Aktifkan akses internet publik untuk Flink, hubungkan lintas VPC - Realtime Compute for Apache Flink

Topik ini menjelaskan solusi jaringan untuk berbagai skenario, termasuk akses internet publik, komunikasi lintas VPC, dan koneksi cloud hibrida.

Pilih wilayah dan zona

Sebelum membeli dan menggunakan Realtime Compute for Apache Flink, pahami konsep dasar berikut.

Wilayah

Wilayah adalah area geografis tempat pusat data Alibaba Cloud berada, biasanya dinamai sesuai kota lokasinya. Misalnya, wilayah Tiongkok (Hangzhou) menunjukkan pusat data di kota Hangzhou. Semakin dekat penempatan resource Anda dengan data bisnis Anda, semakin rendah latensi jaringan dan semakin cepat aksesnya.
Zona

Zona adalah pusat data fisik dengan infrastruktur daya dan jaringan independen dalam satu wilayah. Satu wilayah biasanya mencakup beberapa zona, dan zona di wilayah berbeda sepenuhnya terisolasi. Saat men-deploy workload, Anda dapat memilih untuk men-deploy-nya lintas zona. Karena zona memiliki infrastruktur daya dan jaringan yang independen, pendekatan ini secara signifikan meningkatkan keandalan layanan, menyediakan redundansi disaster recovery antar pusat data dalam kota yang sama, serta menjamin ketersediaan tinggi.

Catatan

Pilih wilayah dan zona yang optimal untuk layanan Anda berdasarkan lokasi data bisnis Anda. Pilihan ini menjamin ketersediaan tinggi dan stabilitas data sekaligus mengurangi latensi transfer data.

Opsi jaringan

Pilih solusi jaringan berdasarkan lingkungan jaringan data Anda.

Sumber data	Kasus penggunaan
Sumber data publik	Pilih opsi ini untuk mengakses sumber data eksternal melalui Alamat IP publik. Ini diperlukan jika sumber data tidak mendukung komunikasi privat atau tidak berada dalam VPC.
Layanan lintas-VPC	Opsi ini memungkinkan komunikasi privat antara dua VPC, yang dapat berada dalam akun dan wilayah yang sama maupun berbeda.
Skema cloud hibrida	Pilih opsi ini untuk menghubungkan layanan dari penyedia cloud lain atau pusat data on-premises Anda, sehingga membentuk lingkungan multi-cloud atau hibrida.

Sumber data publik

Akses internet publik memiliki latensi yang kurang dapat diprediksi dibandingkan jaringan privat. Jika workload Anda memerlukan latensi rendah dan konektivitas stabil, prioritaskan akses jaringan privat.

Alibaba Cloud NAT Gateway menghubungkan VPC ke internet publik, memungkinkan Realtime Compute for Apache Flink mengakses sumber data publik.

Akses internet publik

Langkah 1: Buat NAT Gateway dan EIP

Masuk ke Konsol NAT Gateway.
Klik Create Internet NAT Gateway.

Pada halaman pembelian, isi informasi yang diperlukan:

Untuk opsi Region, VPC, dan Associate vSwitch, pilih yang sesuai dengan ruang kerja Realtime Compute for Apache Flink Anda.

Untuk informasi lebih lanjut, buka Konsol Realtime Compute for Apache Flink, lalu klik More > Workspace Details untuk suatu ruang kerja. VPC ID adalah ID VPC tempat ruang kerja tersebut berada, sedangkan nama dan ID pada bagian vSwitch adalah detail vSwitch yang terkait.
Network Type: Internet NAT Gateway
Elastic IP Address: New EIP (Jika wilayah Anda berada di luar Tiongkok daratan, Anda dapat membeli EIP terlebih dahulu, lalu memilih yang sudah ada berdasarkan jenis jalur.)

Line Type: BGP (Multi-ISP)

Jika ruang kerja Realtime Compute for Apache Flink Anda berada di wilayah luar Tiongkok daratan, tersedia lebih banyak jenis jalur. Pilih paket EIP yang sesuai berdasarkan lokasi data bisnis Anda.

Jenis jalur

Buat dan beli EIP di Konsol Elastic IP Address.

Item	EIP (BGP Multi-ISP)	EIP (BGP Multi-ISP Pro)	Anycast EIP
Keunggulan utama	Jalur publik BGP berkualitas tinggi untuk akses internet berbiaya rendah.	Lalu lintas balik yang dioptimalkan ke Tiongkok daratan, dengan akses langsung melalui jalur premium penyedia layanan.	Menyediakan satu IP untuk digunakan di berbagai wilayah global. Trafik memasuki jaringan Alibaba Cloud dari titik akses terdekat.
Skenario	Workload yang dideploy di wilayah mana pun. Pengguna akhir mengakses layanan dari lokasi mana pun melalui internet. Trafik melewati jalur standar penyedia layanan.	Workload yang dideploy di wilayah luar Tiongkok daratan. Pengguna akhir mengakses layanan dari Tiongkok daratan melalui internet. Trafik melewati jalur premium penyedia layanan.	Workload yang dideploy di wilayah luar Tiongkok daratan. Pengguna akhir mengakses layanan dari lokasi luar negeri melalui Anycast EIP. Trafik melewati jalur standar penyedia layanan dan jaringan transmisi global Alibaba Cloud.
Kualitas	Rendah	Tinggi	Tinggi
Biaya	Rendah	Sedang	Tinggi

Klik Purchase dan selesaikan pembayaran. Resource kemudian akan diprovisioning.
Konfigurasikan entri SNAT.
1. Pada instance Internet NAT Gateway Anda, klik Configure SNAT.
2. Klik Create.
3. Pilih VPC sebagai cakupan dan pilih Elastic IP Address (EIP) yang terkait.
4. Klik Create Now.

Langkah 2: Konfigurasikan akses upstream dan downstream

Pada tahap ini, ruang kerja Realtime Compute for Apache Flink Anda dapat mengakses sumber data publik. Namun, biasanya Anda perlu menambahkan Elastic IP Address (EIP) ke aturan firewall atau kebijakan security group untuk mengizinkan koneksi tersebut.

Misalnya, untuk mengakses database MySQL yang dideploy pada instance ECS Alibaba Cloud, Anda perlu menambahkan aturan security group yang sesuai. Instance ECS tersebut harus sudah memiliki EIP yang terikat.

Buka ECS console - Instances.
Klik instance target. Pada tab Security Groups, klik nama security group target.
Pada tab Inbound Rules, klik Quick Add. Untuk Authorization Object, masukkan Elastic IP Address (EIP) milik NAT Gateway dan pilih port MySQL.
Klik OK. Realtime Compute for Apache Flink kini dapat mengakses database MySQL melalui Alamat IP publik instance ECS tersebut.
Anda dapat menggunakan fitur Network detection di pojok kanan atas Konsol pengembangan Realtime Compute for Apache Flink untuk menguji koneksi jaringan.

Masukkan Host dan Port target (misalnya, 3306), lalu klik Detect. Pesan "Network detection successful" menunjukkan bahwa koneksi berfungsi dengan baik.

Layanan lintas-VPC

Jika layanan lain masih dalam tahap perencanaan awal atau dapat diganti, deploy layanan tersebut dalam VPC yang sama dengan Realtime Compute for Apache Flink. Atau, buat ulang ruang kerja Flink Anda dalam VPC yang sama dengan layanan lain tersebut.

Metode berikut umum digunakan untuk koneksi jaringan lintas-VPC:

VPC Peering Connection: VPC Peering Connection menghubungkan dua VPC, yang dapat berada dalam akun atau wilayah berbeda. Hal ini memungkinkan keduanya berkomunikasi langsung menggunakan Alamat IP pribadi seolah-olah berada dalam jaringan yang sama.
TR: TR menghubungkan dan meneruskan traffic di antara instance jaringan dalam wilayah yang sama atau lintas wilayah. Saat Anda menyambungkan instance jaringan seperti VPC ke TR, rute akan disinkronkan secara otomatis. TR mendukung koneksi intra-wilayah maupun cross-region.
PrivateLink: PrivateLink memungkinkan akses layanan lintas VPC melalui saluran privat yang aman. Ini menghindari eksposur ke internet publik (misalnya, dari kebocoran data dan Serangan DDoS), menyederhanakan arsitektur jaringan, serta meningkatkan efisiensi dan keandalan akses.

Item	VPC Peering Connection	TR	PrivateLink
Metode koneksi	Koneksi point-to-point antara dua VPC	VPC terhubung ke TR melalui koneksi jaringan	Koneksi directional antara VPC berdasarkan Layanan titik akhir
Propagasi rute	Tidak didukung	Didukung	Tidak didukung
Arah akses	Bidirectional	Bidirectional	Unidirectional
Cross-account	Didukung	Didukung	Didukung
Cross-region	Didukung	Didukung	Tidak didukung
Paling cocok untuk	Menghubungkan sejumlah kecil VPC	Menghubungkan sejumlah besar VPC	Akses directional ke layanan di VPC lain
Kompleksitas konfigurasi	Tinggi. Memerlukan pembuatan koneksi peering dan konfigurasi rute di kedua VPC untuk setiap pasangan.	Rendah. Setiap VPC hanya perlu disambungkan ke TR dan memiliki rute yang mengarah ke attachment tersebut.	Rendah. PrivateLink menyederhanakan konfigurasi jaringan dengan menghilangkan kebutuhan mengelola konflik alamat atau konfigurasi rute.
Latensi jaringan	Rendah	Sedang. Trafik yang melewati TR menambah satu hop tambahan, sehingga meningkatkan latensi.	Rendah
Biaya	Tidak dikenai biaya untuk koneksi intra-wilayah. Untuk koneksi cross-region, Transfer Data Awan (CDT) mengenakan biaya transfer lalu lintas keluar.	Biaya berlaku untuk koneksi dan pemrosesan data. Koneksi cross-region juga dikenai biaya paket bandwidth.	Penagihan didasarkan pada penggunaan aktual layanan PrivateLink, yang mencakup biaya instans dan biaya pemrosesan data.
Blok CIDR tumpang tindih	Tidak diizinkan	Tidak diizinkan	Diizinkan

Contoh skenario

Sebuah perusahaan membuat VPC1 di wilayah Tiongkok (Hangzhou) dan VPC2 di wilayah Tiongkok (Beijing). Realtime Compute for Apache Flink dideploy di wilayah Tiongkok (Hangzhou), sedangkan instance ECS untuk penyimpanan data dan pengembangan diprovisioning di wilayah Tiongkok (Beijing).

VPC Peering Connection merupakan solusi terbaik untuk skenario ini, yang memerlukan komunikasi jaringan antara VPC berbeda (berpotensi lintas wilayah) dalam akun Alibaba Cloud yang sama atau berbeda.

Catatan

Blok CIDR VPC dan vSwitch di kedua ujung koneksi peering tidak boleh tumpang tindih.

Misalnya, dua VPC dengan blok CIDR 192.168.0.0/16 dan 192.168.0.0/24 tidak dapat berkomunikasi meskipun VPC Peering Connection telah dibuat, karena blok CIDR-nya tumpang tindih.
Untuk membuat VPC Peering Connection lintas akun, pastikan akun peminta dan penerima telah membuat VPC masing-masing.
Untuk petunjuk lengkap, lihat Gunakan VPC Peering Connection untuk mengaktifkan komunikasi privat antar VPC.

Skema cloud hibrida

Produk berikut mendukung penghubungan pusat data on-premises dan jaringan lain ke VPC, memungkinkan Anda membangun cloud hibrida dengan cepat.

Express Connect: Express Connect menggunakan sirkuit fisik khusus untuk menghubungkan pusat data on-premises, platform cloud lain, dan jaringan lain ke Alibaba Cloud. Bahkan pada jarak jauh, Express Connect menyediakan kualitas komunikasi yang setara dengan jaringan privat, dengan latensi rendah, kehilangan paket rendah, dan bandwidth tinggi.
VPN Gateway: VPN Gateway membangun koneksi terenkripsi, aman, dan andal antara VPC Alibaba Cloud Anda dan berbagai jaringan lain, termasuk pusat data on-premises, jaringan kantor, klien internet, dan platform cloud lain.

Item	Express Connect	VPN Gateway
Kualitas	Tinggi (sirkuit khusus)	Rendah (internet publik)
Waktu provisioning	Lama (2 hingga 3 bulan)	Cepat (tersedia segera setelah aktivasi dan otentikasi)
Biaya	Tinggi	Rendah
Bandwidth	Satu tautan mendukung hingga 100 Gbps. Anda dapat menggabungkan beberapa sirkuit untuk mencapai bandwidth tingkat Tbps.	Dibatasi oleh bandwidth Alamat IP publik.
Kasus penggunaan	Migrasi cloud untuk perusahaan dengan persyaratan keamanan jaringan tinggi, seperti di sektor keuangan dan pemerintahan.	Migrasi cloud untuk layanan dasar seperti jaringan kantor perusahaan dan penyimpanan data.