借助 PrivateLink 与 EMQX Cloud 建立安全可靠的连接

阿里云私网连接 PrivateLink 是一款安全便捷的网络产品，配置灵活，可满足不同的应用场景，帮助您在专有网络 VPC 中通过私网稳定地访问云上服务，流量不经过互联网，避免通过公网访问服务带来的安全风险。

本文将使用阿里云私网连接 PrivateLink ，在专有网络 VPC 与阿里云上的服务建立安全稳定的私有连接，通过内网 IP 地址实现云服务与 EMQX Cloud 部署间的双向打通。

这种方式非常适用于以下类型的用户：

• 组织架构和业务比较复杂，网络需要根据业务进行调整；
• 不同业务之间的服务需要以安全的方式进行相互访问，或需要与外部供应商和客户进行安全可靠服务互访；
• 对数据的安全性或时延有较高的要求。

EMQX Cloud 简介

EMQX Cloud 是由 EMQ 推出的可连接海量物联网设备、集成各类数据库及业务系统的全托管云原生 MQTT 服务。作为全球首个全托管的 MQTT 5.0 公有云服务，EMQX Cloud 提供了一站式运维代管、独有隔离环境的 MQTT 消息服务，可以帮助用户快速构建面向物联网领域的行业应用，轻松实现物联网数据的采集、传输、计算和持久化。

借助云服务商提供的基础计算设施，EMQX Cloud 面向全球数十个国家与地区提供服务，为 5G 与万物互联应用提供低成本、安全可靠的云服务。

更多详情请访问 EMQ X Cloud 官网，或查看 EMQ X Cloud 文档。

阿里云私网连接 PrivateLink 介绍

私网连接 PrivateLink能够实现专有网络 VPC 与阿里云上服务建立安全稳定私有连接。

PrivateLink具有以下优势：

• 私网通信

  通过 PrivateLink 访问终端节点服务，访问流量均在阿里云内网转发，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。

• 安全可控

  通过 PrivateLink 访问云服务，可以对 VPC 网络中用于访问服务的弹性网卡添加安全组规则，提供更强的安全保障和控制手段。

• 低延迟和高质量

  通过 PrivateLink 访问云服务，访问请求会在同可用区内转发，提供最低延时方案。

• 管理简单

  灵活的跨账号和跨 VPC 服务访问方式，避免复杂的路由和安全配置。

操作流程

一、创建部署

新建部署，在 EMQX Cloud 概览开通增值服务-内网负载均衡。

二、开启双向 privatelink

1、创建终端节点服务

1. 为实例配置 LB，开启监听端口，检查健康检查状态是否正常。

   

2. 创建终端节点服务，选择服务资源所在可用区、LB。

   

3. 将终端节点服务使用方阿里云 UID 添加服务白名单。

   

4. 等待终端节点服务使用方发起终端节点连接，点击允许。

   

2、创建终端节点

1. 根据对方提供的终端节点服务名称选择可用服务。

   注：终端节点服务名称为终端节点服务实例 ID

   

2. 选择专有网络为部署 VPC。

   

3. 选择安全组为部署安全组。

   

4. 选择可用区与交换机。

   

5. 检查服务状态是否正常，若为异常，需检查对方监听端口是否正常开启、是否允许连接。

   

二、连接测试

EMQX Cloud 提供阿里云的终端节点连接 IP 地址或可用区域名，此 IP 地址为终端节点服务的 IP 地址，可在数据集成-资源配置时使用。

如图所示，EMQX Cloud 部署可通过 privatelink 的 IP 地址访问到终端节点服务提供方，即您云服务器上的 Redis 资源。

如图所示，在您的服务器上使用 privatelink 所提供的 IP 地址访问到 EMQX Cloud 部署，返回值为``200，即成功访问到部署。

小结

至此，我们完成了借助 PrivateLink 与 EMQX Cloud 建立安全可靠连接的全部流程。

通过使用阿里云私网连接 PrivateLink 的方式，您可以实现 EMQX Cloud 部署所在专有网络 VPC 与阿里云上的服务建立双向、安全、稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。

版权声明： 本文为 EMQ 原创，转载请注明出处。

原文链接：https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink