Virtuelle private Endpunkte verwenden

IBM Cloud® Virtual Private Endpoint (VPE) für IBM Cloud® Object Storage bietet Verbindungspunkte zu IBM-Diensten im internen Netzwerk IBM Cloud aus Ihrem VPC-Netzwerk.

VPEs (Virtual Private Endpoints) sind in allen Regionen allgemein verfügbar.

Vorbereitende Schritte

VPE einrichten

  1. Erstellen Sie eine IBM Cloud® Virtual Private Cloud zum Hosten der Anwendungen, die auf Ihre IBM Cloud Object Storage-Buckets zugreifen müssen. Siehe Erste Schritte mit VPC.

  2. Suchen Sie die Position und den entsprechenden direkten Endpunkt, in dem sich Ihr Bucket befindet.

  3. Wählen Sie in der Konsole „ IBM Cloud “ das Symbol „ Navigationsmenü “ aus und klicken Sie dann auf das Symbol „ Infrastruktur VPC“ > „Netzwerk“ > „ Virtuelle private Endpunkt-Gateways “. Erstellen Sie eine VPE für Ihre „ IBM Cloud “-Instanzen anhand der folgenden Anweisungen.

  4. Nachdem Sie Ihre VPE erstellt haben, kann es einige Minuten dauern, bis die neue VPE und DNS den Vorgang abgeschlossen haben und für Ihre VPC funktionieren. Der Abschluss wird bestätigt, wenn Sie in der Detailansicht des VPE eine eingestellte IP-Adresse sehen.

VPE-Auffindbarkeit

Die Ausführung der vorherigen Schritte führt zu einem VPE, das Zugriff über das interne IBM Cloud®-Netz von Ihrem VPC-Netz auf alle Buckets an einer bestimmten Position ermöglicht.

Jeder Zugriff auf Ihre Buckets über Ihre IBM Cloud VPC erfordert eine Autorisierung auf der Ebene der S3-API. Um diesen Zugriff weiter auf bestimmte IP-Adressen oder IP-Adressbereiche zu beschränken, geben Sie bei der Konfiguration der kontextbasierten Einschränkungen die ID oder den Namen des „ IBM Cloud VPC “ an.

Die VPE-Detailseite enthält nach der Erstellung weitere Informationen, darunter die IP-Adresse.

Weitere Ressourcen