阿里雲私網連線 PrivateLink 是一款安全便捷的網路產品，配置靈活，可滿足不同的應用場景，幫助您在專有網路 VPC 中透過私網穩定地訪問雲上服務，流量不經過網際網路，避免透過公網訪問服務帶來的安全風險。

本文將使用阿里雲私網連線 PrivateLink ，在專有網路 VPC 與阿里雲上的服務建立安全穩定的私有連線，透過內網 IP 地址實現雲服務與 EMQX Cloud 部署間的雙向打通。

這種方式非常適用於以下型別的使用者：

- 組織架構和業務比較複雜，網路需要根據業務進行調整；
- 不同業務之間的服務需要以安全的方式進行相互訪問，或需要與外部供應商和客戶進行安全可靠服務互訪；
- 對資料的安全性或時延有較高的要求。

## EMQX Cloud 簡介

[EMQX Cloud](https://www.emqx.com/zh/cloud) 是由 EMQ 推出的可連線海量物聯網裝置、整合各類資料庫及業務系統的全託管雲原生 MQTT 服務。作為全球首個全託管的 [MQTT 5.0](https://www.emqx.com/zh/mqtt/mqtt5) 公有云服務，EMQX Cloud 提供了一站式運維代管、獨有隔離環境的 MQTT 訊息服務，可以幫助使用者快速構建面向物聯網領域的行業應用，輕鬆實現物聯網資料的採集、傳輸、計算和持久化。

[![EMQX Cloud 架構圖](http://img.blog.itpub.net/blog/2022/04/01/0f8a42812a7cd449.png?x-oss-process=style/bb "EMQX Cloud 架構圖")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "EMQX Cloud 架構圖")

藉助雲服務商提供的基礎計算設施，EMQX Cloud 面向全球數十個國家與地區提供服務，為 5G 與萬物互聯應用提供低成本、安全可靠的雲服務。

更多詳情請訪問 [EMQ X Cloud 官網](https://www.emqx.com/zh/cloud)，或檢視 [EMQ X Cloud 文件](https://docs.emqx.com/zh/cloud/latest/)。

## 阿里雲私網連線 PrivateLink 介紹

[私網連線 PrivateLink](https://help.aliyun.com/document_detail/161974.html)能夠實現專有網路 VPC 與阿里雲上服務建立安全穩定私有連線。

[![私網連線 PrivateLink 架構圖](http://img.blog.itpub.net/blog/2022/04/01/3410e32e12c55859.png?x-oss-process=style/bb "私網連線 PrivateLink 架構圖")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "私網連線 PrivateLink 架構圖")

[PrivateLink](https://help.aliyun.com/document_detail/161973.html)具有以下**優勢**：

- 私網通訊

透過 PrivateLink 訪問終端節點服務，訪問流量均在阿里雲內網轉發，不會透過公網，避免了透過公網訪問服務帶來的潛在安全風險。

- 安全可控

透過 PrivateLink 訪問雲服務，可以對 VPC 網路中用於訪問服務的彈性網路卡新增安全組規則，提供更強的安全保障和控制手段。

- 低延遲和高質量

透過 PrivateLink 訪問雲服務，訪問請求會在同可用區內轉發，提供最低延時方案。

- 管理簡單

靈活的跨賬號和跨 VPC 服務訪問方式，避免複雜的路由和安全配置。

## 操作流程

### 一、建立部署

[新建部署](https://docs.emqx.com/zh/cloud/latest/deployments/create_deployment.html#限制)，在 EMQX Cloud 概覽開通增值服務-內網負載均衡。

[![開通增值服務-內網負載均衡](http://img.blog.itpub.net/blog/2022/04/01/1beb5320b6d29dd5.png?x-oss-process=style/bb "開通增值服務-內網負載均衡")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "開通增值服務-內網負載均衡")

### 二、開啟雙向 privatelink

#### 1、建立終端節點服務

1. 為例項配置 LB，開啟監聽埠，檢查健康檢查狀態是否正常。

[![為例項配置 LB](http://img.blog.itpub.net/blog/2022/04/01/9f57e7b206636b86.png?x-oss-process=style/bb "為例項配置 LB")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "為例項配置 LB")

2. 建立終端節點服務，選擇服務資源所在可用區、LB。

[![建立終端節點服務](http://img.blog.itpub.net/blog/2022/04/01/dc93b7b5c38cea9b.png?x-oss-process=style/bb "建立終端節點服務")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "建立終端節點服務")

3. 將終端節點服務使用方阿里雲 UID 新增服務白名單。

[![阿里雲 UID 新增服務白名單](http://img.blog.itpub.net/blog/2022/04/01/e62c56fa267bc0ec.png?x-oss-process=style/bb "阿里雲 UID 新增服務白名單")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "阿里雲 UID 新增服務白名單")

4. 等待終端節點服務使用方發起終端節點連線，點選允許。

[![點選允許](http://img.blog.itpub.net/blog/2022/04/01/6fedce519ee72dff.png?x-oss-process=style/bb "點選允許")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "點選允許")

#### 2、建立終端節點

1. 根據對方提供的終端節點服務名稱選擇可用服務。

注：終端節點服務名稱為終端節點服務例項 ID

[![選擇可用服務](http://img.blog.itpub.net/blog/2022/04/01/471ac674a40c4c65.png?x-oss-process=style/bb "選擇可用服務")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "選擇可用服務")

2. 選擇專有網路為部署 VPC。

[![選擇專有網路為部署 VPC](http://img.blog.itpub.net/blog/2022/04/01/b9550bd9f890b963.png?x-oss-process=style/bb "選擇專有網路為部署 VPC")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "選擇專有網路為部署 VPC")

3. 選擇安全組為部署安全組。

[![選擇安全組為部署安全組](http://img.blog.itpub.net/blog/2022/04/01/11442de1beb220d2.png?x-oss-process=style/bb "選擇安全組為部署安全組")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "選擇安全組為部署安全組")

4. 選擇可用區與交換機。

[![選擇可用區與交換機](http://img.blog.itpub.net/blog/2022/04/01/4e7f947a0798dbf2.png?x-oss-process=style/bb "選擇可用區與交換機")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "選擇可用區與交換機")

5. 檢查服務狀態是否正常，若為異常，需檢查對方監聽埠是否正常開啟、是否允許連線。

[![檢查服務狀態是否正常](http://img.blog.itpub.net/blog/2022/04/01/bbbc8751758282bc.png?x-oss-process=style/bb "檢查服務狀態是否正常")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "檢查服務狀態是否正常")

### 二、連線測試

EMQX Cloud 提供阿里雲的終端節點連線 IP 地址或可用區域名，此 IP 地址為終端節點服務的 IP 地址，可在資料整合-資源配置時使用。

如圖所示，EMQX Cloud 部署可透過 privatelink 的 IP 地址訪問到終端節點服務提供方，即您雲伺服器上的 Redis 資源。

[![訪問 Redis 資源](http://img.blog.itpub.net/blog/2022/04/01/fdde86f28e7453a1.png?x-oss-process=style/bb "訪問 Redis 資源")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "訪問 Redis 資源")

如圖所示，在您的伺服器上使用 privatelink 所提供的 IP 地址訪問到 EMQX Cloud 部署，返回值為``200，即成功訪問到部署。

[![curl 測試](http://img.blog.itpub.net/blog/2022/04/01/412c083179eabb26.png?x-oss-process=style/bb "curl 測試")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "curl 測試")

## 小結

至此，我們完成了藉助 PrivateLink 與 EMQX Cloud 建立安全可靠連線的全部流程。

透過使用阿里雲私網連線 PrivateLink 的方式，您可以實現 EMQX Cloud 部署所在專有網路 VPC 與阿里雲上的服務建立雙向、安全、穩定的私有連線，簡化網路架構，實現私網訪問服務，避免透過公網訪問服務帶來的潛在安全風險。

>版權宣告： 本文為 EMQ 原創，轉載請註明出處。
>
>原文連結：[https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink)

藉助 PrivateLink 與 EMQX Cloud 建立安全可靠的連線

相關文章