这是一个创建于 500 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前用的 aws ，但我看 azure 的 vnet ，阿里云的 vpc 应该都有类似的问题
想请教，因为安全原因所以走的服务都在 vpc 内，但是这个比较干扰开发，想请教下对于本地连接 vpc 开发，哪一种方法最好呢（主要是 DB 相关的）？相关的文档看了一堆，但是貌似都没有特别推荐的方式
- VPN ，但用哪一种方法呢？ openvpn ？
- tunnel
或者还有其他方法吗？
 |
1
fortitudeZDY 2023-07-14 11:52:31 +08:00 via Android
单机部署个 tailscale 或者俺的定制 xEdge ，然后把 vpc 路由发布给终端，公司的话可以部署个类似 vpn 的网关跟 vpc 的 vpn 网关对接，这个我们也有方案和产品，需要可以私聊
|
 |
2
oldboy627 2023-07-14 11:57:11 +08:00
site-to-site vpn ， 各个云之间配置。 个人的话，可以考虑 point-to-site vpn
|
|
3
oldboy627 2023-07-14 11:57:28 +08:00
云上有现成的服务，需要自己配置下
|
 |
4
seers 2023-07-14 12:00:29 +08:00 via Android
我司阿里云 VPN ，开了后可以 ssh 到 ecs 上面
|
 |
5
opengps 2023-07-14 12:06:01 +08:00
确定是开发人员要连接生产环境？这个做法可能有悖于安全规则
开发人员应该只能接触到准生产环境，数据由运维部门从生产原因镜像或者导入过来提供测试 |
 |
6
zhuwowuyuing 2023-07-14 12:23:05 +08:00
阿里云有 ipsec vpn, 在公司侧路由器上配置 ipsec ，即可打通。当然云侧 vpc 和 公司办公网段不要冲突。
|
 |
7
vmlinz 2023-07-14 13:19:54 +08:00 via iPhone
Staging 环境如果本地要接入 vpc ，可以通过 ssh tunnel ，aws 有自己的 ssm session tunnel ，还有一些专门的方案，比如 cloudflare zero trust ，teleport ，tailscale 等。
|
 |
8
owen800q 2023-07-14 14:06:07 +08:00
架设一台 v2ray, VPC 白名单该 v2ray 服务器 IP, 开发连上该 v2ray
|
 |
9
billzhuang 2023-07-14 14:35:04 +08:00
tailscale
|
 |
10
aljun OP @fortitudeZDY 推荐 tailscale 吗？
|
|
15
aljun OP @billzhuang tailscale 方案如何，速度如何？
|
 |
16
yestodayHadRain 2023-07-14 16:49:09 +08:00
在云上开一台和其他机器相同 vpc 的机器搭建 openvpn 就可以啦，阿里云上的 vpn 也是基于 openvpn 实现的，之前我们就是自己搞的 openvpn
|
 |
17
tediorelee 2023-07-14 16:57:07 +08:00
之前是 azure 上创建那种点对点 vpn ，可以下载一个配置文件到 windows ，然后在右下角就可以直接连接，打通 azure 的内网，时间久远有点记不太清具体操作了
|
|
18
billzhuang 2023-07-14 17:01:35 +08:00 via iPhone
@aljun 最简单，速度取决于 NAT 能不能直连
|
|
19
aljun OP @yestodayHadRain openvpn 好用不？是走的官方方案？还是自己搭建？
|
|
20
yestodayHadRain 2023-07-14 17:41:41 +08:00
@aljun 自己搭建的，还可以吧毕竟都是内部使用量不会太大。用云上的会可能稳定性会好一些，但是如果是走 ssl 模式的价格还是偏高的，自己搭建的话开台机器就好了。
我这边知道的有两种方式： 1.类似网络代理，用自建的那台机器代理本地网络，然后其他机器和 openvpnserver 机器同内网，安全组给内网放行，这台机器就可以访问其他机器了也就等于本地拨通 vpn 就可以访问其他机器了 2.openvpn 支持一种 client-to-client 模式，其他机器安装 openvpn 客户端 开的机器还是跑 server ，本地也跑客户端，这样就可以通过 openvpn 提供的虚拟 ip 去访问其他客户端（也就是其他机器）了。但是这种方式 openvpn 分配的 ip 有时候可能会变，不如第一种我感觉。 希望可以帮到楼主~ |
 |
21
ch2 2023-07-15 13:44:54 +08:00
headscale 组网最靠谱
|
Select Language