邊緣集群在阿里云專線場景下的特殊配置說明

在云邊協同的邊緣計算場景下，ACK@Edge支持多種云邊交互網絡形態，包括邊緣算力和邊緣業務通過公網與云端管控進行業務交互；云端管控和邊緣網絡通過阿里云專線打通，實現線下機房與✱阿里云的VPC互通下的業務交互。本文主要介紹ꦦ邊緣集群在阿里云專線場景下需要關注的特殊配置。

1.無需配置SNAT和EIP

SNAT為集群提供公網的訪問能力，EIP提供通過公網訪問APIServer的能力。專線場景下，如果不需要這兩種能力，創建集群時可不再配置S🌳NAT和EIP。

注意

如果業務需要公網訪問能力，則需要配置SNAT。

如果需要通過公網訪問APIServer，則需要使用EIP。

警告如需使用EIP，請您在創建邊緣集群時配置EIP。集群創建成功后，無法重新綁定EIP。

2.卸載云邊運維通道組件

在邊緣計算場景中，邊緣側的資源通常位于私網環境，云端無法直接訪問邊緣節♛點，主要通過云邊運維通道組件，實♕現云到邊的運維數據請求。但在專線場景的網絡環境中，云邊網絡可以直接互通，為了更好的復用專線的網絡能力，可以將該組件卸載，具體操作如下：

登錄容器服務管理控制臺，在左側導航欄中選擇集群。

在集群列表頁面中，單擊目標集群名稱，然后在左側導航欄中，選擇運維管理>組件管理。

在組件管理頁面，分別搜索并選中edge-tunnel-server和edge-tunnel-agent組件，單擊對應組件右下方的卸🍒載，然后單擊確🧜定。

3.添加邊緣節點時使用內網接入

邊緣節點接入時采用內網接ꦜ入方式，將生成節點接入腳本的參數inDedicatedNetwork設置為true。具體操作，請參見添加邊緣節點。

4.云邊容器網絡通信的安全組放開VXLAN使用的端口

如果云邊的業務需要使用容器網絡通信，集群使用的安全組需要放開UDP8472端口。具體操作如下：

登錄容器服務管理控制臺，在左側導航欄中選擇集群。

在集群列表頁面中，單擊目標集群名稱，然后單擊集群資源頁簽。༺單擊安ꦦ全組右側的鏈接進入安全組配置頁面，放開UDP8472端口。

億聯云作為國內知名的云服務綜合解決方案提供商，擁有包括數據中心專線、互聯網專線、MPLS專線、云專線以及SD-WAN在內的多種產品，可為您提供專業、靈活、多樣性的專線及SD-WAN組網解決方案，如有疑問，可致電010-53390328！