Arsitektur jaringan Alibaba Cloud Elasticsearch disesuaikan pada Oktober 2020. Kluster Elasticsearch yang dibuat sebelum Oktober 2020 menggunakan arsitektur jaringan lama, sedangkan kluster yang dibuat pada atau setelah Oktober 2020 menggunakan arsitektur jaringan baru.
Penyesuaian dan waktu
Penyesuaian
Kluster Alibaba Cloud Elasticsearch dalam arsitektur jaringan baru berada di dalam virtual private cloud (VPC) milik akun layanan Alibaba Cloud Elasticsearch. Kluster ini tidak dapat mengakses sumber daya di lingkungan jaringan lainnya.
Kluster Alibaba Cloud Elasticsearch dalam arsitektur jaringan lama berada di VPC yang dibuat oleh pengguna. Kluster ini dapat mengakses sumber daya di lingkungan jaringan lainnya.
Waktu
Penyesuaian arsitektur jaringan Alibaba Cloud Elasticsearch dilakukan pada Oktober 2020.
Kluster Elasticsearch yang dibuat sebelum Oktober 2020 menggunakan arsitektur jaringan lama, kecuali kluster yang dibuat di wilayah China (Zhangjiakou) dan wilayah di luar China.
Kluster Elasticsearch yang dibuat pada atau setelah Oktober 2020 menggunakan arsitektur jaringan baru, kecuali kluster yang dibuat di wilayah China (Zhangjiakou) dan wilayah di luar China.
Waktu penyesuaian arsitektur jaringan di wilayah China (Zhangjiakou) dan wilayah di luar China belum ditentukan.
Anda dapat atau menghubungi dukungan teknis Alibaba Cloud untuk memeriksa konektivitas jaringan kluster Elasticsearch yang dibuat di wilayah tersebut.
Dampak
Operasi lintas kluster seperti reindex, pencarian, atau replikasi tidak dapat dilakukan antara kluster dalam arsitektur jaringan lama dan kluster dalam arsitektur jaringan baru.
Arsitektur jaringan baru:
Koneksi privat dapat dikonfigurasikan untuk kluster Elasticsearch. Anda dapat menggunakan layanan PrivateLink untuk membuat koneksi privat antara VPC dalam akun layanan Elasticsearch dan VPC Anda guna menyelesaikan beberapa masalah komunikasi. Untuk informasi lebih lanjut, lihat Konfigurasikan koneksi privat untuk kluster Elasticsearch.
Dalam arsitektur jaringan baru, fitur seperti X-Pack Watcher, reindex, otentikasi Lightweight Directory Access Protocol (LDAP), dan otentikasi pengguna Active Directory (AD) terbatas. Untuk menyelesaikan masalah ini, Anda dapat menggunakan layanan PrivateLink untuk membuat koneksi privat antar-VPC. Untuk informasi lebih lanjut, lihat topik-topik berikut:
X-Pack Watcher tidak dapat langsung mengakses Internet dan harus menggunakan titik akhir internal kluster Elasticsearch Anda untuk mengakses Internet. Untuk mengakses Internet, Anda harus melakukan operasi berikut:
Konfigurasikan koneksi privat untuk kluster Elasticsearch. Untuk informasi lebih lanjut, lihat Konfigurasikan koneksi privat untuk kluster Elasticsearch.
Asosiasikan alamat IP elastis (EIP) atau konfigurasikan entri SNAT untuk instance Elastic Compute Service (ECS). Untuk informasi lebih lanjut, lihat EIPs atau Buat dan kelola entri SNAT.
Arsitektur jaringan lama:
Koneksi privat tidak dapat dikonfigurasikan untuk kluster Elasticsearch.
Hanya kluster Elasticsearch zona tunggal yang mendukung otentikasi LDAP dan otentikasi pengguna AD.