Posso associare i servizi IBM Cloud a un VPE dal catalogo dei servizi?

I servizi IBM Cloud non possono essere associati a un VPE dal catalogo dei servizi durante il periodo di acquisto.

Posso associare un servizio IBM Cloud a un endpoint pubblico.

Gli endpoint pubblici dei servizi IBM Cloud non sono idonei per VPE. Il VPE può essere associato solo a un endpoint privato dei servizi IBM Cloud.

Un VPE è stato creato in modalità alta disponibilità?

Un VPE non viene creato in modalità HA (High Availability), per impostazione predefinita. L'HA proviene principalmente dal servizio IBM Cloud.

Posso accedere a un servizio IBM Cloud utilizzando un indirizzo IP dell'endpoint del servizio privato?

Quando viene creato un servizio IBM Cloud, i DNS Services IBM Cloud vengono configurati automaticamente per risolvere l'FQDN del servizio IBM Cloud all'indirizzo del servizio privato IBM Cloud.

Quando viene creato un VPE, VPE assegna un IP riservato con cui puoi accedere al servizio IBM Cloud. Si consiglia di utilizzare l'IP riservato invece dell'endpoint del servizio privato IBM Cloud.

L'associazione di un servizio IBM Cloud a un indirizzo IP su una rete VPC rende il servizio privato?

Associare un servizio IBM Cloud a un indirizzo IP su una rete VPC non rende il servizio privato. Ad esempio, se un servizio ha un endpoint pubblico, puoi ancora accedere all'endpoint pubblico dopo che il servizio è stato associato.

Il controllo dell'accesso a un IP su una rete VPC associata a un servizio controlla l'accesso al servizio associato?

Il controllo dell'accesso a un indirizzo IP su una rete VPC associata a un servizio IBM Cloud non controlla l'accesso al servizio associato stesso.

Esiste un limite al numero totale di connessioni attive contemporanee a un gateway endpoint?

Le connessioni a un indirizzo IP riservato, vincolato al gateway dell'endpoint, sono NATate alla fonte sul gateway VPE. L'IP di origine diventa l'IP riservato legato al gateway dell'endpoint e viene assegnata una porta di origine UDP / TCP per ogni connessione. Il numero totale di porte TCP / UDP è limitato e poiché ogni connessione attiva TCP / UDP potrebbe consumare una porta sorgente, il numero totale di connessioni attive attraverso un gateway VPE è limitato.

Per evitare l'esaurimento delle porte, considerate tecniche come le connessioni a lungo termine e il pooling delle connessioni per ridurre il numero totale di connessioni attive a una VPE.

Quanti indirizzi IP posso utilizzare per operazioni NAT sul gateway VPC?

Un pool finito di indirizzi IP viene utilizzato per le operazioni NAT sul gateway VPC. È necessario un indirizzo IP per VPC per zona.

Qual è la MTU massima supportata da VPE?

Il VPE supporta dimensioni di MTU fino ai seguenti limiti, a seconda del tipo di connessione:

• IBM servizi: fino a 9000 byte
• Servizi di percorso privato: fino a 8500 byte

È possibile eseguire il ping di un IP privato ospitato da VPE?

Num. Gli IP privati ospitati da VPE non rispondono al ping (ICMP). Questi IP sono mappature di servizi interni creati da un VPE, non interfacce di rete tradizionali, quindi ICMP non è supportato. Per verificare la connettività, utilizzare la porta TCP del servizio (ad esempio, la porta 443 per i servizi HTTPS ) con strumenti quali traceroute, telnet o curl per verificare la connessione.

Link correlati

Pianificazione dei gateway endpoint privati virtuali