Kann ich IBM Cloud-Services einem VPE aus dem Servicekatalog zuordnen?

IBM Cloud-Services können zum Zeitpunkt des Kaufs keinem VPE aus dem Servicekatalog zugeordnet werden.

Kann ich einen IBM Cloud-Service einem öffentlichen Endpunkt zuordnen?

Öffentliche Endpunkte von IBM Cloud-Services sind für VPE nicht zulässig. VPE kann nur auf einen privaten Endpunkt der IBM Cloud Dienste abgebildet werden.

Wird ein VPE im Hochverfügbarkeitsmodus erstellt?

Ein VPE wird standardmäßig nicht im Hochverfügbarkeitsmodus (HA-Modus) erstellt. HA wird in erster Linie über die IBM Cloud-Services hergestellt.

Kann ich auf einen Dienst IBM Cloud zugreifen, indem ich eine private Dienst-Endpunkt-IP-Adresse verwende?

Wenn ein IBM Cloud Dienst erstellt wird, wird IBM Cloud DNS Services automatisch so eingerichtet, dass der FQDN des IBM Cloud Dienstes in die Adresse des IBM Cloud privaten Dienstes aufgelöst wird.

Wenn ein VPE erstellt wird, ordnet VPE eine reservierte IP zu, mit der Sie auf den IBM Cloud-Service zugreifen können. Es wird empfohlen, anstelle des privaten IBM Cloud-Serviceendpunkts die reservierte IP-Adresse zu verwenden.

Macht das Zuordnen eines IBM Cloud-Service zu einer IP-Adresse in einem VPC-Netz den Service zu einem privaten Service?

Durch die Zuordnung eines IBM Cloud-Service zu einer IP-Adresse in einem VPC-Netz wird der Service nicht zu einem privaten Service. Wenn ein Service zum Beispiel einen öffentlichen Endpunkt hat, können Sie nach der Zuordnung des Service weiterhin auf den öffentlichen Endpunkt zugreifen.

Wird durch die Kontrolle des Zugriffs auf eine IP in einem VPC-Netzwerk, die einem Dienst zugeordnet ist, der Zugriff auf den zugeordneten Dienst kontrolliert?

Die Kontrolle des Zugriffs auf eine IP-Adresse in einem VPC-Netzwerk, die einem IBM Cloud-Dienst zugeordnet ist, kontrolliert nicht den Zugriff auf den zugeordneten Dienst selbst.

Gibt es eine Obergrenze für die Gesamtzahl der gleichzeitig aktiven Verbindungen zu einem Endpunkt-Gateway?

Verbindungen zu einer reservierten IP-Adresse, die an das Endpunkt-Gateway gebunden ist, werden am VPE-Gateway mit Source-NAT versehen. Die Quell-IP wird zur reservierten IP, die an das Endpunkt-Gateway gebunden ist, und für jede Verbindung wird ein Quell-Port UDP / TCP zugewiesen. Die Gesamtzahl der TCP / UDP Ports ist begrenzt, und da jede aktive TCP / UDP Verbindung einen Quellport beanspruchen kann, ist die Gesamtzahl der aktiven Verbindungen über ein VPE-Gateway begrenzt.

Um eine Erschöpfung der Ports zu vermeiden, sollten Sie Techniken wie langlaufende Verbindungen und Verbindungs-Pooling in Betracht ziehen, um die Gesamtzahl der aktiven Verbindungen zu einem VPE zu reduzieren.

Wie viele IP-Adressen kann ich für NAT-Operationen auf dem VPC-Gateway verwenden?

Ein endlicher Pool an IP-Adressen wird für NAT-Operationen im VPC-Gateway verwendet. Es ist eine IP-Adresse pro VPC pro Zone erforderlich.

Was ist die maximale MTU, die von VPE unterstützt wird?

VPE unterstützt MTU-Größen bis zu den folgenden Grenzen, je nach Verbindungstyp:

• IBM dienste: bis zu 9000 Bytes
• Private Trassendienste: bis zu 8500 Bytes

Können Sie eine von VPE gehostete private IP anpingen?

Anzahl Von VPE gehostete private IPs reagieren nicht auf ping (ICMP). Bei diesen IPs handelt es sich um interne Dienstzuordnungen, die von einem VPE erstellt wurden, und nicht um herkömmliche Netzwerkschnittstellen, weshalb ICMP nicht unterstützt wird. Um die Konnektivität zu testen, verwenden Sie den Port TCP des Dienstes (z. B. Port 443 für HTTPS-Dienste) mit Tools wie traceroute, telnet oder curl, um die Verbindung zu überprüfen.

Zugehörige Links

Planung für VPE-Gateways