PrivateLink 서비스

고객 ​이(가) 제목 줄 PrivateLink support for <company>을(를) 사용하여 PrivateLink 활성화를 요청하는 지원 티켓을 제출합니다. 티켓에 활성화에 필요한 데이터를 포함하십시오. Adobe은 지원 티켓을 사용하여 활성화 프로세스 동안 통신을 조정합니다.

Adobe ​을(를) 사용하면 고객 계정이 Adobe VPC의 끝점 서비스에 액세스할 수 있습니다.

• 고객 AWS 또는 Azure 계정에서 시작된 요청을 수락하도록 Adobe 끝점 서비스 구성을 업데이트합니다.
• 연결할 Adobe VPC 끝점의 서비스 이름을 제공하도록 지원 티켓을 업데이트합니다(예: com.amazonaws.vpce.<cloud-region>.vpce-svc-<service-id>).

Customer ​은(는) Adobe 끝점 서비스를 해당 Cloud 계정(AWS 또는 Azure)에 추가하여 Adobe에 대한 연결 요청을 트리거합니다. 지침이 필요하면 Cloud Platform 설명서 를 참조하십시오.

• AWS의 경우 인터페이스 끝점 연결 요청 수락 및 거부를 참조하십시오.
• Azure의 경우 연결 요청 관리를 참조하세요.

Adobe ​이(가) 연결 요청을 승인합니다.

연결 요청 승인 후 고객 VPC과 Adobe VPC 간의 연결을 확인합니다.

양방향 연결을 활성화하는 추가 단계:

• Adobe ​에서 Adobe 계정 사용자(AWS 또는 Azure 계정의 루트 사용자)를 제공하고 고객 VPC 끝점 서비스에 대한 액세스를 요청합니다.

• Customer ​은(는) 고객 VPC의 끝점 서비스에 대한 Adobe 액세스를 가능하게 합니다. 이전에 Endpoint Service 액세스 권한 부여 전제 조건에 설명된 대로 Adobe 계정 주체가 arn:aws:iam::402592597372:root에 액세스할 수 있다고 가정합니다.

  • Adobe 계정에서 시작된 요청을 수락하도록 고객 엔드포인트 서비스 구성을 업데이트합니다. 지침이 필요하면 Cloud Platform 설명서 를 참조하십시오.

    • AWS의 경우 [끝점 서비스에 대한 권한 추가 및 제거]를 참조하십시오.
    • Azure의 경우 개인 끝점 연결 관리를 참조하세요.

  • 고객 VPC에 대한 끝점 서비스 이름을 사용하는 Adobe을 제공합니다.

• Adobe ​에서 고객 끝점 서비스를 Adobe 플랫폼 계정(AWS 또는 Azure)에 추가하여 고객 VPC에 대한 연결 요청을 트리거합니다.

• 고객 ​이(가) 설치를 완료하기 위해 Adobe의 연결 요청을 승인합니다.

• 고객 Adobe VPC에서 연결을 확인합니다.

프로젝트 루트 디렉터리에서 PrivateLink 끝점 서비스에 액세스하도록 구성된 스테이징 또는 프로덕션 환경을 체크 아웃 ​합니다.

magento-cloud environment:checkout <environment-id>

다음 CURL 명령을 실행합니다.

curl -v telnet://<endpoint-service-dns-url>:<port>/

예:

$ curl -v telnet://vpce-007ffnb9qkcnjgult-yfhmywqh.vpce-svc-083cqvm2ta3rxqat5v.us-east-1.vpce.amazonaws.com:80 -vvv

샘플 성공 응답:

* Rebuilt URL to: telnet://vpce-007ffnb9qkcnjgult-yfhmywqh.vpce-svc-083cqvm2ta3rxqat5v.us-east-1.vpce.amazonaws.com:80
* Connected to vpce-0088d56482571241d-yfhmywqh.vpce-svc-083cqvm2ta3rxqat5v.us-east-1.vpce. amazonaws.com (191.210.82.246) port 80 (#0)

샘플 실패 응답:

Failed to connect to vpce-007ffnb9qkcnjgult-yfhmywqh.vpce-svc-083cqvm2ta3rxqat5v.ap-southeast-1.vpce.amazonaws.com port 80: Connection timed out
* Closing connection 0

서비스가 VM에서 수신 대기하는지 확인합니다.

netstat -na | grep <port>

패키지 흐름을 확인하십시오.

tcpdump -i <ethernet-interface> -tt -nn port <destination-port> and host <source-host>

다음 내부 설정을 확인하여 구성이 유효한지 확인합니다.

• 끝점 및 끝점 서비스 설정
• 네트워크 부하 분산 장치(NLB) 설정
• NLB의 대상 그룹을 확인하고 정상인지 확인합니다
• 각 VM의 netcat/curl 끝점 URL(위에 나열됨)

연결 문제 해결에 대한 도움말은 다음 문서를 참조하십시오.

• [AWS: 끝점 서비스 연결 문제 해결]
• Amazon: Azure Private Link 연결 문제 해결

오류를 해결할 수 없는 경우 Adobe Commerce 지원 티켓을 업데이트하여 연결 설정에 대한 도움을 요청합니다.