首页/云/云网络与负载均衡速查/私网连接 PrivateLink 与终端节点
本包目录(247 条)

私网连接 PrivateLink 与终端节点

私网连接用于「只访问对方某个服务」的场景:服务提供方创建终端节点服务(后端通常挂私网负载均衡),使用方在自己 VPC 内创建终端节点,即可通过私网域名/IP 访问服务,无需对等连接与网段规划。

接入流程

接入流程
服务提供方:
  1. 准备后端服务(私网 CLB/NLB + 后端服务器)
  2. 创建终端节点服务并关联后端
  3. 将使用方账号加入白名单
服务使用方:
  1. 在自身 VPC 创建终端节点,选择服务与可用区
  2. 获取终端节点的私网访问地址
  3. 放行安全组端口后开始访问
优点不暴露完整 VPC、不要求网段不重叠、跨账号友好
适用SaaS 对接、跨组织内部服务访问、集中式公共服务
后端形态终端节点服务通常基于私网负载均衡暴露后端
私网连接把「整网互通」收敛为「服务级访问」,更符合最小权限原则。

易错点

  • 使用方安全组与终端节点所在子网都要放行端口,漏一处就访问不通
  • 终端节点按可用区分区部署,只建一个可用区时单区故障会影响可用性

数据来源与参考

  • 阿里云 私网连接 PrivateLink 文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌