Использование Direct Connect для подключения к объектному хранилищу по внутренней сети

Схема доступа

• VPC — это сервис для управления виртуальными сетями и облачными ресурсами в них. VPC позволяет создавать и настраивать изолированные виртуальные частные сети, добавлять подсети, определять диапазон IP-адресов и настраивать таблицы маршрутизации.

• VPC Endpoint — это сервис для создания защищенных каналов. В этом примере он предоставляет доступ к объектному хранилищу OBS через транспортную сеть облака.

  Эндпоинты объектного хранилища OBS располагаются в транспортной сети облака Advanced 100.125.0.0/16. Все IaaS и PaaS-сервисы имеют доступ к транспортной сети. Чтобы облачная транспортная сеть стала доступна для сети центра обработки данных, нужно создать VPC Endpoint, иначе обратный маршрут в облачную транспортную сеть будет отсутствовать.

  После применения конфигурации VPC Endpoint в таблице маршрутизации появится маршрут до адреса из сети 100.125.0.0/16, который затем будет использоваться в качестве эндпоинта.

Планирование ресурсов

Настройка подключения

1. Создайте VPC.

2. Создайте три VPC Endpoint:

   1. В поле Service Category выберите Find a service by name.

   2. В поле VPC Endpoint Service Name в поиске найдите:

      • ru-moscow-1.com.myhuaweicloud.v4.obsv2.lz01

      • ru-moscow-1.com.myhuaweicloud.v4.obsv2.lz02

      • ru-moscow-1.com.myhuaweicloud.v4.obsv2.lz03

3. В списке сервисов выберите Direct Connect.

4. В меню слева перейдите в раздел Direct Connect → Connections.

5. Убедитесь, что подключение отображается в списке.

6. Создайте Virtual Gateway и пропишите адрес из сети 100.125.0.0/16, который был добавлен в таблицу маршрутизации после создания VPC Endpoint.

7. Создайте Virtual Interface.

8. Настройте маршрутизацию на устройстве в вашем ЦОДе и убедитесь, что сетевая доступность настроена корректно.

9. (Опционально) Создайте VPC Endpoint (Service List — ru.sbercloud.hc.ru-moscow-1.dns) в VPC и подсети, маршруты до которых опубликованы в Direct Connect. Из выбранной подсети будет выделен IP-адрес. Укажите этот адрес на виртуальной машине в вашем ЦОДе или настройте на ваших DNS-серверах ЦОДа перенаправление на .hc.sbercloud.ru через этот IP-адрес.

Верификация соединения