HCIE2.0-CloudSA 云上成本设计实验

本实验中共包含个 3 个部分,从创建实验环境开始,介绍了一个低成本网站的配置与实现。其中主要包括:
第一部分,通过配置 VPN 连接两个不同的数据中心,使数据中心的应用之间能够相互访问。通过配置 NAT 网关使应用能够通过公网被外部访问,并且云上的资源也能够访问公网。
第二部分,准备基本的资源用于部署应用,包括部署 Web 应用的 ECS 与部署数据库的 RDS服务等。将应用部署在华为云的环境中,并且能够通过内网或外网都能够正常访问。
第三部分,数据备份设置,将数据备份到异地数据中心,能够将数据安全长期保存。

为了满本实验需要,实验环境配置如下:

 通过在不同的 Region 中分别创建 VPC1,VPC2,VPC3,模拟部分业务迁移到云端,异地数据中心可以通过 VPN 访问资源。
 VPC1 中创建 ECS Windows 作为运维主机,VPC1 与 VPC2 通过对等连接互联,访问Internet 也需要通过 VPC2。
 VPC2 创建 ecs-web 作为网站部署平台,部署数据库服务 rds-web,通过 SNAT 访问Internet,Internet 通过 DNAT 访问 ECS web,并且通过 VPN 与 VPC3 互联。
 VPC3 作为数据备份环境,部署了备份数据库 rds-sh2。能够通过 VPN 被 VPC2 中的数据库访问。

 

配置 DNAT注意要点:

所在VPC,需要添加NAT路由表。否则无法通过NAT访问ECS

 

配置容灾迁移:

 

 

广州1— VPN —上海1 连接测试MYSQL成功

 

DRS容灾管理成功