虚拟专用网络 (VPN)

可以使用Cloud Manager启用灵活端口出口。 以下步骤概述了如何使用Cloud Manager在AEM as a Cloud Service上启用灵活端口出口。

1. 以Cloud Manager业务负责人身份登录到Adobe Experience Manager Cloud Manager。

2. 导航到所需的项目。

3. 在左侧菜单中，导航到​ 服务>网络基础架构。

4. 选择​ 添加网络基础架构 ​按钮。

   

5. 在​ 添加网络基础架构 ​对话框中，选择​ 虚拟专用网络 ​选项。 填写字段并选择​ 继续。 请与贵组织的网络管理员合作以获取正确的值。

   

6. 创建至少一个VPN连接。 为连接指定有意义的名称并选择​ 添加连接 ​按钮。

   

7. 配置VPN连接。 请与贵组织的网络管理员合作以获取正确的值。 选择​ 保存 ​以确认添加连接。

   

8. 如果需要多个VPN连接，请根据需要使用更多连接。 添加所有VPN连接后，选择​ 继续。

   

9. 选择​ 保存 ​以确认添加VPN和所有配置的连接。

   

10. 等待创建网络基础结构并标记为​ 就绪。 此过程最多可能需要1小时。

    

创建VPN后，您现在可以使用Cloud Manager API对其进行配置，如下所述。

可以使用Cloud Manager API启用虚拟专用网络。 以下步骤概述了如何使用Cloud Manager API在AEM as a Cloud Service上启用VPN。

1. 首先，使用Cloud Manager API listRegions操作确定需要高级联网的区域。 进行后续Cloud Manager API调用需要region name。 通常，会使用生产环境所在的区域。

   在环境的详细信息下的Cloud Manager中查找您的AEM as a Cloud Service环境所在的地区。 Cloud Manager中显示的地区名称可以是映射到Cloud Manager API中使用的地区代码。

   listRegions HTTP请求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/regions \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json'

2. 使用Cloud Manager API createNetworkInfrastructure操作为Cloud Manager项目启用虚拟专用网络。 使用从Cloud Manager API listRegions操作获得的相应region代码。

   createNetworkInfrastructure HTTP请求

   code language-shell
   $ curl -X POST https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructures \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json' -d @./vpn-create.json

   在vpn-create.json中定义JSON参数，并通过... -d @./vpn-create.json提供给curl。

   下载示例vpn-create.json。 此文件只是一个示例。 根据enableEnvironmentAdvancedNetworkingConfiguration中记录的可选/必填字段根据需要配置文件。

   code language-json

   { "kind": "vpn", "region": "va7", "addressSpace": [ "10.104.182.64/26" ], "dns": { "resolvers": [ "10.151.201.22", "10.151.202.22", "10.154.155.22" ], "domains": [ "wknd.site", "wknd.com" ] }, "connections": [{ "name": "connection-1", "gateway": { "address": "195.231.212.78", "addressSpace": [ "10.151.0.0/16", "10.152.0.0/16", "10.153.0.0/16", "10.154.0.0/16", "10.142.0.0/16", "10.143.0.0/16", "10.124.128.0/17" ] }, "sharedKey": "<secret_shared_key>", "ipsecPolicy": { "dhGroup": "ECP256", "ikeEncryption": "AES256", "ikeIntegrity": "SHA256", "ipsecEncryption": "AES256", "ipsecIntegrity": "SHA256", "pfsGroup": "ECP256", "saDatasize": 102400000, "saLifetime": 3600 } }] }

   等待45-60分钟，让Cloud Manager计划配置网络基础设施。

3. 检查环境是否已使用上一步中从createNetworkInfrastructure HTTP请求返回的id，使用Cloud Manager API getNetworkInfrastructure操作完成​ 虚拟专用网络 ​配置。

   getNetworkInfrastructure HTTP请求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructure/{networkInfrastructureId} \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: <YOUR_BEARER_TOKEN>' \ -H 'Content-Type: application/json'

   验证HTTP响应是否包含​ 就绪 ​的​ 状态。 如果尚未准备就绪，请每隔几分钟重新检查一次状态。

创建VPN后，您现在可以使用Cloud Manager API对其进行配置，如下所述。