传播连接简介

本页面简要介绍了 Private Service Connect 传播连接。

借助传播的连接，一个使用方 VPC spoke 中可通过 Private Service Connect 端点访问的服务可以由连接到同一 Network Connectivity Center hub 的其他使用方 VPC spoke 以私密方式访问。传播的连接可让使用方 VPC spoke 访问提供方 VPC 网络中的托管式服务，就像两个 VPC 网络通过端点直接连接一样。

传播的连接具有以下优势：

  • 您可以使用通用服务 VPC 网络来简化 Private Service Connect 端点的部署。
  • 您可以通过 Network Connectivity Center hub 管理各个 VPC spoke 可以访问哪些服务。

如需从 Network Connectivity Center 的角度简要了解传播的连接，请参阅通过 Network Connectivity Center 的 Private Service Connect 传播连接。

图 1. VPC 网络使用传播的连接来访问连接到通用服务 VPC 网络的已发布服务（点击可放大）。

例如，在图 1 中，VPC spoke Common services VPC 包含两个端点。其他两个 VPC spoke 连接到与 Common services VPC 相同的 Network Connectivity Center hub。由于为此 hub 启用了传播的连接，因此 Consumer VPC 2 中有两个传播的连接，Consumer VPC 3 中有两个传播的连接。借助这些传播的连接，Consumer VPC 2 和 Consumer VPC 3 中的工作负载可以访问 Producer VPC 1 中的托管式服务，就像它们通过端点直接连接一样。

系统不会为 Endpoint 3 创建任何传播的连接，因为该端点子网的 IP 范围会从导出中排除，并且不会通告给其他 VPC spoke。

配置传播的连接

传播的连接由 Network Connectivity Center 管理。您无法使用 Private Service Connect 直接管理传播的连接。

触发连接传播

在执行以下操作时，系统会自动建立传播的连接。

  • 当 hub 管理员为 hub 启用连接传播时，Network Connectivity Center 会为连接到该 hub 的 VPC spoke 中的现有端点创建传播的连接。
  • 当 hub 管理员将 VPC spoke 添加到启用了连接传播的 hub 时，Network Connectivity Center 会在新 spoke 中为连接到同一 Network Connectivity Center hub 的其他 VPC spoke 中的现有端点创建传播的连接。如果新 spoke 已有端点，则系统会在每个已连接的 spoke 中为这些端点创建传播的连接。
  • 当使用方服务管理员在连接到启用了连接传播的 Network Connectivity Center hub 的 VPC spoke 中创建端点时，Network Connectivity Center 会在其他已连接的 VPC spoke 中为该端点创建传播的连接。
  • 当提供方服务管理员提高服务连接的传播连接数限制时，只要新连接不超过新限制，Network Connectivity Center 就会创建之前因此限制而被阻止的传播连接。

连接会异步传播，此过程最多需要一天时间。

排除子网

创建 VPC spoke 时，您可以排除子网的 IP 地址范围，使其不导出到 Network Connectivity Center hub。如果您将某个子网从导出中排除，则该子网中的工作负载将无法访问传播的连接，并且系统不会为该子网中的端点创建传播的连接。例如，在图 1 中，Consumer VPC 2 和 Consumer VPC 3 中的工作负载无法访问 Producer VPC 2 中的服务，Subnet 5 中的工作负载无法访问 Producer VPC 1 中的服务。

终止传播的连接

以下操作会间接控制传播连接的删除：

当发生上述任何操作时，传播的连接会异步终止。此过程最多需要一天时间。

规格

  • 传播的连接需要一个 Private Service Connect 端点以连接到服务连接。
  • 只有在 Private Service Connect 端点具有 Accepted 连接状态时，系统才会传播连接。
  • 默认情况下，与传播的连接位于同一区域和 VPC 网络中的工作负载可以访问传播的连接。
  • 您可以在端点上配置全球访问权限，以使该端点的传播连接可供传播连接的 VPC spoke 的任何区域中的工作负载使用。

限制

使用方 VPC 网络中可以出现的传播连接的数量是有限制的。

此外，还有一些由提供方控制的限制会影响使用方可以与提供方建立的常规端点和传播连接的数量。如需了解详情，请参阅连接传播。

配额

每个提供方网络的 PSC ILB 使用方转发规则数配额限制可以连接到提供方 VPC 网络的端点和传播连接的数量。

限制

传播的连接具有以下限制：

  • 传播的连接不支持使用 IPv6 地址的端点。
  • 系统不会为混合 spoke 创建传播的连接。
  • 为避免传播的连接出现意外行为，请确保连接到同一 Network Connectivity Center hub 的所有 VPC spoke 中的 Private Service Connect 端点的总数不超过 1,000 个。此总数不包括从导出排除的子网中的传播连接或端点。

问题排查

如需了解如何对传播的连接进行问题排查，请参阅排查 Network Connectivity Center 问题。

后续步骤