虛擬私人網路 (VPN)

彈性連線埠輸出可使用Cloud Manager啟用。 下列步驟概述如何使用Cloud Manager在AEM as a Cloud Service上啟用彈性連線埠輸出。

1. 以Cloud Manager業務負責人身分登入Adobe Experience Manager Cloud Manager。

2. 導覽至所需的計畫。

3. 在左側功能表中，瀏覽至​ 服務>網路基礎結構。

4. 選取​ 新增網路基礎結構 ​按鈕。

   

5. 在​ 新增網路基礎結構 ​對話方塊中，選取​ 虛擬私人網路 ​選項。 填寫欄位並選取​ 繼續。 請與貴組織的網路管理員合作，以取得正確的值。

   

6. 至少建立一個VPN連線。 為連線指定有意義的名稱，並選取​ 新增連線 ​按鈕。

   

7. 設定VPN連線。 請與貴組織的網路管理員合作，以取得正確的值。 選取​ 儲存 ​以確認新增連線。

   

8. 如果需要多個VPN連線，視需要提供更多的連線。 新增所有VPN連線時，請選取​ 繼續。

   

9. 選取​ 儲存 ​以確認新增VPN及所有已設定的連線。

   

10. 等候網路基礎結構建立並標示為​ 就緒。 此程式最多可能需要1小時。

    

建立VPN後，您現在可以使用Cloud Manager API進行設定，如下所述。

可使用Cloud Manager API來啟用虛擬私人網路。 下列步驟概述如何使用Cloud Manager API在AEM as a Cloud Service上啟用VPN。

1. 首先，使用Cloud Manager API listRegions作業來決定需要進階網路的地區。 進行後續Cloud Manager API呼叫需要region name。 通常會使用生產環境所在的區域。

   在環境的詳細資料底下的Cloud Manager中尋找您的AEM as a Cloud Service環境地區。 Cloud Manager中顯示的地區名稱可以對應到Cloud Manager API中使用的地區代碼。

   listRegions HTTP要求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/regions \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json'

2. 使用Cloud Manager API createNetworkInfrastructure作業，為Cloud Manager程式啟用虛擬私人網路。 使用從Cloud Manager API listRegions作業取得的適當region程式碼。

   createNetworkInfrastructure HTTP要求

   code language-shell
   $ curl -X POST https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructures \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json' -d @./vpn-create.json

   在vpn-create.json中定義JSON引數，並透過... -d @./vpn-create.json提供給curl。

   下載範例vpn-create.json。 這個檔案只是範例。 根據enableEnvironmentAdvancedNetworkingConfiguration中記錄的選用/必要欄位，視需要設定您的檔案。

   code language-json

   { "kind": "vpn", "region": "va7", "addressSpace": [ "10.104.182.64/26" ], "dns": { "resolvers": [ "10.151.201.22", "10.151.202.22", "10.154.155.22" ], "domains": [ "wknd.site", "wknd.com" ] }, "connections": [{ "name": "connection-1", "gateway": { "address": "195.231.212.78", "addressSpace": [ "10.151.0.0/16", "10.152.0.0/16", "10.153.0.0/16", "10.154.0.0/16", "10.142.0.0/16", "10.143.0.0/16", "10.124.128.0/17" ] }, "sharedKey": "<secret_shared_key>", "ipsecPolicy": { "dhGroup": "ECP256", "ikeEncryption": "AES256", "ikeIntegrity": "SHA256", "ipsecEncryption": "AES256", "ipsecIntegrity": "SHA256", "pfsGroup": "ECP256", "saDatasize": 102400000, "saLifetime": 3600 } }] }

   等待45到60分鐘，讓Cloud Manager計畫布建網路基礎結構。

3. 檢查環境是否已使用先前步驟中從createNetworkInfrastructure HTTP要求傳回的id，使用Cloud Manager API getNetworkInfrastructure作業，完成​ 虛擬私人網路 ​設定。

   getNetworkInfrastructure HTTP要求

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructure/{networkInfrastructureId} \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: <YOUR_BEARER_TOKEN>' \ -H 'Content-Type: application/json'

   確認HTTP回應包含​ 就緒 ​的​ 狀態。 如果尚未準備就緒，請每隔幾分鐘重新檢查一次狀態。

建立VPN後，您現在可以使用Cloud Manager API進行設定，如下所述。