美高美4688am云平台使用及资源申请手册
1、登陆
有分政府用户和企业用户,分别对应不同的网络类型
登陆流程:
选择 政府用户类型/企业用户类型
输入用户名(绝大部分都是邮箱的形式,如果不是邮箱形式可能账号名不对)
输入密码:
验证码:有短信验证码和邮箱验证码,分别发到手机或邮箱;如果登陆用户单位的账号,需要用户方提供验证码给大家;每次登陆都需要验证码
登陆成功后,依次点击下图位置:
进入到控制台页面:
2、节点VPC创建
2.1、申请网段
先申请网段,直接点击页面上面的【我的工单】,提工单申请;网段由美高美4688am运维组统一分配。操作流程如下:
点击【我的工单】
点击【提交工单】
填写工单内容,之后点击页面底部的提交。
注意:可以在问题描述里注明是创建互联网VPC还是政务外网VPC亦或者两者都创建;新节点创建什么类型的VPC要根据用户自己需求的网络类型来确定。
等待一线的工作人员审批通过,基本都很快会处理的。
2.2、创建VPC
根据前面申请的节点网段,到相应的节点下创建VPC;比如前面申请的是联通新节点的网段,所以到联通新节点下创建VPC。
点击【VPC控制台-管理】
点击【创建VPC】
根据实际情况配置VPC
2.3、创建交换机
根据刚才创建的VPC,点击【管理】
点击【交换机-管理】
点击【创建交换机】
配置交换机:
2.4、设置安全组
还是在VPC控制台页面,点击【安全组】
点击【创建安全组】
配置安全组
创建好安全组后,点击【管理】,如下页面;点击【创建安全组规则】:
之后就可以配置安全组规则,你要配置什么协议,开放什么端口、访问源等,都可以自行设置。
出于安全考虑,访问源对象尽量不要设置0.0.0.0/0,这表示任何访问源都可以访问。
3、各类资源申请
3.1 云美高美4688am申请示例
VPC创建好后,大家可以在联通新节点(或其它节点)开通其它各类云美高美4688am,比如ECS、RDS、EIP、SLB、DRDS等。比如申请ECS资源,点击【申请】
接下来就是ECS配置的选择,可能需要先设置下应用管理,可在右侧点击自由设置;
合理的选择VPC、安全组、镜像、系统、数据盘、租期。
3.2 审批流程说明
比如下图是总工会单位申请ECS的审批流程:
大致流程是:
总工会单位审批
美高美4688am运维组审批
美高美4688am商务审批
美高美4688am运维组复审,复审完成资源才算申请完成
4、互联网类型ECS与政务外网类型ECS的网络连通性
同一个节点下的不同网络类型的ECS可以用网闸打通(比如联通新节点的互联网网络类型的ECS与政务外网网络类型的ECS之间网络可打通);
不同节点的不同网络类型的ECS网络无法联通(比如移动节点的互联网网络类型的ECS与联通新节点的政务外网网络类型的ECS之间网络无法打通);
网闸只能作为数据摆渡使用,不能当做一般网关设备使用,所以是开放数据库、http/ftp等默认端口
4.1、申请网闸打通
用网闸打通ECS的这个操作不是由大家来操作的,这个由美高美4688am运维组的网络方面的同学操作,大家只需要提交工单,说明情况。
控制台点击【我的工单】
点击【提交工单】
填写工单
4.2、实现网络互通
网闸打通只是第一步,接下来要配置好两端ECS的安全组规则,才能实现访问。
先去看网闸地址,在工单回复里可以看到;比如这里看到的网闸地址是:
可以认为互联网区有一个网闸,地址是A.A.A.A;政务外网区有一个网闸,地址是B.B.B.B。
安全组配置规则:互联网侧ECS配置互联网侧网闸地址,政务外网侧ECS配置政务外网网闸地址加端口,先配置安全组
比如地址为a.a.a.a的ECS想要访问b.b.b.b的7809端口,安全组规则配置方案如下:
a.a.a.a所在的VPC的安全组新建一个规则,端口范围选择7809,访问源对象选择A.A.A.A
b.b.b.b所在VPC的安全组新建一个规则,端口范围选择7809,访问源对象是B.B.B.B,配置如上。
在a.a.a.a机器上用A.A.A.A+7809即可访问到b.b.b.b机器(注意,是访问互联网侧网闸IP)
5、安全美高美4688am实例申请
以在联通新节点开通安全美高美4688am为例。在新节点页面下拉,云服务下面找到【云安全服务】
选择左边搜索维度【镜像名称】,上面选择开通的节点:
根据实际情况搜索安全美高美4688am镜像名称,申请方式与申请ECS大体相同。