MaxCompute:Accéder à MaxCompute via PrivateLink

Étape 1 : Créer des endpoints

1. Créez un VPC et un vSwitch. Pour plus d'informations, consultez la section VPC et vSwitch.

2. Créez un endpoint d'interface pour le service frontal. L'endpoint, le VPC et le vSwitch doivent se trouver dans la même région.

   1. Connectez-vous à la console Virtual Private Cloud.

   2. Dans le volet de navigation de gauche, sélectionnez Endpoints. Dans le coin supérieur gauche, choisissez une région.

      Cet exemple utilise la région Chine (Shenzhen).

   3. Sur la page Endpoints, cliquez sur l'onglet Interface Endpoint.

   4. Cliquez sur Create Endpoint. Si vous utilisez ce service pour la première fois, cliquez d'abord sur Enable PrivateLink.

   5. Sur la page Create Endpoint, configurez les paramètres conformément aux instructions suivantes. Laissez les autres paramètres avec leurs valeurs par défaut.

      Paramètre	Description
      Endpoint Name	Saisissez un nom personnalisé pour l'endpoint.
      Endpoint Type	Sélectionnez Interface Endpoint. Ce type permet à un consommateur de service d'accéder à un service via un endpoint d'interface.
      Endpoint Service	Sélectionnez Alibaba Cloud Service. Dans la zone de recherche Endpoint Service Name, saisissez com.aliyuncs.privatelink.cn-shenzhen.maxcompute.frontend et sélectionnez le service. Un endpoint ne peut se connecter qu'à un seul service d'endpoint.
      VPC	Sélectionnez le VPC dans lequel vous souhaitez créer l'endpoint.
      Security Groups	Sélectionnez un groupe de sécurité à associer à l'interface réseau élastique de l'endpoint. Le groupe de sécurité contrôle le trafic de données pour l'interface réseau élastique.
      Zone and vSwitch	Sélectionnez une zone de disponibilité prise en charge par le service d'endpoint, puis choisissez un vSwitch dans cette zone. Le système crée automatiquement une interface réseau élastique pour l'endpoint dans chaque vSwitch sélectionné.

3. Créez un endpoint pour le service tunnel.

   1. Sur la page Endpoints, cliquez sur l'onglet Interface Endpoint.

   2. Cliquez sur Create Endpoint.

   3. Sur la page Create Endpoint, configurez les paramètres conformément aux instructions suivantes. Laissez les autres paramètres avec leurs valeurs par défaut.

      Paramètre	Description
      Endpoint Name	Saisissez un nom personnalisé pour l'endpoint.
      Endpoint Type	Sélectionnez Interface Endpoint. Ce type permet à un consommateur de service d'accéder à un service via un endpoint d'interface.
      Endpoint Service	Sélectionnez Alibaba Cloud Service. Dans la zone de recherche Endpoint Service Name, saisissez com.aliyuncs.privatelink.cn-shenzhen.maxcompute.tunnel.share et sélectionnez le service. Un endpoint ne peut se connecter qu'à un seul service d'endpoint.
      VPC	Sélectionnez le VPC dans lequel vous souhaitez créer l'endpoint.
      Security Groups	Sélectionnez un groupe de sécurité à associer à l'interface réseau élastique de l'endpoint. Le groupe de sécurité contrôle le trafic de données pour l'interface réseau élastique.
      Zone and vSwitch	Sélectionnez une zone de disponibilité prise en charge par le service d'endpoint, puis choisissez un vSwitch dans cette zone. Le système crée automatiquement une interface réseau élastique pour l'endpoint dans chaque vSwitch sélectionné.

Ces deux endpoints sont interdépendants. Activez-les simultanément pour éviter les échecs de connexion.

Étape 2 : Activer l'accès par nom de domaine

1. Connectez-vous à la console Virtual Private Cloud.

2. Dans le volet de navigation de gauche, sélectionnez Endpoints. Dans le coin supérieur gauche, choisissez une région.

3. Sur la page Endpoints, cliquez sur le nom de l'endpoint cible.

   Cet exemple utilise l'endpoint frontal.

4. Sur la page des détails de l'endpoint, cliquez sur l'onglet Basic Information.

   Dans la section Domain Name of Endpoint Service, activez le commutateur Custom Domain Name.

Étape 3 : Utiliser le client odpscmd

1. Assurez-vous d'avoir téléchargé et installé le client odpscmd.

2. Configurez le fichier odps_config.ini. Pour plus d'informations sur la procédure et les paramètres, consultez la rubrique Connexion à MaxCompute à l'aide du client odpscmd. Voici un exemple de configuration :

   • end_point: http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api

   • tunnel_endpoint: http://dt-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com

   ############################################ Required fields ############################################
   project_name=xxx
   access_id=xxx
   access_key=xxx
   end_point=http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api
   ############################################ Optional fields ############################################
   log_view_host=http://logview.odps.aliyun.com
   # https_check=
   # confirm threshold for query input size(unit: GB)
   # data_size_confirm=
   # this url is for odpscmd update
   # update_url=
   # download sql results by instance tunnel
   use_instance_tunnel=true
   # the max records when download sql results by instance tunnel
   instance_tunnel_max_record=10000
   # IMPORTANT:
   #   If leaving tunnel_endpoint untouched, console will try to automatically get one from odps service, which might charge networking fees in some cases.
   #   Please refer to https://www.alibabacloud.com/help/document_detail/34951.html
   tunnel_endpoint=http://dt-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com
   # use set.<key>=
   # e.g. set.odps.sql.select.output.format=

3. Une connexion réussie génère une sortie similaire à la suivante :

   [root@iZxxx                    vZ ~]# cd bin
   [root@iZxxx                    vZ bin]# ./odpscmd --config=test.conf
                __
    ---  ---/ /---   --- ---- --- -  ----/ /
   / _ \/ _ // _ \ (_-</ __// ' \/ _ /
   \___/\_,_// .__//___/\__//_//_/\_,_/
            /_/
   Aliyun ODPS Command Line Tool
   Version 0.40.10
   @Copyright 2020 Alibaba Cloud Computing Co., Ltd. All rights reserved.
   Connecting to http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api, project: xxx
   Endpoint: http://service-pvl.cn-shenzhen-vpc.maxcompute.aliyun-inc.com/api
   Project: xxx
   Quota: default in region N/A
   Timezone: Asia/Shanghai
   Connected!