本文介绍如何通过专有网络的ClassicLink功能联通经典网络和云存储网关服务。

背景信息

云存储网关是一款可以将本地应用程序、基础设施、数据存储与阿里云无缝集成的存储服务。通过可在本地数据中心和阿里云部署的兼容行业标准存储协议的虚拟设备,将现有的存储应用程序和工作负载连接阿里云存储服务,无缝对接阿里云的存储和计算服务。

云存储网关服务可自动部署网关和配置资源,自动适配专有网络内的ECS实例。由于阿里云公网里有大量存量的经典网络ECS实例,无法自动匹配云存储网关。您可以通过专有网络的ClassicLink功能打通经典网络和云存储网关服务,ClassicLink功能可以使经典网络ECS实例和专有网络中的云资源通过内网互通。

配置专有网络和云存储网关

  1. 配置专有网络。
    1. 登录专有网络管理控制台
    2. 创建专有网络,详情请参见搭建专有网络

      建议创建一个172.16.0.0/12网段的专有网络,便于配置。如果已有可用的专有网络,请跳过此步骤。

    3. 找到并单击目标专有网络,单击开启ClassicLink
  2. 创建云存储网关。
    1. 登录云存储网关控制台
    2. 创建云存储网关。

      创建云存储网关时,请选择步骤 1中创建的专有网络。

配置经典网络的ECS实例

  1. 登录云服务器管理控制台
  2. 选择目标ECS实例所在地域。
  3. 实例页面,找到需要联通云存储网关服务的ECS实例,单击更多 > 网络和安全组 > 设置专有网络连接状态
  4. 在弹出的对话框中选择目标专有网络,单击确定并单击前往实例安全组列表添加classicLink安全组规则
    连接专有网络
  5. 单击添加ClassicLink安全组规则,根据以下信息配置ClassicLink安全组规则,并单击确定
    参数 说明
    经典网络安全组 显示经典网络安全组的名称。
    选择专有网络安全组 此处需选择云存储网关所对应的安全组。
    授权方式 选择一种授权方式。
    • (推荐)经典网络 <=> 专有网络:相互授权访问。
    • 经典网络 => 专有网络:授权经典网络类型ECS实例访问专有网络内的云资源。
    • 专有网络 => 经典网络:授权专有网络内的云资源访问经典网络类型ECS实例。
    协议类型 选择授权通信的协议,例如自定义TCP。
    端口范围 端口的输入格式为xx/xx,比如授权80端口,则输入80/80。
    不同协议对应的端口不同,请根据业务需求进行配置。
    • HTTPS:443
    • NFS:111(TCP、UDP),875(TCP、UDP),892(TCP、UDP),2049(TCP、UDP),32888(TCP、UDP),32889(TCP、UDP)
    • SMB:137(UDP),138(UDP),139(TCP),389(TCP),445(TCP、UDP),901(TCP)
    • iSCSI:860(TCP)、3260(TCP)
    优先级 设置该规则的优先级。数字越小,优先级越高。例如:1。
    描述 输入安全组描述。
  6. 返回实例页面,查看连接结果。

    如果连接状态显示已连接,则表示经典网络类型ECS实例成功连接到专有网络。

    连接结果

使用云存储网关