虚拟专用网络 (VPN)

可以使用Cloud Manager启用灵活端口出口。 以下步骤概述了如何使用Cloud Manager在AEMas a Cloud Service上启用灵活端口出口。

1. 登录到 Adobe Experience Manager Cloud Manager 作为Cloud Manager业务负责人。

2. 导航到所需的项目。

3. 在左侧菜单中，导航到 服务>网络基础架构.

4. 选择 添加网络基础架构 按钮。

   

5. 在 添加网络基础架构 对话框，选择 虚拟专用网络 选项。 填写字段并选择 继续. 请与贵组织的网络管理员合作以获取正确的值。

   

6. 创建至少一个VPN连接。 为连接提供一个有意义的名称，然后选择 添加连接 按钮。

   

7. 配置VPN连接。 请与贵组织的网络管理员合作以获取正确的值。 选择 保存 以确认添加连接。

   

8. 如果需要多个VPN连接，请根据需要使用更多连接。 添加所有VPN连接后，选择 继续.

   

9. 选择 保存 确认添加VPN和所有已配置的连接。

   

10. 等待网络基础架构创建并标记为 就绪. 此过程最多可能需要1小时。

    

创建VPN后，您现在可以使用Cloud Manager API对其进行配置，如下所述。

可使用Cloud Manager API启用虚拟专用网络。 以下步骤概述了如何使用Cloud Manager API在AEMas a Cloud Service上启用VPN。

1. 首先，使用Cloud Manager API确定需要高级联网的区域 listRegions 操作。 此 region name 进行后续Cloud Manager API调用时需要使用。 通常，会使用生产环境所在的区域。

   在以下位置查找您的AEMas a Cloud Service环境所在的地区： Cloud Manager 在 环境详细信息. Cloud Manager中显示的区域名称可以是 映射到区域代码 在Cloud Manager API中使用。

   listRegions HTTP请求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/regions \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json'

2. 使用Cloud Manager API为Cloud Manager项目启用虚拟专用网络 createNetworkInfrastructure 操作。 使用适当的 region 从Cloud Manager API获得的代码 listRegions 操作。

   createNetworkInfrastructure HTTP请求

   code language-shell
   $ curl -X POST https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructures \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json' -d @./vpn-create.json

   在中定义JSON参数 vpn-create.json 提供给curl的 ... -d @./vpn-create.json.

   下载示例vpn-create.json. 此文件只是一个示例。 根据中介绍的可选/必填字段，根据需要配置文件。 enableEnvironmentAdvancedNetworkingConfiguration.

   code language-json

   { "kind": "vpn", "region": "va7", "addressSpace": [ "10.104.182.64/26" ], "dns": { "resolvers": [ "10.151.201.22", "10.151.202.22", "10.154.155.22" ], "domains": [ "wknd.site", "wknd.com" ] }, "connections": [{ "name": "connection-1", "gateway": { "address": "195.231.212.78", "addressSpace": [ "10.151.0.0/16", "10.152.0.0/16", "10.153.0.0/16", "10.154.0.0/16", "10.142.0.0/16", "10.143.0.0/16", "10.124.128.0/17" ] }, "sharedKey": "<secret_shared_key>", "ipsecPolicy": { "dhGroup": "ECP256", "ikeEncryption": "AES256", "ikeIntegrity": "SHA256", "ipsecEncryption": "AES256", "ipsecIntegrity": "SHA256", "pfsGroup": "ECP256", "saDatasize": 102400000, "saLifetime": 3600 } }] }

   等待45-60分钟，让Cloud Manager项目配置网络基础架构。

3. 检查环境是否已完成 虚拟专用网络 使用Cloud Manager API进行配置 getNetworkInfrastructure 操作，使用 id 返回自 createNetworkInfrastructure HTTP请求。

   getNetworkInfrastructure HTTP请求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructure/{networkInfrastructureId} \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: <YOUR_BEARER_TOKEN>' \ -H 'Content-Type: application/json'

   验证HTTP响应中是否包含 状态 之 就绪. 如果尚未准备就绪，请每隔几分钟重新检查一次状态。

创建VPN后，您现在可以使用Cloud Manager API对其进行配置，如下所述。