借助 PrivateLink 与 EMQX Cloud 建立安全可靠的连接
阿里云私网连接 PrivateLink 是一款安全便捷的网络产品,配置灵活,可满足不同的应用场景,帮助您在专有网络 VPC 中通过私网稳定地访问云上服务,流量不经过互联网,避免通过公网访问服务带来的安全风险。
本文将使用阿里云私网连接 PrivateLink ,在专有网络 VPC 与阿里云上的服务建立安全稳定的私有连接,通过内网 IP 地址实现云服务与 EMQX Cloud 部署间的双向打通。
这种方式非常适用于以下类型的用户:
- 组织架构和业务比较复杂,网络需要根据业务进行调整;
- 不同业务之间的服务需要以安全的方式进行相互访问,或需要与外部供应商和客户进行安全可靠服务互访;
- 对数据的安全性或时延有较高的要求。
EMQX Cloud 简介
EMQX Cloud 是由 EMQ 推出的可连接海量物联网设备、集成各类数据库及业务系统的全托管云原生 MQTT 服务。作为全球首个全托管的 MQTT 5.0 公有云服务,EMQX Cloud 提供了一站式运维代管、独有隔离环境的 MQTT 消息服务,可以帮助用户快速构建面向物联网领域的行业应用,轻松实现物联网数据的采集、传输、计算和持久化。
借助云服务商提供的基础计算设施,EMQX Cloud 面向全球数十个国家与地区提供服务,为 5G 与万物互联应用提供低成本、安全可靠的云服务。
更多详情请访问 EMQ X Cloud 官网,或查看 EMQ X Cloud 文档。
阿里云私网连接 PrivateLink 介绍
私网连接 PrivateLink能够实现专有网络 VPC 与阿里云上服务建立安全稳定私有连接。
PrivateLink具有以下优势:
-
私网通信
通过 PrivateLink 访问终端节点服务,访问流量均在阿里云内网转发,不会通过公网,避免了通过公网访问服务带来的潜在安全风险。
-
安全可控
通过 PrivateLink 访问云服务,可以对 VPC 网络中用于访问服务的弹性网卡添加安全组规则,提供更强的安全保障和控制手段。
-
低延迟和高质量
通过 PrivateLink 访问云服务,访问请求会在同可用区内转发,提供最低延时方案。
-
管理简单
灵活的跨账号和跨 VPC 服务访问方式,避免复杂的路由和安全配置。
操作流程
一、创建部署
新建部署,在 EMQX Cloud 概览开通增值服务-内网负载均衡。
二、开启双向 privatelink
1、创建终端节点服务
-
为实例配置 LB,开启监听端口,检查健康检查状态是否正常。
-
创建终端节点服务,选择服务资源所在可用区、LB。
-
将终端节点服务使用方阿里云 UID 添加服务白名单。
-
等待终端节点服务使用方发起终端节点连接,点击允许。
2、创建终端节点
-
根据对方提供的终端节点服务名称选择可用服务。
注:终端节点服务名称为终端节点服务实例 ID
-
选择专有网络为部署 VPC。
-
选择安全组为部署安全组。
-
选择可用区与交换机。
-
检查服务状态是否正常,若为异常,需检查对方监听端口是否正常开启、是否允许连接。
二、连接测试
EMQX Cloud 提供阿里云的终端节点连接 IP 地址或可用区域名,此 IP 地址为终端节点服务的 IP 地址,可在数据集成-资源配置时使用。
如图所示,EMQX Cloud 部署可通过 privatelink 的 IP 地址访问到终端节点服务提供方,即您云服务器上的 Redis 资源。
如图所示,在您的服务器上使用 privatelink 所提供的 IP 地址访问到 EMQX Cloud 部署,返回值为``200,即成功访问到部署。
小结
至此,我们完成了借助 PrivateLink 与 EMQX Cloud 建立安全可靠连接的全部流程。
通过使用阿里云私网连接 PrivateLink 的方式,您可以实现 EMQX Cloud 部署所在专有网络 VPC 与阿里云上的服务建立双向、安全、稳定的私有连接,简化网络架构,实现私网访问服务,避免通过公网访问服务带来的潜在安全风险。
版权声明: 本文为 EMQ 原创,转载请注明出处。