配置云存储网关在线服务支持多个互联VPC-高速通道版

1     概述

云存储网关是一款帮助客户在现有本地应用程序、基础设施和数据存储与阿里云之间实现无缝集成的存储服务。通过可在本地和云上部署的兼容行业标准存储协议的虚拟设备,将现有的存储应用程序和工作负载链接阿里云存储服务,无缝对接阿里云的存储和计算服务。

目前公测中的云存储网关服务,把网关服务的部署和资源配置做了自动化部署,大大简化了使用流程,方便用户使用。云存储网关服务可以自动适配用户在VPC内的ECS客户端,打通网络层面配置。但是阿里云公网里有大量的企业客户的采用多个VPC互联的方式支持大规模ECS集群。云存储网关服务在1.0.31及以前,只支持单个VPC的ECS实例链接,不支持多个VPC互联。从1.0.32云存储网关服务增加了对多个VPC网段的支持,目前可以同时支持阿里云标准VPC的所有网段:192.168.0.0/16, 172.16.0.0./12和10.0.0.0/8。下面以一个三个VPC互联的场景介绍一下,如何配置对应的网络,高速通道和安全组设置,使得三个VPC里的ECS实例都可以访问云存储网关的在线服务。


2     配置实战

下面以一个典型的3个互通VPC为例,介绍如何在高速通道互联的情况下实现在阿里云全VPC网段实现共享云存储网关服务。

2.1   VPC和高速通道拓扑和配置

1、         拓扑图

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 1

SG代表安全组

VPC代表虚拟网络,下面一行(例如:172.16.0.0/12)是支持的IP段

2、         以下在VPC-172下的172.16.0.0./12网段创建网关,以VPC-172作为发起端,分别创建VPC-172 到VPC-10,以及VPC-172 到VPC-192的对等连接(高速通道的具体创建过程请参考:同账号VPC互连

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 2

3、 配置路由

建立对等连接后,您还需要分别为互连的VPC添加路由,具体步骤如下图所示:

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 3

单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。本操作输入对端VPC的网段:192.168.0.0/16 (VPC-192),10.0.0.0/8(VPC-10)

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 4

添加完路由之后在保证两条通道连通下(VPC-172下的ECS能够PING通VPC-192以及VPC-10下的ECS)可以根据需求配置安全组策略。

2.2   配置网关安全组策略

在两个VPC间建立对等连接后,您还需要配置安全组规则,实现两个VPC内的ECS实例的互通。在VPC下可以有很多安全组,可以根据自身需求来配置相应的安全组策略,此处以三个VPC下的三个不同安全组(图一所示SG-10/SG-172/SG-192)来举例说明。

而对于我们的网关来讲需要增加3项授权,授权对象为SG-10和SG-192的安全组,具体如图所示:

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 5

对于VPC-10下的安全组SG-10以及VPC-192下的安全组SG-192配置如下安全组规则

配置云存储网关在线服务支持多个互联VPC-高速通道版

图 6

如果需要使用ldap和ad,需要在安全组中再加上2条规则:TCP:53/636和 UDP 53/636即可。

2.3   客户端挂载测试

此时配置好的ECS实例已经可以联通云存储网关服务。

1.     在Linux客户端可以用如下命令挂载创建的nfs共享。更详细的操作可以参考,云存储网关的NFS客户端配置

mount.nfs 172.16.239.102:/<nfs 共享名称> <linux 本地目录>

成功后,可以用df -ah 命令看到挂载结果:

此时本地目录/mnt/test就对接了海量的OSS存储。

2.     在Windows客户端可以如图 2.4‑1挂载CIFS共享。更详细的操作可以参考,云存储网关的CIFS客户端配置

配置云存储网关在线服务支持多个互联VPC-高速通道版

7

3.     在Windows和Linux客户机上的iSCSI卷配置可以参考,块存储网关的卷使用

2.4   升级注意事项

云存储网关从1.0.32版本开始支持多个VPC连通的IP段。由于之前部署网络环境的限制,就网关不能支持所有的IP段,具体的支持列表如下:

 

升级路线

升级前支持网段

升级后支持网段

 

 

1.0.30/31 升级到 1.0.32及以后

192.168.0.0/16

192.168.0.0/16

172.16.0.0/12

172.16.0.0/12

192.168.0.0/16

172.16.0.0/12

10.0.0.0/8

172.16.0.0/12

10.0.0.0/8

 

3  总结

通过配置安全组规则,通过高速通道互联的ECS可以轻松访问云存储网关提供的NFS/CIFS/iSCSI的协议转换功能,对接海量的OSS存储,帮助用户轻松应对存储扩容、跨地域共享和数据分发、适配传统应用和备份数据归档转存等场景,具体内容可以参考云存储网关场景一文

上一篇:spring cloud互联网分布式微服务云平台规划分析--spring cloud服务统一配置中心


下一篇:【转】iOS页面间传值的方式(Delegate/NSNotification/Block/NSUserDefault/单例)-- 不错