边缘集群在阿里云专线场景下的特殊配置说明

在云边协同的边缘计算场景下，ACK@Edge支持多种云边交互网络形态，包括边缘算力和边缘业务通过公网与云端管控进行业务交互；云端管控和边缘网络通过阿里云专线打通，实现线下机房与阿里云的VPC互通下的业务交互。本文主要介绍边缘集群在阿里云专线场景下需要关注的特殊配置。

1.无需配置SNAT和EIP

SNAT为集群提供公网的访问能力，EIP提供通过公网访问APIServer的能力。专线场景下，如果不需要这两种能力，创建集群时可不再配置SNAT和EIP。

注意

如果业务需要公网访问能力，则需要配置SNAT。

如果需要通过公网访问APIServer，则需要使用EIP。

警告如需使用EIP，请您在创建边缘集群时配置EIP。集群创建成功后，无法重新绑定EIP。

2.卸载云边运维通道组件

在边缘计算场景中，边缘侧的资源通常位于私网环境，云端无法直接访问边缘节点，主要通过云边运维通道组件，实现云到边的运维数据请求。但在专线场景的网络环境中，云边网络可以直接互通，为了更好的复用专线的网络能力，可以将该组件卸载，具体操作如下：

登录容器服务管理控制台，在左侧导航栏中选择集群。

在集群列表页面中，单击目标集群名称，然后在左侧导航栏中，选择运维管理>组件管理。

在组件管理页面，分别搜索并选中edge-tunnel-server和edge-tunnel-agent组件，单击对应组件右下方的卸载，然后单击确定。

3.添加边缘节点时使用内网接入

边缘节点接入时采用内网接入方式，将生成节点接入脚本的参数inDedicatedNetwork设置为true。具体操作，请参见添加边缘节点。

4.云边容器网络通信的安全组放开VXLAN使用的端口

如果云边的业务需要使用容器网络通信，集群使用的安全组需要放开UDP8472端口。具体操作如下：

登录容器服务管理控制台，在左侧导航栏中选择集群。

在集群列表页面中，单击目标集群名称，然后单击集群资源页签。单击安全组右侧的链接进入安全组配置页面，放开UDP8472端口。

亿联云作为国内知名的云服务综合解决方案提供商，拥有包括数据中心专线、互联网专线、MPLS专线、云专线以及SD-WAN在内的多种产品，可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案，如有疑问，可致电010-53390328！