连连接。互连基本上是一个专用管道，可以更快地到达GCP. --这是成功的，如果我在projectIC中建立一个VM，我可以从我们的内部网络中平移内部ip。我也可以做一个简单的scp和转移在大致22mbps -这又是一个好消息！
浏览 0提问于2021-02-24得票数 1
此适用于通过VPC将客户端VPN连接到互联网的标准亚马逊网络文档，请参阅下图。但我不明白的是，在这个场景下，客户端的公网IP是多少？
我试图解决的问题是，通过一个静态IP地址将一组不同的客户端连接到互联网，然后我试图访问其服务的第三方可以将该IP地址列入白名单。
这篇文章建议VPC中需要有一些具有公有IP地址的东西；仅有IGW是不够的。这就是我认为它是如何工作的，我需要向VPC添加一个NAT实例或其他东西，以便客户端能够连接到Internet。但下图(直接来自AWS)没有在VPC中分配公网IP的任何内容。有谁能解释一下我不明白的地方吗？客户端和VPN都在不可路由的地址范围内，因此它们不适合呈现
浏览 0提问于2021-02-16得票数 1
1回答
如何从Lambda函数访问服务？
、、、、
我创建了一个由API网关请求触发的javascript lambda函数。我已经从我的前端测试了它，它运行良好(托管在AWS之外)。
但是，从我的函数中，我需要从on网络调用一个HTTP服务，作为一个API调用。我已经通过我的机器中的本地VPN连接测试了该服务，它的工作原理就像一种魅力。通过阅读AWS文档，我得出的结论是，我需要配置lambda以在VPC内运行，并将该VPC连接到站点到站点VPN。
我创建了站点对站点VPN，隧道没有问题。我为我的on网络创建了客户端网关，也为我的AWS网络创建了一个虚拟专用网关。我选中了框，以便在创建VPN时将我声明的prefixes前缀传播到路由表。(我知道
浏览 20提问于2022-03-18得票数 0
回答已采纳
1回答
我想创建一个lambda( vpc )，它将访问vpc中的资源，并通过公共应用程序负载均衡器向服务(REST)提出请求。我发现vpc端点比创建nat网关更好的解决方案。
我已经为弹性负载平衡创建了一个vpc端点(通过在上执行步骤)，并在策略中给予了完全访问权。我找不到如何从lambda访问它，发出请求的URL是什么？
编辑:感谢John提供的信息，vpc端点用于连接到ELB。所以Vpc端点不能解决我们的问题。我们在vpc中包含数据库(仅在vpc中可访问)和运行在ELB后面的应用服务器。对于某些任务，我们希望运行lambda，它将读取数据库(因此，lambda必须在vpc中)，并使用ELB对我们
浏览 5提问于2020-02-03得票数 0
1回答
我有一个完整的AWS HTTPS web服务，具有所有所需的组件，即包含：
instancesautoscaling ec2 groupsa负载平衡器(带有公共域xxxx.eu-west-1.elb.amazonaws.com，甚至是正式的公共域xxxxx.com )安全组
所有这些都可以，而且我可以从亚马逊云外部访问xxxxx.com (例如，使用基于"net/ HTTP“的Golang客户端代码)，只要我将客户端IP地址放在负载平衡器的安全组的入站规则中(我过滤IP，因为它是B2B服务，所以我不想让任何人进来)。
我也有一个lambda函数，我想从这个lambda函数中访问这个w
浏览 5提问于2022-03-29得票数 1
回答已采纳
我想知道是否有可能建立一个不安全的服务架构集群，它只能通过VPN网关(而不是公共互联网)访问。
我们目前有一个不安全的房地集群，我们希望移动到云中。
使用负载均衡器创建群集的新资源集，该负载均衡器具有不可更改的公共IP地址。是否有一种使用非公共ip的负载均衡器创建集群的方法？
浏览 3提问于2016-09-21得票数 2
回答已采纳
Der Azure网络专家， 我们的WebApps经常会耗尽出站TCP连接。大多数出站连接实际上是Azure内部连接(SQL、BlobStore、后端服务)。但是我们还没有虚拟网络和私有端点。 虚拟网络和专用终端能否帮助解决我们的问题？我希望通过使用内部IP地址，根本不需要SNAT IP匹配？ 不幸的是，我不是网络方面的专家，但我是从WebApp开发人员的角度来看待这个问题的。(关于如何保存连接的建议，如保持连接等，并不足以解决问题)..不过，如果您有任何值得赞赏的建议，我们绝对更喜欢使用托管Azure服务，比如可自动扩展的WebApp场。
浏览 28提问于2020-07-03得票数 3
回答已采纳
我们有一个在云运行上运行的应用程序，它只通过API网关进行身份验证。
但是云运行有与其相关的*.run.app公共域，并且似乎仍然是处理PII数据的敏感应用程序的安全问题。
我们如何在私有VPC网络中运行云，以便将私有IP分配给它？
这是针对GKE的私有VPC网络云运行的一个骗局吗？
浏览 4提问于2022-03-26得票数 1
我的问题是的扩展版本。
在我的例子中，安全组必须限制对负载均衡器1的访问，它必须有一些白色列表的It。那么，我可以在这里放置哪些IP来允许从自动缩放组2私有实例访问负载均衡器1呢？
我试着把NAT网关的弹性IP作为一个白色的IP，它可以工作。我想了解为什么绝对有必要将这个IP放在安全组中，以便从的私有子网实例中访问面向互联网的ALB，同样的VPC。
浏览 1提问于2017-02-13得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
