Tạo mới Endpoint
VNG Cloud Endpoint là điểm kết nối giữa VPC với các dịch vụ của VNG Cloud
Làm thế nào để tạo
Lưu ý quan trọng:
Trong cùng một Region, người dùng có thể tạo nhiều Endpoint trong một VPC.
Nếu VPC hỗ trợ DNS và “Bật tên DNS riêng” được bật, không cần cấu hình host thủ công.
DNS nội bộ sẽ tự động phân giải tên miền dịch vụ đến IP nội bộ của Endpoint.
Nếu không bật tùy chọn này hoặc VPC không hỗ trợ DNS, cần thêm bản ghi host thủ công.
Người dùng login vào https://hcm-3-vnetwork.console.vngcloud.vn/endpoint/list với region = HCM
Chọn menu “Endpoint” tại thanh menu bên trái màn hình
Chọn chức năng “Create an Endpoint”
Nhập thông tin Endpoint theo yêu cầu gồm:
- Tên Endpoint: Tên Endpoint
- Chọn Region/Zone: Chọn region và Zone tương ứng (vd: HCM-1A, HCM-1B, ...)
- Chọn dịch vụ: Chọn một dịch vụ của VNG Cloud mà Endpoint kết nối đến trong danh sách các dịch vụ vServer, vStorage, vMonitor, vCR, IAM.
- Service Package: Gói dịch vụ Endpoint cung cấp mặc định cấu hình 1 gói Standard, người dùng không cần chọn gói dịch vụ
Chọn VPC, Subnet muốn kết nối với các dịch vụ của VNG Cloud qua service endpoint
Nếu VPC có hỗ trợ DNS, tùy chọn "Bật tên DNS riêng" sẽ bật để chọn. Nếu bật tùy chọn này thì khi truy cập dịch vụ không cần phải addhost, domain sẽ tự phân giải bởi dịch vụ DNS.
Nếu VPC không hỗ trợ DNS, tùy chọn "Bật tên DNS riêng" sẽ mặc định tắt. Cần phải addhost để có thể truy cập được dịch vụ.
Kiểm tra thông tin giá dịch vụ tại “Summary”
Nhấn “CREATE ENDPOINT”
Người dùng sẽ chờ hệ thống tạo Endpoint cho đến khi hoàn tất. Khi Endpoint được tạo thành công, trên màn hình danh sách Endpoint, người dùng thấy Endpoint xuất hiện tại đây.
Cách sử dụng
Đối với Endpoint được tạo mà VPC không có hỗ trợ DNS
Trong trường hợp VPC không được cấu hình hỗ trợ dịch vụ DNS, tùy chọn “Bật tên DNS riêng” (Enable Private DNS) sẽ không khả dụng khi tạo Endpoint. Điều này dẫn đến việc phân giải tên miền tự động thông qua DNS sẽ không được thực hiện, và người dùng sẽ không thể truy cập Endpoint Service ngay sau khi tạo Endpoint.
Hướng dẫn cấu hình thủ công để truy cập Endpoint Service:
Để thiết lập quyền truy cập riêng tư từ máy chủ của bạn đến Endpoint Service trong trường hợp này, vui lòng thực hiện các bước sau:
Truy cập trang quản lý Endpoint
Điều hướng đến danh sách Endpoint đã tạo.
Chọn Endpoint tương ứng mà bạn muốn cấu hình.
Xác định thông tin cần thiết Tại trang chi tiết Endpoint, hệ thống sẽ hiển thị hai thông tin quan trọng:
Endpoint URL: Đây là tên miền dịch vụ công khai dùng để truy cập thông qua Endpoint Service.
Endpoint IP: Là địa chỉ IP nội bộ được gán cho Endpoint Service.
Cấu hình bản ghi host trên máy chủ
Trên máy chủ cần truy cập dịch vụ, thêm một bản ghi vào tệp
/etc/hosts(Linux/macOS) hoặcC:\Windows\System32\drivers\etc\hosts(Windows).Bản ghi có định dạng:
<Endpoint IP> <Endpoint URL>Ví dụ:
10.0.5.123 service.example.internalLưu thay đổi và xác minh rằng truy vấn đến tên miền dịch vụ hiện đã được định tuyến đúng qua Endpoint IP.
✅ Lưu ý: Việc thêm bản ghi host chỉ cần thực hiện trên các máy chủ nằm trong cùng VPC hoặc có định tuyến mạng phù hợp đến Endpoint Service.
Thêm bản ghi host trên các máy chủ cần truy cập dịch vụ qua Endpoint Service
Đối với Endpoint được tạo có bật tùy chọn "Bật tên DNS riêng"
Khi sử dụng Endpoint Service, khách hàng không cần cấu hình thủ công các bản ghi host trên máy chủ để truy cập dịch vụ. Hệ thống DNS sẽ tự động thực hiện phân giải tên miền, đảm bảo việc truy cập được liền mạch và đơn giản hóa quá trình cấu hình.
Trong mỗi VPC, người dùng chỉ được phép tạo một Endpoint duy nhất có bật tùy chọn "Tên DNS Riêng" (Enable Private DNS) cho mỗi dịch vụ. Khi tùy chọn này được kích hoạt:
Hệ thống sẽ tự động ghi đè bản ghi DNS công khai của tên miền dịch vụ bằng địa chỉ IP nội bộ tương ứng trong VPC.
Nhờ đó, các truy vấn DNS từ các tài nguyên trong VPC đến tên miền dịch vụ sẽ được định tuyến qua Endpoint nội bộ, thay vì sử dụng địa chỉ IP công khai.
⚠️ Lưu ý: Cơ chế ghi đè DNS chỉ có hiệu lực bên trong VPC và không ảnh hưởng đến các truy vấn DNS bên ngoài mạng nội bộ.
Ngoài ra, trong trường hợp không bật tùy chọn “Tên DNS Riêng”, người dùng vẫn có thể tạo nhiều Endpoint cho cùng một dịch vụ. Mỗi Endpoint như vậy sẽ được gán một tên miền truy cập riêng biệt, do hệ thống tự động cấp phát, và có thể được sử dụng để truy cập dịch vụ thông qua địa chỉ cụ thể đó.
Last updated