阿里云私网连接 PrivateLink 是一款安全便捷的网络产品，配置灵活，可满足不同的应用场景，帮助您在专有网络 VPC 中通过私网稳定地访问云上服务，流量不经过互联网，避免通过公网访问服务带来的安全风险。

本文将使用阿里云私网连接 PrivateLink ，在专有网络 VPC 与阿里云上的服务建立安全稳定的私有连接，通过内网 IP 地址实现云服务与 EMQX Cloud 部署间的双向打通。

这种方式非常适用于以下类型的用户：

- 组织架构和业务比较复杂，网络需要根据业务进行调整；
- 不同业务之间的服务需要以安全的方式进行相互访问，或需要与外部供应商和客户进行安全可靠服务互访；
- 对数据的安全性或时延有较高的要求。

## EMQX Cloud 简介

[EMQX Cloud](https://www.emqx.com/zh/cloud) 是由 EMQ 推出的可连接海量物联网设备、集成各类数据库及业务系统的全托管云原生 MQTT 服务。作为全球首个全托管的 [MQTT 5.0](https://www.emqx.com/zh/mqtt/mqtt5) 公有云服务，EMQX Cloud 提供了一站式运维代管、独有隔离环境的 MQTT 消息服务，可以帮助用户快速构建面向物联网领域的行业应用，轻松实现物联网数据的采集、传输、计算和持久化。

[![EMQX Cloud 架构图](http://img.blog.itpub.net/blog/2022/04/01/0f8a42812a7cd449.png?x-oss-process=style/bb "EMQX Cloud 架构图")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "EMQX Cloud 架构图")

借助云服务商提供的基础计算设施，EMQX Cloud 面向全球数十个国家与地区提供服务，为 5G 与万物互联应用提供低成本、安全可靠的云服务。

更多详情请访问 [EMQ X Cloud 官网](https://www.emqx.com/zh/cloud)，或查看 [EMQ X Cloud 文档](https://docs.emqx.com/zh/cloud/latest/)。

## 阿里云私网连接 PrivateLink 介绍

[私网连接 PrivateLink](https://help.aliyun.com/document_detail/161974.html)能够实现专有网络 VPC 与阿里云上服务建立安全稳定私有连接。

[![私网连接 PrivateLink 架构图](http://img.blog.itpub.net/blog/2022/04/01/3410e32e12c55859.png?x-oss-process=style/bb "私网连接 PrivateLink 架构图")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "私网连接 PrivateLink 架构图")

[PrivateLink](https://help.aliyun.com/document_detail/161973.html)具有以下**优势**：

- 私网通信

通过 PrivateLink 访问终端节点服务，访问流量均在阿里云内网转发，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。

- 安全可控

通过 PrivateLink 访问云服务，可以对 VPC 网络中用于访问服务的弹性网卡添加安全组规则，提供更强的安全保障和控制手段。

- 低延迟和高质量

通过 PrivateLink 访问云服务，访问请求会在同可用区内转发，提供最低延时方案。

- 管理简单

灵活的跨账号和跨 VPC 服务访问方式，避免复杂的路由和安全配置。

## 操作流程

### 一、创建部署

[新建部署](https://docs.emqx.com/zh/cloud/latest/deployments/create_deployment.html#限制)，在 EMQX Cloud 概览开通增值服务-内网负载均衡。

[![开通增值服务-内网负载均衡](http://img.blog.itpub.net/blog/2022/04/01/1beb5320b6d29dd5.png?x-oss-process=style/bb "开通增值服务-内网负载均衡")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "开通增值服务-内网负载均衡")

### 二、开启双向 privatelink

#### 1、创建终端节点服务

1. 为实例配置 LB，开启监听端口，检查健康检查状态是否正常。

[![为实例配置 LB](http://img.blog.itpub.net/blog/2022/04/01/9f57e7b206636b86.png?x-oss-process=style/bb "为实例配置 LB")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "为实例配置 LB")

2. 创建终端节点服务，选择服务资源所在可用区、LB。

[![创建终端节点服务](http://img.blog.itpub.net/blog/2022/04/01/dc93b7b5c38cea9b.png?x-oss-process=style/bb "创建终端节点服务")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "创建终端节点服务")

3. 将终端节点服务使用方阿里云 UID 添加服务白名单。

[![阿里云 UID 添加服务白名单](http://img.blog.itpub.net/blog/2022/04/01/e62c56fa267bc0ec.png?x-oss-process=style/bb "阿里云 UID 添加服务白名单")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "阿里云 UID 添加服务白名单")

4. 等待终端节点服务使用方发起终端节点连接，点击允许。

[![点击允许](http://img.blog.itpub.net/blog/2022/04/01/6fedce519ee72dff.png?x-oss-process=style/bb "点击允许")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "点击允许")

#### 2、创建终端节点

1. 根据对方提供的终端节点服务名称选择可用服务。

注：终端节点服务名称为终端节点服务实例 ID

[![选择可用服务](http://img.blog.itpub.net/blog/2022/04/01/471ac674a40c4c65.png?x-oss-process=style/bb "选择可用服务")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "选择可用服务")

2. 选择专有网络为部署 VPC。

[![选择专有网络为部署 VPC](http://img.blog.itpub.net/blog/2022/04/01/b9550bd9f890b963.png?x-oss-process=style/bb "选择专有网络为部署 VPC")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "选择专有网络为部署 VPC")

3. 选择安全组为部署安全组。

[![选择安全组为部署安全组](http://img.blog.itpub.net/blog/2022/04/01/11442de1beb220d2.png?x-oss-process=style/bb "选择安全组为部署安全组")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "选择安全组为部署安全组")

4. 选择可用区与交换机。

[![选择可用区与交换机](http://img.blog.itpub.net/blog/2022/04/01/4e7f947a0798dbf2.png?x-oss-process=style/bb "选择可用区与交换机")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "选择可用区与交换机")

5. 检查服务状态是否正常，若为异常，需检查对方监听端口是否正常开启、是否允许连接。

[![检查服务状态是否正常](http://img.blog.itpub.net/blog/2022/04/01/bbbc8751758282bc.png?x-oss-process=style/bb "检查服务状态是否正常")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "检查服务状态是否正常")

### 二、连接测试

EMQX Cloud 提供阿里云的终端节点连接 IP 地址或可用区域名，此 IP 地址为终端节点服务的 IP 地址，可在数据集成-资源配置时使用。

如图所示，EMQX Cloud 部署可通过 privatelink 的 IP 地址访问到终端节点服务提供方，即您云服务器上的 Redis 资源。

[![访问 Redis 资源](http://img.blog.itpub.net/blog/2022/04/01/fdde86f28e7453a1.png?x-oss-process=style/bb "访问 Redis 资源")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "访问 Redis 资源")

如图所示，在您的服务器上使用 privatelink 所提供的 IP 地址访问到 EMQX Cloud 部署，返回值为``200，即成功访问到部署。

[![curl 测试](http://img.blog.itpub.net/blog/2022/04/01/412c083179eabb26.png?x-oss-process=style/bb "curl 测试")](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink "curl 测试")

## 小结

至此，我们完成了借助 PrivateLink 与 EMQX Cloud 建立安全可靠连接的全部流程。

通过使用阿里云私网连接 PrivateLink 的方式，您可以实现 EMQX Cloud 部署所在专有网络 VPC 与阿里云上的服务建立双向、安全、稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。

>版权声明： 本文为 EMQ 原创，转载请注明出处。
>
>原文链接：[https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink](https://www.emqx.com/zh/blog/establish-a-secure-and-reliable-connection-to-emqx-cloud-with-privatelink)

ITPub博客

借助 PrivateLink 与 EMQX Cloud 建立安全可靠的连接

最新文章