當您的ECS位於專用網路時,需要為企業版執行個體配置專用網路的存取控制,才能建立ECS與企業版執行個體之間的串連。本文介紹如何為企業版執行個體配置專用網路的存取控制。
前提條件
在企業版執行個體所在的地區,已建立專用網路和交換器。具體操作,請參見建立和管理專用網路。
已開通雲解析PrivateZone。具體操作,請參見開通PrivateZone。
背景資訊
打通專用網路與企業版執行個體後,會佔據專用網路內的一個IP,所以需要把執行個體內網網域名稱解析到此IP上,才能在專用網路內通過內網網域名稱訪問企業版執行個體。ACR通過雲解析PrivateZone自動為您設定網域名稱解析,無需手動設定。
網路存取控制是VPC層級的,您可以隨機播放或者選擇一個IP充裕的交換器,設定完成後在整個VPC內機器均可以訪問到企業版執行個體的VPC網域名稱。
配置專用網路存取控制時,系統會自動為您建立一個服務關聯角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone,便於使用雲解析PrivateZone自動進行網域名稱解析。更多關於AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone的介紹,請參見雲解析PrivateZone的服務關聯角色。
請務必不要更改在雲解析PrivateZone自動建立的解析Zone,否則會造成鏡像拉取失敗、刪除失敗等異常問題。
操作步驟
ACR規格不同支援的VPC存取控制限額不同,如果預設的VPC配額無法滿足,您可以單獨購買附加配額。更多資訊,請參見企業版與經濟版執行個體計費說明。
在頂部功能表列,選擇所需地區。
在左側導覽列,選擇執行個體列表。
在執行個體列表頁面單擊目標企業版執行個體。
在企業版執行個體管理頁面左側導覽列中選擇 。
說明如果您需要為Helm Chart配置存取控制,請選擇
。在專用網路頁簽下,單擊添加專用網路。
在添加專用網路對話方塊中,分別選擇已有專用網路和已有交換器,並單擊確定。
說明只需要綁定一台交換器與專用網路,該專用網路下的ECS都可以訪問企業版執行個體。
待該專用網路的狀態由建立中變為已生效後,說明專用網路添加成功。
可選:查看雲解析PrivateZone的解析Zone。
建立專用網路成功後,ACR會自動在雲解析PrivateZone中建立解析Zone,為您解析網域名稱。您可以在雲解析PrivateZone查看解析Zone。
在控制台左側導覽列單擊PrivateZone。
在權威Zone頁簽下查看解析Zone。