虚拟专用端点常见问题
使用 IBM Cloud Virtual Private Endpoints (VPE) for VPC 时,可能会迂到以下常见问题。
能否将 IBM Cloud 服务从服务目录映射到 VPE?
在购买期间,无法将 IBM Cloud 服务映射到服务目录中的 VPE。
能否将 IBM Cloud 服务映射到公共端点?
IBM Cloud 服务的公共端点不适用于 VPE。 VPE 只能映射到 IBM Cloud 服务的专用端点。
是否以高可用性方式创建 VPE?
缺省情况下,不会以高可用性 (HA) 方式创建 VPE。 HA 主要来自 IBM Cloud 服务。
我能否使用专用服务端点 IP 地址访问 IBM Cloud 服务?
创建 IBM Cloud 服务时,将自动设置 IBM Cloud DNS Services 以将 IBM Cloud 服务 FQDN 解析为 IBM Cloud 专用服务地址。
创建 VPE 时,VPE 会分配可用来访问 IBM Cloud 服务的保留 IP。 建议使用保留 IP,而不是 IBM Cloud 专用服务端点。
将 IBM Cloud 服务映射到 VPC 网络上的 IP 地址是否使该服务成为专用服务?
将 IBM Cloud 服务映射到 VPC 网络上的 IP 地址不会使该服务成为专用服务。 例如,如果服务具有公共端点,那么在映射该服务后,您仍可以访问该公共端点。
控制对映射到服务的 VPC 网络上的 IP 的访问是否控制对映射的服务的访问?
控制对映射到 IBM Cloud 服务的 VPC 网络上的 IP 地址的访问不会控制对映射服务本身的访问。
端点网关的并发活动连接总数有限制吗?
绑定到端点网关的保留 IP 地址的连接会在 VPE 网关进行源 NAT。 源 IP 将成为绑定到终端网关的保留 IP,并为每个连接分配一个 UDP / TCP 源端口。 TCP / UDP 端口的总数是有限的,而且由于每个活动的 TCP / UDP 连接都可能消耗一个源端口,因此通过 VPE 网关的活动连接总数是有限的。
为避免端口耗尽,可考虑使用长连接和连接池等技术来减少 VPE 的活动连接总数。
我有多少 IP 地址可用于 VPC 网关上的 NAT 操作?
有限的 IP 地址池用于 VPC 网关上的 NAT 操作。 每个区域每个 VPC 需要一个 IP 地址。
VPE 支持的最大 MTU 是多少?
根据连接类型,VPE 支持的 MTU 大小不超过以下限制:
- IBM 服务:最多 9000 字节
- 专用路径服务:最多 8500 字节
您能 ping 到 VPE 托管的私有 IP 吗?
编号 VPE 托管的私有 IP 不响应 ping (ICMP)。 这些 IP 是由 VPE 创建的内部服务映射,而不是传统的网络接口,因此不支持 ICMP。 要测试连接性,可使用服务的 TCP 端口(如 HTTPS 服务的 443 端口)和 traceroute、telnet 或 curl 等工具来验证连接。