伺服器不能通路外網也可以上雲

在這個不斷加速的時代，讓自身的成長一同加速，方能避免被時代所淘汰。

需求分析

使用者有一台内網伺服器，想要把伺服器遷到阿裡雲上，但是伺服器不能通路外網，而且業務不能中斷，考慮到資料安全等方面，也不能把伺服器直接連到外網上去。

解決方案

在收到使用者需求之後，經過查找了大量技術文檔，發現可以通過阿裡雲自主開發的遷雲工具，通過有外網通路權限且和内網伺服器互通的伺服器，将這台伺服器配置成中轉伺服器，在不影響業務情況下，通過加密的方式将内網伺服器遷移到雲上，原理如圖。

整個遷移過程分三步完成

• step1在中轉伺服器上配置相應資訊，然後運作遷雲工具。
• step2将運作過的遷雲工具檔案目錄複制到内網伺服器上，重新運作一遍。
• step3最後将step2中的檔案目錄複制到中轉伺服器上再運作一遍。

操作步驟

以Linux系統64位CentOS7.0為例.

第一步、在中轉伺服器運作遷雲工具

1、從阿裡雲上下載下傳遷雲工具，解壓之後将遷雲工具go2aliyun_client1.5.2.3_linux_x86_64.zip上傳到中轉伺服器上

下載下傳遷雲工具Alibaba_Cloud_Migration_Tool.zip

2、解壓go2aliyun_client1.5.2.3_linux_x86_64.zip得到

drwxr-xr-x 3 root root     4096 Sep  6 16:15 Check
-rw-r--r-- 1 root root     4412 Sep  6 16:19 client_data
-rw-r--r-- 1 root root    20169 Sep  6 16:15 EULA
drwxr-xr-x 2 root root     4096 Sep  6 16:15 Excludes
-rwxr-xr-x 1 root root 10019120 Sep  6 16:15 go2aliyun_client
drwx------ 2 root root     4096 Sep  6 16:15 Logs
-rw-r--r-- 1 root root      324 Sep  6 16:17 user_config.json
           

3、修改配置檔案client_data和user_config.json中的内容

主要修改參數如下：

修改client_data檔案
設定net_mode=1，
vpc_id：已經配置好的專線公有雲端的vpc網絡id
vswitch_id：已經配置的高速通道公有雲端的vpc網絡下的交換機id
修改user_config.json檔案

    "access_id" : "xxxxxxxxxxxxx",
     "secret_key" :"xxxxxxxxxxxxx",
    "data_disks" : null,
    "image_name" : "image-centos7",#生成自定義鏡像的名稱，可自定義
    "platform" : "CentOS",
    "region_id" : "cn-qingdao",
    "system_disk_size" : 40
    "bandwidth_limit" : 0,
           

4、賦予go2aliyun_client程式可執行權限

chmod +x  ./ go2aliyun_client
           

5、在中轉伺服器上運作go2aliyun_client程式 ：

./ go2aliyun_client
           

提示如下圖所示的資訊說明第一步成功：

第二步、把整個執行後的遷移工具目錄拷貝到需要遷移的内網伺服器

然後，内網伺服器上再次執行 ：

./ go2aliyun_client            

成功如下：

第三步、将第二步中執行後的配置檔案再拷貝到中轉伺服器上

再次執行以下指令：

./ go2aliyun_client            

到此為止整個遷移過程已經結束了，到控制台可以看到上傳之後的名稱為image-centos7的自定義鏡像檔案了，通過該鏡像可在公有雲建立ECS。