Topik ini menjelaskan jenis akses jaringan untuk Vector Retrieval Service for Milvus (Milvus) serta cara mengonfigurasinya agar sesuai dengan lingkungan jaringan yang aman dan efisien.
Jenis akses jaringan
Milvus mendukung akses VPC dan akses publik. Sebuah instans Milvus tidak memiliki alamat IP publik khusus; Anda terhubung ke instans tersebut melalui titik akhir internal atau titik akhir publik.
Akses VPC: Anda dapat mengakses dan menggunakan instans Milvus dari dalam VPC-nya sendiri atau dari VPC lain.
PentingAkses VPC diaktifkan secara default untuk instans Milvus. Saat membuat instans Milvus, sistem secara otomatis membuat titik akhir di dalam VPC yang dipilih untuk memastikan konektivitas internal. Nama titik akhir mengikuti format "InstanceName-milvus-vpce". Jangan hapus titik akhir ini karena Anda akan kehilangan akses ke instans Anda.
Akses VPC dikontrol oleh daftar putih security group. Anda dapat menemukan security group yang sesuai dan mengonfigurasi aturannya di halaman Details instans Milvus atau di halaman detail titik akhir.
Akses publik: Anda dapat mengakses dan menggunakan instans Milvus melalui Internet publik. Mengaktifkan akses publik tidak memengaruhi akses VPC yang sudah ada.
PentingAkses publik dinonaktifkan secara default untuk instans Milvus. Saat Anda mengaktifkannya, Anda harus mengonfigurasi daftar putih akses publik di halaman Security Configuration untuk membatasi akses ke instans berdasarkan alamat IP.
Aktifkan akses publik
Instans Milvus baru hanya dapat diakses melalui titik akhir internal secara default. Jika Anda perlu terhubung dari Internet, ikuti langkah-langkah berikut untuk mengaktifkan akses publik untuk Proxy dan Attu. Kedua komponen menggunakan titik akhir internal dan publik yang sama serta mengikuti aturan security group yang sama. Proxy menggunakan Port 19530, sedangkan Attu menggunakan Port 3000.
Di halaman Security Configuration instans target, klik Enable Public Access.
Masukkan alamat IP publik klien Anda atau rentang alamat IP dalam notasi CIDR.
Anda dapat menemukan alamat IP publik klien Anda dengan mengunjungi layanan penemuan IP Address. Pisahkan beberapa entri dengan koma. Entri duplikat tidak diperbolehkan. Pastikan blok CIDR dalam format yang benar, seperti
x.x.x.0/24.PentingUntuk memastikan alamat IP sumber yang konsisten, terhubung langsung tanpa menggunakan layanan proxy atau VPN.
Klik OK.
Jenis titik akhir
Terdapat dua jenis titik akhir: internal dan publik. Anda dapat melihat keduanya di halaman Security Configuration instans Milvus.
Titik akhir internal (dapat diakses di dalam VPC saat ini, lintas vSwitch)
Titik akhir internal Proxy mengikuti format ini:
{{clusterId}}-internal.milvus.aliyuncs.com:19530Titik akhir internal Attu mengikuti format ini:
{{clusterId}}-internal.milvus.aliyuncs.com:3000
Titik akhir publik
Titik akhir publik Proxy mengikuti format ini:
{{clusterId}}.milvus.aliyuncs.com:19530Titik akhir publik Attu mengikuti format ini:
{{clusterId}}.milvus.aliyuncs.com:3000
{{clusterId}}: ID instans Milvus.
Konektivitas jaringan untuk migrasi data
Saat menggunakan alat migrasi pihak ketiga seperti Milvus Migration untuk memigrasikan data ke instans Milvus, Anda harus terhubung ke instans tersebut melalui titik akhir. Pilih metode koneksi berdasarkan lokasi deployment alat migrasi:
Alat migrasi dideploy pada instans ECS dalam VPC yang sama dengan instans Milvus: Gunakan titik akhir internal
{{clusterId}}-internal.milvus.aliyuncs.com:19530untuk terhubung. Metode ini memberikan latensi jaringan rendah dan tidak memerlukan konfigurasi akses publik.Alat migrasi dideploy di lingkungan jaringan yang berbeda: Aktifkan akses publik untuk instans Milvus dan konfigurasi daftar putih terlebih dahulu, lalu gunakan titik akhir publik
{{clusterId}}.milvus.aliyuncs.com:19530untuk terhubung.
Pengaturan keamanan jaringan
Anda dapat mengonfigurasi daftar putih keamanan jaringan untuk membatasi akses ke instans Milvus dan melindungi data Anda. Pengaturan keamanan jaringan mencakup daftar putih security group VPC dan daftar putih akses publik.
Daftar putih security group VPC (kontrol akses VPC)
Di halaman Details instans target, klik tautan di sebelah Security Group ID.
Di halaman Security Group Details, klik Manually Add untuk menambahkan aturan security group.
Untuk informasi selengkapnya, lihat Security group overview.
Daftar putih akses publik (kontrol akses publik)
Di halaman Security Configuration instans target, klik Edit di sebelah Public Access Whitelist.
Masukkan alamat IP publik klien Anda atau rentang alamat IP dalam notasi CIDR.
Anda dapat menemukan alamat IP publik klien Anda dengan mengunjungi layanan penemuan IP Address. Pisahkan beberapa entri dengan koma. Entri duplikat tidak diperbolehkan. Pastikan blok CIDR dalam format yang benar, seperti
x.x.x.0/24.PentingUntuk memastikan alamat IP sumber yang konsisten, terhubung langsung tanpa menggunakan layanan proxy atau VPN.
Klik OK.