veImageX
veImageX
- 文档首页
veImageX控制台指南服务管理分发配置内网访问
文档反馈
问问助手veImageX 支持用户通过 VPC 内网访问 veImageX，以下将为您介绍如何在 veImageX 配置内网访问功能。
除内网访问，veImageX 也提供内网上传功能，从而实现内网数据互访的最佳实践，详细业务场景和操作指南请参看veImageX 内网数据互访。
使用说明
- 使用内网访问功能需要开通火山引擎私网连接服务、私网解析 PrivateZone 服务，跨地域访问还需要开通云企业网服务，使用上述服务可能产生费用。veImageX 不针对内网访问功能加收额外费用。
- 通过私网连接访问 veImageX 默认使用 HTTP 协议和终端节点域名。
场景一：同地域访问
veImageX 在华北 2 地域提供服务，针对您的私有网络 VPC 所属的区域也是华北 2 的场景。
步骤一：创建私有网络
说明
如您已有华北 2（北京）地域的私有网络，请跳过此步骤。
登录火山引擎私有网络控制台，单击创建私有网络。
参考下表，配置私有网络信息。
类别
参数
说明
示例
基本信息
地域
选择私有网络所属的地域，此处选择华北2（北京）。
华北2（北京）
名称
输入私有网络的名称。
vpc-test
网络段
IPv4 CIDR
设置私有网络的IPv4网段，私有网络创建成功后，不支持修改网段。支持网段如下：
10.0.0.0/8～24172.16.0.0/12～24192.168.0.0/16～24
192.168.0.0/16
子网
可用区
可用区是指同一地域中电力、网络隔离的物理地域。在同一私有网络内，可用区之间私网互通。您可以将私有网络中的各子网部署在不同可用区中，实现可用区间的资源容灾。您也可以将各子网部署在同一可用区，实现更低的网络延时。
可用区A
名称
输入子网的名称。
subnet-test
IPv4 CIDR
设置子网的地址段。
- 网段必须在私有网络地址范围内，且不同子网之间的网段不能重叠。
- 每个子网网段的前两个和最后一个 IP 地址为系统保留地址，分别用作网络地址、网关地址和广播地址。如子网网段为
192.168.1.0/24，系统保留地址为192.168.1.0、192.168.1.1和192.168.1.255，不可使用。 - 子网创建成功后，网段不允许修改。
192.168.0.0/24
添加子网
单击添加子网可以同时创建多个子网。最多可同时创建3个子网。网段必须在私有网络地址范围内，且不可与已有子网地址重叠
/
更多信息
项目
选择私有网络及其子网的项目。更多信息请参见项目管理。
- 若在顶部导航栏选择账号全部资源，则本参数您可以下拉选择已有项目。
- 若在顶部导航栏选择目标项目，则本参数您仅支持选择目标项目。
default
高级选项
标签
按需为私有网络及一同创建的子网添加一个或多个用户标签。标签由一个键值对组成，用于资源的分类和搜索。更多信息请参见标签管理。
单击添加图标，输入标签键和标签值，为 VPC 实例添加标签。- 标签键：vpc-key
- 标签值：vpc-v1
单击确定，完成配置。
步骤二：创建终端节点
终端节点能够在私有网络 VPC 和终端节点服务之间建立一条安全、私密的连接。当服务使用方希望使用服务提供方 VPC 中部署的服务资源时，则需要创建一个接口终端节点。
说明
终端节点最大带宽限制为 10Gbps。访问 veImageX 时，请勿超过该带宽限制。
登录私有网络控制台。在顶部导航栏，地域选择华北2（北京）（默认值）。
在左侧导航栏选择私网连接 > 终端节点。未完成跨服务角色授权的账号在弹出的跨服务访问请求页面，单击立即授权。
在接口终端节点页签下，单击创建终端节点。
在创建终端节点页面，参考配置接口终端节点配置如下参数。
类别
参数
说明
基本信息
地域
选择终端节点所属的地域，此处选择华北2（北京）。
名称
输入终端节点的名称。
类型
选择终端节点的类型，此处选择接口。
描述
输入终端节点的描述。
项目
选择终端节点所属的项目。详细介绍，请参见项目管理。
终端节点服务
选择添加方式为火山引擎服务，终端节点服务为
com.volces.privatelink.cn-beijing.veimagex-new，该终端节点服务用于对接 veImageX。网络配置
私有网络
选择 veImageX 使用的私有网络。
可用区及子网
选择需要建立连接的终端节点服务可用区和子网。
安全组
选择安全组。
高级选项
私有 DNS 名称
建议选择启用。
此处选择启用后，同账号同地域访问可跳过步骤四：解析终端节点。标签
标签由一个键值对组成，用于资源的分类和搜索。更多关于标签的介绍请参见标签管理。
单击添加标签，输入标签键和标签值，为终端节点服务添加标签。单击确认订单，阅读并勾选 《产品和服务协议》、《私网连接服务条款》、《私网连接服务等级协议》，单击立即购买。
单击去控制台，页面跳转至终端节点页面，您可在该页面查看所创建的终端节点名称、示例状态、连接状态、终端节点域名。
步骤三：开启内网访问
- 登录 veImageX 控制台，在左侧导航栏选择服务管理。
- 在服务管理页面中，选择所需的服务，服务状态应为正常。单击基础配置 > 分发配置。
- 切换到分发配置页面，开启内网访问开关。
- 在弹出的配置内网访问弹窗中，选择是否要开启 URL 鉴权状态配置。
- 保存上述配置后，veImageX 将自动生成一个内网域名地址。
步骤四：解析终端节点
说明
- 如您在步骤二：创建终端节点时，启用了私有 DNS，则在同 VPC 访问时无需手动配置，请跳过本步骤。
- 如您选择了不启用，或需要同账号其他 VPC 或跨账号 VPC 访问，请先参考云企业网入门指引完成 VPC 间的联通，然后参考本步骤配置终端节点解析。
- 前往火山引擎 TrafficRoute DNS 套件私网解析 PrivateZone 控制台，在开通服务页面，阅读并同意用户协议，单击提交订单。
- 开通完成后，单击去控制台，然后单击添加域名。
- 在添加域名对话框中，配置域名基本信息和域名生效范围。
- 域名：此处填写
veimagex.cn-beijing.volces.com。 - 域名生效范围：选择私有网络 VPC 信息。如需跨账号访问，请先单击添加账号进行账号关联，支持通过验证码或企业组织两种方式添加账号。
- 域名：此处填写
- 单击确定，您可以在私网域名管理页面看到添加的域名。在域名的操作列单击管理。
- 在记录管理页面，单击添加记录，在域名下添加解析记录。
- 在添加记录页面，配置解析记录的基本信息。
- 域名：填写您完成步骤三：开启内网访问后获取到的内网域名地址。请注意，此处只需填写域名前缀，拼接后组成完整域名。
- 记录类型：此处选择 CNAME。
- 记录值：填写您完成步骤二：创建终端节点后获取到的终端节点域名。
- 配置完成后单击提交。您可以在记录管理页面看到创建的解析记录。
步骤五：内网访问验证
如您在 veImageX 开启内网访问后的内网访问域名为 xxxxx.veimagex.cn-beijing.volces.com，需要访问的 veImageX 存储的源图片存储 URI 为 tos-cn-i-xxxxx/demo.jpeg，您在控制台的处理配置入口里的获取原图的默认模板为 tplv-xxxx-image。那么，您可通过下面的逻辑来拼接成可内网访问的 URL，具体如下：
- 网络协议：
http - 域名：
xxxxx.veimagex.cn-beijing.volces.com - 图片存储 URI：
tos-cn-i-xxxxx/demo.jpeg - 模板名称：
tplv-xxxx-image - 输出格式：
image - 可内网访问的 URL ：
http://xxxxx.veimagex.cn-beijing.volces.com/tos-cn-i-xxxxx/demo.jpeg~tplv-xxxx-image. image
在 VPC ECS 中 curl http://xxxxx.veimagex.cn-beijing.volces.com/tos-cn-i-xxxxx/demo.jpeg~tplv-xxxx-image. image，返回 200，则表示内网访问服务正常可用。
场景二：跨地域访问
veImageX 在华北 2 地域提供服务，如果您在其他地域（例如华东 2）创建了 VPC，想要访问 veImageX 服务，就需要购买云企业网来实现跨地域的网络互通。云企业网是火山引擎提供的一种网络互联服务，它可以帮助用户建立跨地域、跨账号的私有网络互通，因此需要购买云企业网来打通华北 2 和华东 2 地域之间的网络连接。
请参考云企业网入门指引完成 VPC 间的联通，然后参考场景一：同地域访问的操作步骤进行配置。