Pada Oktober 2020, Alibaba Cloud Elasticsearch melakukan penyesuaian arsitektur jaringannya. Instans yang dibuat sebelum Oktober 2020 menggunakan arsitektur jaringan lama, sedangkan instans yang dibuat pada atau setelah Oktober 2020 menggunakan arsitektur jaringan baru.
Perubahan dan jadwal
Perubahan
Pada arsitektur jaringan baru, instans Alibaba Cloud ES diterapkan di dalam virtual private cloud (VPC) yang dimiliki oleh akun layanan Alibaba Cloud, sehingga instans tersebut tidak dapat mengakses sumber daya di lingkungan jaringan lainnya.
Pada arsitektur jaringan lama, instans Alibaba Cloud ES diterapkan di VPC Anda tanpa pembatasan akses jaringan.
Waktu penyesuaian
Penyesuaian arsitektur jaringan Alibaba Cloud Elasticsearch dilakukan pada Oktober 2020.
Kecuali untuk wilayah China (Zhangjiakou) dan wilayah di luar China, instans ES yang dibuat sebelum Oktober 2020 menggunakan arsitektur jaringan lama.
Kecuali untuk wilayah China (Zhangjiakou) dan wilayah di luar China, instans ES yang dibuat pada atau setelah Oktober 2020 menggunakan arsitektur jaringan baru.
Jadwal penyesuaian arsitektur jaringan untuk wilayah China (Zhangjiakou) dan wilayah di luar China belum ditentukan.
Untuk memeriksa konektivitas jaringan, hubungi dukungan teknis Alibaba Cloud Elasticsearch dengan .
Dampak penyesuaian
Instans yang menggunakan arsitektur jaringan baru tidak dapat berkomunikasi dengan instans yang menggunakan arsitektur jaringan lama. Hal ini memengaruhi operasi seperti pengindeksan ulang antar kluster, pencarian lintas klaster, dan replikasi antar kluster (CCR).
Arsitektur jaringan baru
Anda dapat mengonfigurasi koneksi pribadi untuk kluster Elasticsearch. Fitur ini menggunakan PrivateLink untuk menghubungkan VPC layanan Elasticsearch ke VPC Anda guna mengatasi masalah konektivitas jaringan tertentu. Untuk informasi selengkapnya, lihat Konfigurasikan koneksi pribadi untuk sebuah instans.
Pada arsitektur jaringan baru, fitur-fitur seperti X-Pack Watcher, reindex, otentikasi Lightweight Directory Access Protocol (LDAP), dan otentikasi Active Directory (AD) memiliki keterbatasan. PrivateLink adalah satu-satunya solusi. Untuk informasi selengkapnya, lihat topik-topik berikut:
Fitur X-Pack Watcher dari Alibaba Cloud Elasticsearch tidak dapat berkomunikasi langsung dengan Internet. Fitur ini harus berkomunikasi melalui titik akhir pribadi instans dalam lingkungan VPC. Untuk mengaktifkan akses Internet, lakukan langkah-langkah berikut:
Konfigurasikan koneksi PrivateLink untuk instans tersebut. Untuk informasi selengkapnya, lihat Konfigurasikan koneksi PrivateLink untuk sebuah instans.
Asosiasikan Elastic IP Address (EIP) dengan instans Elastic Compute Service (ECS) atau konfigurasikan Source Network Address Translation (SNAT). Untuk informasi selengkapnya, lihat Asosiasikan EIP atau Konfigurasikan SNAT.
Arsitektur jaringan lama
Fitur PrivateLink tidak didukung.
Otentikasi LDAP dan AD hanya didukung pada penerapan single-zone, tidak pada penerapan multi-zona.