怎么连接虚拟私有云网络
要连接虚拟私有云（VPC）网络，您需要遵循以下步骤：
- 创建VPC：首先，您需要创建一个VPC，它将充当您的虚拟网络。您可以使用腾讯云的VPC产品来创建一个VPC，并指定IP地址范围、子网等信息。
- 创建子网：在VPC内部，您需要创建子网，以便将其中的资源连接到VPC。子网是VPC内部的一个IP地址范围，可以包含多个资源，例如虚拟机、数据库等。
- 配置路由表：路由表用于定义如何在VPC内部路由流量。您需要创建一个路由表，并将其与您的子网关联。路由表将定义如何将流量从子网路由到其他网络，例如互联网或其他VPC。
- 配置安全组：安全组是一种防火墙，用于控制进出VPC的流量。您需要创建一个安全组，并将其与您的资源关联。安全组将定义哪些端口是开放的，以及哪些IP地址可以访问您的资源。
- 连接VPC网络：一旦您已经创建了VPC、子网、路由表和安全组，您就可以将您的资源连接到VPC网络。这可能包括虚拟机、数据库、负载均衡器等。
推荐的腾讯云相关产品：
相关·内容
1回答
我有一个VPC网络，该网络有一个专用的端点来连接我的数据库。所有服务器都能够不出故障地连接到数据库。但是，一旦打开云构建(在私有池中，在同一个VPC网络中)，云构建系统似乎无法找到或连接到我的专用端点来构建网站的静态页面。
我需要设置一个特殊的VPN吗？我怎么才能开始解决这个问题呢？
浏览 2提问于2022-08-18得票数 0
1回答
我有一个VPN连接到我的Azure云。当我连接时，我能够看到我的大部分网络设备，如虚拟机。但是，我无法看到Azure SQL数据库。我联系了支持，他们解释说，这是不支持的，我只能访问Azure SQL之外的云端，如果我打开端口到某些ips。对我来说，这似乎是一个重大的安全问题和不便，因为支持人员可能会不时从不同的地点和不同的ips连接。我想知道其他人是怎么来这个问题的。
浏览 0提问于2019-08-06得票数 5
2回答
我在GCP上创建了一个实例，但我无法访问它。这与这个类似，但是建议的解决方案对我不起作用：
我尝试过telnet到它，我在相同的项目和区域，但显然我需要在同一个网络中，因为它是一个内网ip，但如果你想使用云外壳连接怎么办？另外，在我的本地机器上运行的应用程序如何访问它？我还包含了一个防火墙规则，以确保允许传入连接。
浏览 6提问于2019-12-10得票数 1
1回答
我们正在运行一个虚拟私有云，换句话说，是一个供应商托管的内部网。(在这种情况下，供应商是AWS，但可能是Azure，数字海洋.)内部网没有面向公共的访问权限。我们通过Wireguard + SSH从家庭网络上的本地机器连接。
如果这是一个物理的办公室网络，我希望所有的连接都是加密的。但是，在VPC上加密计算机之间的通信有什么好处吗？(无论是SSH、Wireguard、应用层加密.)这肯定不会阻止一个有动机、充满敌意的供应商，因为他们无论如何都可以完全访问硬件。但是，供应商的intranet安全是否还没有减轻其他威胁呢？
例如，如果10.0.0.1通过未加密的HTTP连接到10.0.0.2，那么
浏览 0提问于2021-07-16得票数 0
回答已采纳
1回答
总而言之，我有几个通过VPN的VLAN，我希望通过直接连接而不是通过VPN访问某些VLAN(在方案中为红色)。我该怎么做呢？
我已经尝试添加新的路由表，并且所需的VLAN通过DX路由。但我只能选择vgw，igw。
专线网关如何接入私有网络？我需要转接网关吗？
谢谢
浏览 11提问于2019-11-02得票数 0
我想创建一个用于演示目的的混合云，使用公共云作为实例，使用私有云作为EC2实例，它存在于我的本地网络上。有人能告诉我从哪里开始吗？如果我成功了，我应该能够从我的Openstack实例ping到EC2实例的内网IP地址吗？
我在Openstack的实例上尝试了一些OpenVPN访问服务器，并在亚马逊网络服务中创建了VPC和客户网关。这是一种正确的做法吗？
浏览 1提问于2014-03-06得票数 2
1回答
我有一个关于在虚拟机上建立一个定制网络的问题。我只需访问一个云提供商，就可以加载多台虚拟机。每个用户都可能有自己的VM，这些VM将在同一时间或同时加载。每个VM都有两个网络接口。其中一个是允许用户对这台机器进行ssh或RDP的公共接口，另一个是一个ip范围为10.10.x.x的专用网络，用于云管理和这些机器之间的内部通信。我只想在这些机器中定义一个ip范围为192.168.x.x的新网络。实际上，我希望VM使用自己的IP，并将我的新IP地址添加到这些机器中。我有什么选择？考虑到这一点，每次我制作一些VM时，它们都会获得新的IP地址，并且对于每个用户，我都希望拥有一组具有预定义IP地址的VM。
浏览 0提问于2012-01-13得票数 0
1回答
说：“虚拟私有云是一个专用于您的AWS帐户的虚拟网络，它在逻辑上与account中的其他虚拟网络隔离。”
我的理解是，原因是，我的VPC与其他虚拟网络是隔离的，这是由于分配给VPC的CIDR表示法(Network1xx.xx.0.0/16)。
因此，如果我的VPC的CIDR表示法是10.10.0.0/16，那么这个CIDR表示法(10.10.0.0/16)就不会在其他的AWS云虚拟网络中使用。
私有IPv4范围
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
1)
浏览 4提问于2019-11-14得票数 0
回答已采纳
我有一个Service集群，托管了许多遗留的WCF服务，我希望将Azure Azure(运行网站)连接到Fabric集群的VNET，这样它就可以与集群中的WCF服务进行通信。
我使用VNET对等网络将fabric集群的VNET连接到我们组织的现有虚拟网络，并且我可以从现有虚拟网络中的VM连接到WCF服务。
但是，在从app服务连接时，我得到了以下错误：
无法连接到net.tcp://10.0.0.250:8020/。连接尝试持续时间为00:00:00。TCP错误代码10013:试图以其访问权限10.0.0.250:8020禁止的方式访问套接字。
我已经配置了一个内部负载均衡器，如果我从
浏览 0提问于2019-09-06得票数 0
回答已采纳
3回答
1、 新建私有网络，这是一个什么东西，买个广东的云服务器，还需要建一大堆的东西，
2、还有进你们的平台把人大脑都给整晕，我做了6年的服务器，想买个东西觉的好难要找半天，还有一大堆的东西，真不知到是干嘛的，我还是一个专业做了几年的互联网的，我不知道新手怎么操作
3 我们要的不在呼就是几个东西 1 域名 2 空间 3建站 4服务器 就是这4个，其它的那些，谁看的懂
计算
云服务器
GPU云服务器
FPGA云服务器
专用宿主机
黑石物理服务器
云硬盘
容器服务
弹性伸缩
私有网络
无服务器云函数
批量计算
存储
对象存储
文件存储
归档存储
存储网关
私有云存储
云硬盘
云数据迁移
浏览 746提问于2018-02-10
3回答
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。
用于开发/测试的公共集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有的，因为没有经过授权的网络配置。
用于生产的专用集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用具有默认ip类型选项的cloudproxy (公共的、私有的)
部署
浏览 0提问于2019-04-01得票数 1
回答已采纳
我已经使用virtualbox设置了几个ubuntu虚拟机。现在我使用网络类型作为NAT，并且可以从主机访问它，但是从连接到同一网络(Wifi)的其他计算机通过putty访问这些VM需要哪些网络更改？
浏览 0提问于2018-10-12得票数 0
1回答
私有GKE与Cloud的连接
、、、、
我有一个带有公共主端点的私有GKE集群，它的作业需要访问Cloud。我有一个在3307上接收的云SQL代理DaemonSet，它连接到3306上的实际DB。
我的网络没有出站互联网，也没有任何防火墙规则。在我的云SQL代理上，我得到了下面的错误。对于解决这个问题或指导如何在私有GKE和Cloud之间建立连接有什么帮助吗？
无法连接到"dbinstance"：拨号tcp publicip:3307: getsockopt:连接超时
浏览 1提问于2018-12-19得票数 2
回答已采纳
2回答
如果我们看一下由NIST制定的云计算定义，那么云的一部分基本特征就是。这也适用于这个网站上的其他问题和回答，它总是云和现场。然而，在同一篇文章中，对私有云的描述说：
。。它可能存在于场外.
但是，一个私有的云怎么可能既在现场又在云端呢？这个NIST定义是我在其他研究论文和中看到的云计算定义的基础，所以直到今天，它似乎是非常相关和被接受的。
所以是的，问题是在标题中，这个定义是如何工作的？私人“云”怎么可能在现场？
浏览 14提问于2021-02-13得票数 0
回答已采纳
所以我让xenserver运行在我的服务器机器上，它运行起来像10个windows，我需要得到远程访问连接。我们有一个静态的wan ip地址，我们希望使用它远程连接到这个网络中的虚拟机。
这是网络构建：
路由器ip: 10.1.1.1 xenserver机器: 10.1.1.2
VM 1至10: 10.1.1.50-60
我已将远程桌面端口转发到xenserver，但我不知道如何通过远程使用wan ip访问虚拟机。
浏览 0提问于2013-12-15得票数 -1
回答已采纳
1回答
我有一个活动的生产蔚蓝云服务，有两个web角色运行一个ASP .NET MVC应用程序，每个角色都有很少的VM。
我最近增加了一个运行redis服务器的Linux机器来提高性能，我想隐藏这个服务器(S)，目前VM有一个可以直接连接到它的公共IP。
我看到了ACL配置，但它要求我允许IP范围(CIDR)，但我不知道如何确定我的web角色的范围。
任何人都知道如何完全删除公共IP，或者如何确定我的网络角色的IP范围，这将是很棒的。
浏览 0提问于2015-02-03得票数 0
为了访问受服务控制、云sql等保护的资源和私有in，连接2 gcp VPC(驻留在不同组织中)的最佳方法是什么？
我使用静态路由在两个网络之间创建了经典的vpn，但是我注意到它将被废弃()，所以我检查了高可用性vpn，我只能选择我也可以访问的项目，而不能选择我需要连接的其他组织的项目。
我假设我可以在VM上实现VPN网关，而不是使用经典的vpn连接到它，但是我想知道是否有更好的方法来实现它。
浏览 3提问于2021-05-02得票数 0
我的应用程序在Google Cloud平台上运行，并使用Cloud SQL。
在云控制台> SQL >实例详情>编辑>配置机器类型和存储中，网络吞吐量为2000 MB/s ()。
如何进一步提高吞吐量？
浏览 2提问于2018-05-28得票数 0
2回答
我正在尝试使用本地计算资源+ Google平台来实现一个混合工作流。该系统的工作就像一个魅力，但我们得到了糟糕的上传速度，所以这是主要的障碍，在我们的管道(大约300 10的数据/运行)，我们得到约(5-10个/周)和通常使用gsutil的上传速度大约是5.5 mbps -可怕！
为了上传大量数据，我们进行了研究，并设法获得了一个连接到特定项目(projectIC)的互连连接。互连基本上是一个专用管道，可以更快地到达GCP. --这是成功的，如果我在projectIC中建立一个VM，我可以从我们的内部网络中平移内部ip。我也可以做一个简单的scp和转移在大致22mbps -这又是一个好消息！
浏览 0提问于2021-02-24得票数 1
1回答
我创建了应用程序服务( App，S1)，然后从网络刀片使用创建了一个VNet集成。连接看起来就像
然后我创建了一个存储帐户，在“防火墙和网络”选项卡下，我选择了由门户创建的预配置VNet
尝试从已部署的Web应用程序访问Azure存储会产生403个禁止错误。对于Web应用程序，需要更改哪些设置才能访问Azure存储服务终结点？
浏览 0提问于2018-03-29得票数 3
回答已采纳
1回答
我想连接两个虚拟机，一个在北美，另一个在亚洲。
当我说我想连接两个虚拟机时，简单地说，一旦建立了这个隧道，他们就可以通过IP相互通信，并像在同一个网络中那样相互连接/交谈。只有这两台机器才能互相交谈。
我希望这样的连接能通过蔚蓝云：
北美的机将连接到北部的Azure云，亚洲的会连接到亚洲的Azure and。北美和亚洲之间的数据将是仅限于Azure云的数据。
我读过关于堡垒、网关和其他Azure网络产品的文章，但我不确定我需要什么才能真正做到这一点。我觉得有点不知所措，所有的产品Azure提供，我不知道我应该用什么来做我需要的。
浏览 10提问于2022-04-19得票数 0
回答已采纳
我能够连接一个GCP项目中的两个VPC网络，使用Cloud和动态路由，或者只使用VPC网络对等。具有动态路由的云VPN的性能与VPC网络对等。我试图了解何时使用VPC网络对等，何时使用云VPN动态路由。
浏览 0提问于2018-02-09得票数 1
回答已采纳
1回答
我不确定这个标题是否正确，但是我在AWS EC2实例上有一个EC2服务器，当我在不同的网络上时，我想使用它来对本地网络机器进行ssh。
我想过的一个简单方法不会真正涉及端口转发(无论如何，我在网络机器上打开了端口)将是ssh到EC2实例，然后以某种方式将ssh连接到我的VPN上的家庭网络上的计算机。
不过，我有点不知道该怎么做。从云服务器到本地网络计算机(我以前已经习惯了从本地到云)可以使用ssh吗？如果需要，我是否需要在我的公共IP上从一个端口转发ssh流量？
据我所查，这似乎类似于“跳转服务器”或堡垒主机，但我不知道如何设置它。
浏览 0提问于2020-10-07得票数 0
1回答
我正在设置一个存储帐户，只允许访问某些IP和子网。在存储帐户的网络配置中，我添加了允许的IP地址--到目前为止有3个。一旦完成和保存，我现在可以从这3个IP地址访问存储帐户，但不能从其他任何地方访问。
现在，我有一个旧的云服务(经典的)-它将迁移到ARM，但还没有，这是有原因的。我需要授予员工角色对此存储帐户的访问权限。如果我RDP到一个worker实例并在那里运行一个浏览器，我可以看到我的“外部”IP地址-所以我将这个地址添加到存储帐户上允许的地址中。然而，从云存储到此存储帐户的连接被拒绝。
我怀疑这是因为Azure在内部将流量从云服务路由到存储帐户，而存储帐户并不认为它来自互联网，但我想不
浏览 7提问于2022-11-02得票数 -1
1回答
我们的应用程序由通过“云运行”部署的spring应用服务器和“云sql postgres”数据库组成。
数据库是私有的，并连接到私有VPC。
应用服务器可以通过网关连接到这个由“云运行”配置提供的私有VPC。
我们希望定期向这个数据库提供“云数据融合”(CDF)。CDF应该从AWS S3中获取数据并将其推入我们的数据库。
为此目的，我们设计并验证了一条管道，但我们面临着一个网络悖论：
要么CDF是公开的，可以通过互联网从S3读取，但不能到达云数据库
或者CDF是私有的，可以访问我们的数据库，但不能访问S3获取.
如何既可以将写入私有数据库，又能从internet读取数据？
我感
浏览 7提问于2020-12-28得票数 0
我正在尝试迁移，为我们所有的云SQL实例使用内网IP:s。我已经让它在postgres上工作了，现在正在尝试使用MySQL访问我们的wordpress实例。
问题是我无法从我们的GKE集群中运行的pod中获得工作的连接。
root@******:/var/www/app# mysql --host=10.**.**.* -u *_se -p
Enter password:
ERROR 2003 (HY000): Can't connect to MySQL server on '10.*.*.*' (110 "Connection timed out")
浏览 5提问于2021-07-02得票数 0
我有一个(工作者角色)，它需要连接到Azure SQL数据库，也需要连接到外部数据库。
在发展中，外部数据库在公共因特网上，连接性不是问题。
但是，现在需要在生产环境中部署解决方案，并且通过建立虚拟网络来限制对外部数据库的访问。
云服务在虚拟网络中部署时，从子网获取IP，但外部世界似乎无法访问，并且没有连接到Azure SQL数据库(我也不能将RDP连接到它)。
这似乎超出了我对网络的理解，但我不明白为什么它会在Azure环境中失去与邻居的联系。
我遗漏了什么？我需要和端点扯上关系吗？虚拟网络是否配置错误？
提前谢谢。
浏览 6提问于2014-03-03得票数 1
回答已采纳
我和朋友的云服务器在同一个机房，创建对等连接时，提示
私有网络网段有冲突，无法建立连接
[4000] (28149)互通的vpc 网段重叠
在创建对等连接的文档 https://cloud.tencent.com/document/product/215/5000 使用约束中
有一条是 对等连接的两端私有网络 CIDR 不可以重叠，但是没有给解决方案
有解决方案吗？
浏览 2175提问于2017-11-13
我有一个通过虚拟网络连接到LAN的云服务。我有一个web角色，LAN上的机器将执行一些任务，比如告诉云服务需要刷新数据。是否有可能有负载平衡的端点，但只接受通过虚拟网络的流量？
浏览 0提问于2013-06-23得票数 0
回答已采纳
在GCP上，对等VPC连接不可传递，内存库存在于其自身的VPC网络中。这意味着无法从多个VPC网络连接到Redis实例。只有一个授权的网络能够访问。
下图说明了VPC-2无法连接到VPC-1的Redis实例：
[Redis]-[VPC-1]-[VPC-2]
到目前为止，我找到的从多个VPC网络连接的唯一建议解决方案是托管Redis代理()，但这感觉像是未来有很多工作和潜在的维护。
有没有GCP提供的托管服务可以做到这一点？
我最近在使用路由器和隧道的之后连接了一个私有GKE集群到Cloud Build，可以使用云路由器和VPN隧道来代理连接吗？
浏览 5提问于2021-08-06得票数 0
1回答
如果我需要通过一个安全的MPLS连接来连接我的两个站点，并且我打电话给一个服务提供商为我安装一个，那么他们会把我连接到一个完全不同的网络云上，在那里他们只有LSR在运行，或者他们使用整个流量通过的公共网络。
浏览 0提问于2016-02-26得票数 -1
回答已采纳
是否可以将Azure逻辑应用连接到驻留在Azure VM上的FTP服务器，该Azure VM位于私有IP地址下的子网中？当我在互联网上搜索时，我找不到很多(-if any )提到有人在试验这种方法，尽管我们觉得这可能是一种在不寻常的网络环境下访问sFTP的需求的有效测试。我们有这样一台服务器，最初创建为充当“远程”开发虚拟机，但可以通过另一个Azure虚拟机访问，该虚拟机可以连接到我们的本地网络，充当“跳转”服务器。
如果我们不能做到这一点，这并不是一个阻碍--毕竟，我们可以将非私有VM设置为充当FTP服务器。我知道' private‘可能是有原因的！但令我惊讶的是，我无法从微软或其他
浏览 18提问于2018-02-23得票数 0
回答已采纳
他们正在使用一些需要访问数据库的应用程序，如SSMS和Visual Studio。我们允许他们通过将其IP地址列入白名单进行连接，但我们希望停止此操作，并在Azure上的SQL服务器上使用拒绝公共网络访问选项。
每当我尝试使用SSMS进行连接时，都会收到以下消息：
我已经按照MS Docs上的文档和教程中概述的步骤进行了操作，但是我还不能让私有端点与数据库一起工作。
我已经创建了虚拟网络网关，并将其连接到Azure Active Directory，我可以在用户登录时看到他们创建的会话。
是否需要进行某些设置才能允许用户从其PC连接到数据库，而无需将IP地址列入白名单？
浏览 3提问于2021-07-12得票数 1
不是说 注意：
如果登录失败，请检查您的云服务器实例是否允许 3389 端口的入流量。端口的查看请参考安全组,若您的云服务器处于私有网络环境下，请同时查看相关子网的网络ACL。
我在安全组设了允许3389端口，也在ACL里面新建了，但是还是私有网络，还是不能用ins打开，结果导致不能上网了，最后删都删不掉，请问大神们怎么解决
浏览 477提问于2018-06-03
1回答
从房内连接Azure公共服务
、、、、
如果有一个站点对站点VPN-隧道在Azure和On-Pre前提之间，网络流量是如何从室内到Azure公共服务的？
VPN连接路由的流量是否只与VNET连接？如果有一个不驻留在VNET中的服务呢？流量是否仍然进入VPN隧道，还是直接从内部进入公共网络？
对不起，如果这是一个有点模糊的问题，但我正在试图了解流量如何从网上到Azure存储/Azure SQL数据库/Azure Database/其他公共服务
浏览 2提问于2020-02-10得票数 0
回答已采纳
2回答
我有两个虚拟网络:公共网络和私人网络。在公共vnet上有一个应用程序服务。在私有vnet上有一个azure sql数据库。azure sql数据库被阻止了公共访问，并且正在公开一个私有链接。这两个vnet被盯着看。私有链接的专用dns区域有两个vnet链接。
当我VPN到私有vnet时，我可以连接到私有链接，没有问题。当我试图通过应用程序服务连接时，我会得到一个错误：
SqlException:原因:在建立到Server的连接时发生了一个特定于实例的错误。连接被拒绝，因为拒绝公共网络访问设置为Yes ()。若要连接到此服务器，请在虚拟网络()中使用专用端点。
看起来，app服务使用的是公共
浏览 8提问于2020-12-16得票数 0
回答已采纳
我已经在一个就地Windows服务器上设置了一个自我托管的Integration，并使用公共端点成功地将它连接到一个数据工厂实例(在DF中的网络选项中可以找到)。但是，当我尝试用专用端点选项将它连接到DF时，我会收到错误消息："Integration (自托管) Node未注册“。这绝对不是身份验证密钥的问题，因为它使用的是DF的公共端点。
有人能指点我的方向吗?请告诉我需要哪些步骤才能让现场IR连接到DF中的私有端点？我在网上找不到足够详细的描述，所以任何指点都会很感激。
下面是我当前的设置：
1个vnet，2个子网
一个专用端点到df，一个专用端点到存储
一个专用DNS
浏览 2提问于2021-04-15得票数 1
回答已采纳
1回答
我使用通过运行一些具有依赖关系的脚本来调度工作流。
这些脚本(bash和python脚本)位于专用网络中Oracle云基础设施上的虚拟机中。脚本连接到另一个SFTP位置以检索文件，然后处理它们。
如何在拥有这些脚本的专用网络中连接到VM，并从Composer执行它们。
我想也许是一个用于bash脚本的SSHExecuteOperator，但是对于python脚本，PythonOperator？但是，如何连接到专用网络、使用vpn功能或在UI中创建连接并使用SSH而不使用密码呢？
浏览 2提问于2020-07-28得票数 0
回答已采纳
我安装了一个带有虚拟网络的天蓝色虚拟网络网关，并将它连接到我们的内部网络。我在虚拟网络中添加了一个子网。该计划是在子网中有一个文件共享，并将其映射到前提下的windows机器上，类似于典型的SMB文件共享。因此，我们添加了一个GPv1存储帐户，并将VN子网分配给该帐户。在存储帐户准备就绪后，我无法添加文件存储(授权失败)，直到我意识到必须添加IP范围才能从互联网或“现场网络”访问。由于内部网络是通过VN网关连接的，所以我希望我必须增加前提网络IP范围。但是，配置只允许公共IP地址，因此我添加了我们的公共IP地址。然后我就可以将文件存储添加到存储帐户中。在检查文件存储属性时，我只能看到访问存储的
浏览 1提问于2019-09-02得票数 0
回答已采纳
我试图从Google连接到MongoDB，使用VPC和对等网络，但我似乎无法建立连接。目标是能够连接从云运行到阿特拉斯，同时只允许一个特定的IP范围。
我的设计是：
运行在Google上的MongoDB Atlas .谷歌云运行容器在MongoDB地图相同的区域上运行NodeJS服务器(但据我所知，这不重要)。
我已采取以下步骤：
按照.的说明，在Google端创建VPC
在我的VPC和：之间建立了一个网络窥视
使用连接器：设置无服务器VPC访问
使用上面的连接器：重新部署云运行容器
在MongoDB地图集中添加了从步骤3到白名单的CIDR范围，并删除了以前的开放范围0.0.0.0/0.
所有
浏览 6提问于2020-08-18得票数 6
回答已采纳
我正在考虑在我的工作场所建立一个混合云设置。现在，我们在AWS上的Spark集群上运行了机器学习作业。我想要做的是能够从GCP上运行的Airflow作业连接到该集群，以便根据需要调用各种作业并执行其他任务。
不过，我不知道该怎么做。我可以为Spark集群创建一个公共DNS，这将使它很容易通过互联网从GCP连接，但我认为这对于安全性来说并不理想。
我是否需要在GCP项目(即GCP VPC)和AWS VPC之间设置VPN？如果是这样，我如何做到这一点？如果有办法使用普通的GCP和AWS配置，我不想使用第三方产品。
基本上，我认为我需要的是GCP上的工作能够看到Spark集群的内部DNS，并能够使用
浏览 0提问于2020-01-12得票数 1
2回答
混合云环境下的天青库
、、、、
有没有任何方法可以使用Azure Bastion连接到on系统以及Azure虚拟机？我有一个混合云环境，其中一些关键机器在prem上，有些是Azure虚拟机。Azure VNet通过一个VPN隧道进行扩展，这样蔚蓝的VM就可以与on机器对话了。在搜索我的问题时，我找不到多少.
Azure Bastion的官方页面将其描述为“‘’Azure Bastion直接在您的虚拟网络(VNet)中提供并且支持虚拟网络(VNet)中的所有VM‘”
这一页讨论了混合功能，它说：‘您可能也有某种混合连接与您的室内网络，当您在办公室之外，您使用点到站点VPN安全地访问您的VNET，这是理想的情况。“
浏览 8提问于2019-12-25得票数 2
回答已采纳
1回答
我需要在GCP和Azure云之间建立连接。在GCP和Azure云之间创建的开放vpn连接中，OpenVPN azure IP是10.5.1.5。
在Azure，我有核心vnetA和卫星vnetB。在vnetA和vnetB之间配置了窥视，在对等vnetB的两边都启用了网关传输。
我有两个路由表: RTableA，RTableB。
RTableA与subnetA在vnetA中相关联，RTableB与vnetB中的subnetB相关联。
在RTableA我有路线
1.(名称为GCPtraffic;addr.prefix 192.168.0.0/24；虚拟设备/openvpn IP 10.5.1.
浏览 5提问于2020-08-13得票数 0
我在一个应用程序项目中创建了一个私有Cloud实例。所使用的网络是一个共享的VPC，它托管在一个网络项目中。
在共享VPC中：
专用访问连接已启用自动内部IP范围已分配给专用连接私有连接已创建
如果我转到VPC网络> VPC网络对等页面，我就看不到名为cloudsql-mysql-googleapis com的对等连接。因此，我不能使用云SQL实例的私有IP地址连接到它。我只能使用云SQL实例的公共IP地址访问它。
同样的基础设施为开发环境工作，我使用terraform来生成GCP资源。这两个环境的配置完全相同。
源代码：
有人知道这个问题什么时候会发生吗？
谢谢
浏览 2提问于2021-06-18得票数 1
我们有一个azure虚拟网络，其中包含web角色、工作人员角色和专用sql VM。目前，我们在数据库连接字符串中使用VM dns名称。我在想，最好将连接字符串更新为使用私有ip地址来跳过名称解析，将mydbserver.cloudapp.net更新为10.0.0.1。
既然所有的虚拟机都必须使用DHCP，那么内网ip会不会改变呢？如果是这样的话，有什么办法解决这个问题吗？谢谢
浏览 0提问于2013-06-18得票数 4
回答已采纳
4回答
我发现自己不明白私有云的概念。如果一家公司有一个离岸数据中心，而现在如果该公司想进入私有云，那么该公司要做什么呢？
如果我是对的，为了使用术语云，就应该进行虚拟化。如果没有虚拟化，就没有云。那么，私有云是一个虚拟化现有数据中心的地方吗？还是简单地扔掉你现有的硬件，从云提供商那里购买硬件，这样现在你所有的资源都在互联网上了？
此外，私有云与虚拟私有云有何不同？
浏览 0提问于2014-10-03得票数 0
我目前正在将一个小型办公环境迁移到Amazon Web Services (AWS)。办公室中有多台加入域的计算机，AWS虚拟私有云(VPC)中有一个域控制器(DC)。
连接到私有网络的VPN连接每小时收费0.05美元，由于办公室的占用率非常低，我希望按需建立此连接，以节省成本。
我的想法是每次用户输入凭据后，都使用AWS API激活此VPN连接。这要求我在用户提交其凭据之后，在Windows尝试连接到云中的DC之前同步执行代码(因为当未建立连接时，此操作将失败)。
有没有办法在这两个步骤(1.提交凭证，2.连接到DC)和执行代码之间同步挂钩？
使用证书对代码进行签名应该不是问题。任何其他允许
浏览 3提问于2018-05-22得票数 1
我已经成功地创建了一个P2S虚拟网络连接，并添加了防火墙下的虚拟网络和我在Azure中Server的虚拟网络。我在本地机器上配置了windows VPN客户端，并且能够建立到Azure的连接，但是当我打开SQL管理工作室并连接我的数据库时，它仍然要求登录到azure并白名单我的公共IP。我不知道我在哪里犯过错误。
浏览 3提问于2021-08-03得票数 0
回答已采纳
我正在学习如何关闭诸如dbs、存储帐户和VNET后面的KeyVaults等资源的教程。没有一个教程涉及如何为多个资源创建子网。我从文档中看到，它们只是为函数创建子网，而不是为资源创建子网。但是从我读到的一个博客里，他们为KeyVault做了一个子网。所以我不知道在这里该怎么办。
现在我有两个网络应用程序，一个功能应用程序需要连接到一个KeyVault，存储帐户，CosmosDB和一个搜索服务。我的计划是创建一个子网：
Web应用程序
函数
KeyVault
存储帐户
CosmosDB
这是该走的路吗？还是只为函数创建一个？我读到他们需要有自己的子网。谢谢你的帮助！
浏览 4提问于2021-11-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
