对象存储 内网访问元数据加速桶

一、前置条件

在开始配置前，请确保满足以下条件：

·网络环境：已配置支持 VPC 访问的云支撑环境，由网络 VPC 团队负责。

·终端节点服务：COS 侧与 COS 元数据加速侧已创建终端节点服务，由 COS 元数据加速团队负责。

·白名单授权：你的账号 UIN 已加入终端节点服务白名单，由 COS 元数据加速团队负责。

·元数据加速桶：已创建开启元数据加速功能的存储桶。

二、费用说明

使用终端节点服务，会产生额外的费用，由 VPC 产品收取，详细的计费说明与示例请参见 计费概述。

三、创建 COS 终端节点

1. 登录 私有网络控制台 。

2. 切换至你要访问的元数据加速桶所在的地域，单击新建，根据以下参数配置说明完成终端节点的创建。

·名称：自定义终端节点名称。

·所在地域：选择与你的存储桶相同的地域。

·所属网络：选择你的 VPC 网络。

·所属子网：选择你的子网（终端节点创建的 VIP 将在此子网网段内）。

·IP地址：选择自动分配。

·服务类型：选择私有服务。

·对端账户类型：选择其他账户。

·对端账户 UIN：填写 2832742109。这是 COS 终端节点服务使用的 UIN，固定不变。

·终端节点服务 ID：填写存储桶所在地域的终端节点服务 ID。COS 已部署终端节点的区域及对应服务 ID 如下表所示：

3. 验证并创建。单击验证，验证通过后单击确定创建终端节点，系统将自动生成 VIP 地址，请记录此 VIP 用于后续配置。

四、创建 COS 元数据加速服务终端节点

1. 登录 私有网络控制台 。

2. 切换至你要访问的元数据加速桶所在的地域，新建终端节点，配置说明可以参见 创建 COS 终端节点。注意 COS 元数据加速服务使用不同的终端节点服务，已部署终端节点的区域及对应服务 ID 如下表所示：

注意：说明：

注意：如果你的元数据加速桶所在的地域没有对应的终端节点服务，可以 联系我们 添加。

3. 验证并创建。点击验证，验证通过后单击确定创建终端节点，系统将自动生成 VIP 地址，请记录此 VIP 用于后续配置。

五、域名解析配置

完成终端节点的创建后，接下来需要在你的本地环境配置域名解析。总共需要配置两个域名的解析：

1. COS 元数据加速服务域名解析

·域名格式：*.chdfs.<region>.myqcloud.com。

·目标地址：创建 COS 元数据加速服务终端节点 生成的 VIP 地址。

2. 普通 COS 对象存储服务域名解析

·域名格式：*.cos.<region>.myqcloud.com。

·目标地址： 创建 COS 终端节点 生成的 VIP 地址。

注意：本地 hosts 文件不支持泛域名解析。如果是配置 hosts 的方式，请将泛域名中的 “*” 换成具体的 bucket-appid，示例：

六、验证与测试

1. 基础连通性测试

使用 telnet 命令验证终端节点 VIP 的端口连通性：

telnet <VIP> 80 # 验证 HTTP 端口 telnet <VIP> 443 # 验证 HTTPS 端口

2. 内网访问验证

在你的计算节点上，使用 nslookup 命令解析 COS 域名与元数据加速域名，若返回终端节点的 VIP，则表明域名解析成功。

3. 功能测试

可参见 挂载元数据加速桶 的内容，从计算节点访问元数据加速桶，看功能是否正常。