Vector Retrieval Service for Milvus:Network access and security settings

Tipos de acceso a la red

Milvus admite el acceso por VPC y el acceso público. Una instancia de Milvus no cuenta con una dirección IP pública dedicada; en su lugar, se conecta mediante un endpoint interno o un endpoint público.

• Acceso por VPC: acceda y utilice una instancia de Milvus desde su propia VPC o desde otras VPC.

  Importante

  • El acceso por VPC está habilitado de forma predeterminada en las instancias de Milvus. Al crear una instancia de Milvus, el sistema genera automáticamente un endpoint dentro de la VPC seleccionada para garantizar la conectividad interna. El nombre del endpoint sigue el formato "InstanceName-milvus-vpce". No elimine este endpoint, ya que perderá el acceso a su instancia.

  • El acceso por VPC se controla mediante una lista blanca de security group. Encuentre el security group correspondiente y configure sus reglas en la página Details de la instancia de Milvus o en la página de detalles del endpoint.

• Acceso público: acceda y utilice una instancia de Milvus a través de internet público. Habilitar el acceso público no afecta el acceso por VPC existente.

  Importante

  El acceso público está deshabilitado de forma predeterminada en las instancias de Milvus. Cuando lo habilite, debe configurar la lista blanca de acceso público en la página Security Configuration para restringir el acceso a la instancia por dirección IP.

Habilitar el acceso público

De forma predeterminada, las nuevas instancias de Milvus solo son accesibles mediante un endpoint interno. Si necesita conectarse desde internet, siga estos pasos para habilitar el acceso público para Proxy y Attu. Ambos componentes utilizan los mismos endpoints internos y públicos, y siguen las mismas reglas de security group. Proxy utiliza el puerto 19530 y Attu utiliza el puerto 3000.

1. En la página Security Configuration de la instancia de destino, haga clic en Enable Public Access.

2. Introduzca la dirección IP pública de su cliente o un rango de direcciones IP en notación CIDR.

   Consulte la dirección IP pública de su cliente en un servicio de detección de direcciones IP. Separe varias entradas con una coma. No se permiten entradas duplicadas. Asegúrese de que los bloques CIDR tengan el formato correcto, como x.x.x.0/24.

   Importante

   Para garantizar una dirección IP de origen constante, conéctese directamente sin usar un servicio de proxy ni de VPN.

3. Haga clic en OK.

Tipos de endpoint

Existen dos tipos de endpoint: interno y público. Consulte ambos en la página Security Configuration de la instancia de Milvus.

• Endpoint interno (accesible dentro de la VPC actual, entre vSwitches)

  • El endpoint interno de Proxy sigue este formato: {{clusterId}}-internal.milvus.aliyuncs.com:19530

  • El endpoint interno de Attu sigue este formato: {{clusterId}}-internal.milvus.aliyuncs.com:3000

• Endpoint público

  • El endpoint público de Proxy sigue este formato: {{clusterId}}.milvus.aliyuncs.com:19530

  • El endpoint público de Attu sigue este formato: {{clusterId}}.milvus.aliyuncs.com:3000

Conectividad de red para la migración de datos

Cuando utiliza una herramienta de migración de terceros, como Milvus Migration, para migrar datos a una instancia de Milvus, debe conectarse a la instancia mediante un endpoint. Elija el método de conexión según dónde esté desplegada la herramienta de migración:

• La herramienta de migración está desplegada en una instancia de ECS dentro de la misma VPC que la instancia de Milvus: use el endpoint interno {{clusterId}}-internal.milvus.aliyuncs.com:19530 para conectarse. Este método ofrece baja latencia de red y no requiere configurar el acceso público.

• La herramienta de migración está desplegada en un entorno de red distinto: habilite primero el acceso público para la instancia de Milvus y configure la lista blanca. Después, use el endpoint público {{clusterId}}.milvus.aliyuncs.com:19530 para conectarse.

Configuración de seguridad de la red

Configure listas blancas de seguridad de red para restringir el acceso a su instancia de Milvus y proteger sus datos. La configuración de seguridad de la red incluye la lista blanca de security group de VPC y la lista blanca de acceso público.

• Lista blanca de security group de VPC (control de acceso por VPC)

  1. En la página Details de la instancia de destino, haga clic en el enlace junto a Security Group ID.

  2. En la página Security Group Details, haga clic en Manually Add para agregar reglas de security group.

     Para obtener más información, consulte Security group overview.

• Lista blanca de acceso público (control de acceso público)

  1. En la página Security Configuration de la instancia de destino, haga clic en Edit junto a Public Access Whitelist.

  2. Introduzca la dirección IP pública de su cliente o un rango de direcciones IP en notación CIDR.

     Consulte la dirección IP pública de su cliente en un servicio de detección de direcciones IP. Separe varias entradas con una coma. No se permiten entradas duplicadas. Asegúrese de que los bloques CIDR tengan el formato correcto, como x.x.x.0/24.

     Importante

     Para garantizar una dirección IP de origen constante, conéctese directamente sin usar un servicio de proxy ni de VPN.

  3. Haga clic en OK.