网络类服务实践

虚拟私有云（Virtual Private Cloud，以下简称 VPC），为云服务器、云容器、云数据库等资 源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户 的网络部署。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。 安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到 这些访问规则的保护。 弹性公网 IP（Elastic IP，简称 EIP）提供独立的公网 IP 资源，包括公网 IP 地址与公网出口带 宽服务，以与弹性云服务器、裸金属服务器、虚拟 IP、弹性负载均衡、NAT 网关等资源灵活 地绑定及解绑。 弹性负载均衡（Elastic Load Balance，简称 ELB）是将访问流量根据分配策略分发到后端多 台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能 力，同时通过消除单点故障提升应用系统的可用性。 对等连接是指两个 VPC 之间的网络连接。用户可以使用私有 IP 地址在两个 VPC 之间进行通 信，就像两个 VPC 在同一个网络中一样。同一区域内，用户可以在自己的 VPC 之间创建对等 连接，也可以在自己的 VPC 与其他帐户的 VPC 之间创建对等连接。不同区域间的 VPC 之间不 能创建对等连接。 虚拟专用网络（Virtual Private Network，以下简称 VPN），用于在远端用户和虚拟私有云 （Virtual Private Cloud，以下简称 VPC）之间建立一条安全加密的公网通信隧道。当用户作为 远端用户需要访问 VPC 的业务资源时，可以通过 VPN 连通 VPC。 本实验介绍网络类服务的使用，包括：同一个 VPC 内两台 ECS 默认互通、不同 VPC 间可以利 用 VPC 对等连接互通，不同区域间的 VPC 通过 VPN 互通、验证可以利用安全组控制通信、 ECS 绑定 EIP 后可以访问公网、ELB 进行流量分发等任务。

创建网络环境

实验任务： 在上海一区域创建 2 个 VPC：VPC-SH01（2 个子网：subnet-01、subnet-02）和 VPCSH02（subnet-03）。  在北京四区域创建 1 个 VPC：VPC-BJ01（1 个子网：subnet-01）

 区域：

华东-上海一

名称：VPC-SH01（可自定义，做好区分）  网段：可选用默认，例如：192.168.0.0/16 子网名称：subnet-01、subnet-02  其它参数：保持默认

创建成功返回控制台

创建云服务器

实验任务：  在上海一区域，在已创建的 VPC-SH01 下创建 2 台 ECS（1 台在 subnet-01 下，1 台在 subnet-02 下），在已创建的 VPC-SH02 下创建 1 台 ECS（在 subnet-03 下）。  在北京四区域，在已创建的 VPC-BJ02 下创建 1 台 ECS（在 subnet-01 下）。

 购买弹性云服务器

 参考如下参数进行配置：

基础配置：

计费模式：按需计费  区域：华东-上海一  可用区：随机分配  CPU 架构：x86 计算  规格：通用计算型：s6.small.1 1vCPUs | 1GiB  镜像：公共镜像 CentOS 7.6 64bit（40 GB）  系统盘：高 IO 40 GiB

 下一步：网络配置

 网络：VPC-SH01  子网：subnet-01 安全组：选择默认安全组 Sys-default  弹性公网 IP：暂不购买

 高级配置  云服务器名称：自定义，例如：ecs-sh-01  登录凭证：密码，ECS 登录密码自定义，例如 Huawei@123! 云备份：暂不购买

 

 确认配置无误后购买

 网络服务功能验证

实验任务：

1.验证同一个 VPC 内两台 ECS 默认互通  

2.验证可以利用安全组控制通信

3.ECS 绑定 EIP 后可以访问公网

4.ELB 进行流量分发

5.创建对等连接，使同区域不同 VPC 内的 ECS 进行通信 

6.创建 VPN，使不同 Region 内的 ECS 进行通信

 输入创建ECS时的用户名和密码进行登录

 ping ecs sh-01是否能与另一台机器互通

 

 可以利用安全组控制通信

 

 ECS 绑定 EIP 后可以访问公网

如ping baidu.com

 

 进入网络控制台，选择弹性公网IP，购买弹性公网IP

计费模式：按需计费

区域：华东-上海

线路：全动态 BGP；按带宽计费，1 Mbit/s 

其它参数可默认

 返回弹性公网IP列表，找到刚购买的公网IP进行绑定

 使用 ssh终端工具

 

 

 点击Save private key ，将文件保存到本地

 打开putty工具，在左侧选择data，然后在下图标记位置输入root

选择左侧“Auth”，然后点击右侧“Browser”，导入刚才保存的私钥文件。
选择左侧“Session”，输入云服务器的公网IP，然后点击“Open”，就可以登录到Linux
操作系统中了。由于已经关闭了密码登录方式，所以后期在使用命令行+EIP远程登录的
话，就只能通过秘钥对访问了。

 

在Linux系统中输入“ping baidu.com”，测试云服务器是否能够上网。如下图所示，则
说明通过EIP，云服务器可以访问公网。