Elasticsearch:Konfigurasikan gateway NAT untuk transmisi data melalui Internet

Langkah 1: Buka konfigurasi gateway NAT

1. Buka halaman Logstash Clusters di Konsol Alibaba Cloud Elasticsearch.

2. Pada bilah navigasi atas, pilih wilayah tempat kluster berada.

3. Pada halaman Logstash Clusters, temukan kluster tersebut dan klik ID-nya.

4. Pada panel navigasi kiri, klik Network and Security.

5. Pada bagian Network Settings, klik Configure NAT Gateway.

Langkah 2: Buat Internet NAT gateway

Pada halaman Internet NAT Gateway, klik Create Internet NAT Gateway. Pilih wilayah dan VPC tempat kluster Logstash berada.

Untuk penjelasan parameter secara detail, lihat Langkah 1: Buat Internet NAT gateway. Untuk ikhtisar konfigurasi gateway NAT, lihat Buat dan kelola Internet NAT gateway.

Langkah 3: Kaitkan EIP dengan gateway NAT

1. Pada halaman Internet NAT Gateway, temukan gateway NAT tersebut dan pilih More > Associate EIP pada kolom Actions.

2. Pada kotak dialog Associate EIP, pilih Select Existing EIP dan pilih EIP yang tersedia. Jika tidak ada EIP yang tersedia, pilih Purchase and Associate EIP lalu klik OK.

3. Klik OK.

Langkah 4: Buat entri DNAT

Entri DNAT memungkinkan layanan Internet mengirim data ke kluster Logstash Anda.

1. Pada halaman Internet NAT Gateway, temukan gateway NAT tersebut dan klik Configure DNAT pada kolom Actions.

2. Klik tab DNAT Management.

3. Pada bagian DNAT Entry List, klik Create DNAT Entry.

4. Konfigurasikan parameter berikut:

   Parameter	Deskripsi
   Select EIP	Pilih alamat IP publik yang tersedia. EIP yang digunakan dalam entri SNAT tidak dapat digunakan kembali di sini.
   Select Private IP Address	Pilih Manual Input dan masukkan alamat IP node kluster Logstash. Untuk menemukan alamat IP node, buka halaman Basic Information kluster tersebut. Lihat Lihat informasi dasar kluster.
   Port Settings	Pilih metode pemetaan DNAT: Any Port untuk pemetaan alamat IP (semua permintaan ke IP publik diteruskan ke kluster), atau Custom Port untuk pemetaan port (permintaan diteruskan berdasarkan protokol dan port tertentu). Jika Anda memilih Custom Port, konfigurasikan juga Public Port, Private Port, dan Protocol.
   Entry Name	Masukkan nama untuk entri DNAT. Nama harus terdiri dari 2–128 karakter, dimulai dengan huruf, dan dapat berisi huruf, angka, garis bawah (_), serta tanda hubung (-).

5. Klik OK.

Langkah 5: Buat entri SNAT

Entri SNAT memungkinkan kluster Logstash Anda mengakses Internet.

1. Pada halaman Internet NAT Gateway, temukan gateway NAT tersebut dan klik Configure SNAT pada kolom Actions.

2. Klik tab SNAT Management.

3. Pada bagian SNAT Entry List, klik Create SNAT Entry.

4. Untuk SNAT Entry, pilih Specify vSwitch dan konfigurasikan parameter berikut:

   Parameter	Deskripsi
   Select vSwitch	Pilih vSwitch di dalam VPC tempat kluster Logstash berada. Semua instans Elastic Compute Service (ECS) di dalam vSwitch tersebut kemudian dapat mengakses Internet melalui entri SNAT ini.
   Select EIP	Pilih alamat IP publik untuk akses Internet. Untuk membuat kolam alamat IP SNAT, pilih beberapa EIP. Jika Anda memilih beberapa EIP, semuanya harus dikaitkan dengan paket bandwidth EIP yang sama. Lihat Kaitkan dan lepaskan EIP dari instans Bandwidth Internet Bersama.

5. Klik OK.

Untuk daftar lengkap parameter SNAT, lihat Buat dan kelola entri SNAT.

Langkah 6: Konfigurasikan pipeline Logstash

Kembali ke halaman Basic Information kluster Logstash di Konsol Elasticsearch dan konfigurasikan pipeline untuk mentransmisikan data melalui Internet. Lihat Gunakan file konfigurasi untuk mengelola pipeline.

Contoh berikut menggunakan Beats sebagai input dan kluster Elasticsearch sebagai output. Server Beats berada di VPC yang sama dengan kluster Logstash, sedangkan kluster Elasticsearch berada di VPC yang berbeda — sehingga diperlukan entri SNAT agar Logstash dapat mengakses kluster Elasticsearch melalui Internet.

input {
    beats {
        port => 8000
        host => "118.11.xx.xx"
    }
}
filter {

}
output {
    elasticsearch {
        hosts => ["http://es-cn-o40xxxxxxxxxx****.elasticsearch.aliyuncs.com:9200"]
        index => "logstash_test_1"
        password => "es_password"
        user => "elastic"
    }
    file_extend {
        path => "/ssd/1/ls-cn-v0h1kzca****/logstash/logs/debug/test"
    }
}