Elasticsearch:インスタンスのプライベート接続を設定する

前提条件

• 2020 年 10 月以降に VPC_1 に Alibaba Cloud ES インスタンスが作成されていること。詳細については、「Alibaba Cloud ES インスタンスの作成」をご参照ください。

• VPC_2 に ECS インスタンスが作成され、関連するアプリケーションがデプロイされていること。詳細については、「ウィザードを使用したインスタンスの作成」をご参照ください。

  説明

  • ECS インスタンスは、SLB インスタンスによって転送されたリクエストを受信するバックエンドサーバーとして機能します。ECS インスタンスを作成するときは、PrivateLink をサポートするリージョンとゾーンを選択する必要があります。PrivateLink をサポートするリージョンについては、「PrivateLink をサポートするリージョンとゾーン」をご参照ください。

  • Alibaba Cloud ES、ECS、および SLB インスタンスは、同じリージョンの同じゾーンにデプロイする必要があります。

ステップ 1: SLB インスタンスの作成と設定

1. CLB コンソールにログインします。

2. PrivateLink をサポートする SLB インスタンスを作成します。

   1. [インスタンス] ページで、[Classic Load Balancer の作成] をクリックします。

   2. [Classic Load Balancer (従量課金)] 購入ページで、Alibaba Cloud ES インスタンスと同じリージョンを選択し、[インスタンスタイプ] を [プライベート] に設定し、[今すぐ購入] をクリックして CLB インスタンスを購入します。

   詳細については、「CLB インスタンスの作成と管理」をご参照ください。

3. SLB インスタンスを設定します。

   1. [インスタンス] ページで、宛先インスタンスを見つけます。[操作] 列で、[リスナー設定ウィザード] をクリックします。

   2. [ロードバランサービジネス設定ウィザード] ページで、リスナーとバックエンドサーバーを設定し、ヘルスチェックを実行して、構成を確認します。

   詳細については、「SLB インスタンスの設定」および「CLB リスナー」をご参照ください。

ステップ 2: エンドポイントサービスの作成

1. エンドポイントサービスコンソールにログインします。

2. 上部のナビゲーションバーで、エンドポイントサービスを作成するリージョンを選択します。

   エンドポイントサービスは、SLB インスタンスと同じリージョンにある必要があります。

3. [エンドポイントサービスの作成] をクリックします。

4. [エンドポイントサービスの作成] ページで、サービスリソースとして SLB インスタンスを選択し、必要に応じて他のパラメーターを設定して、[作成] をクリックします。

詳細については、「エンドポイントサービスの作成」をご参照ください。

ステップ 3: Alibaba Cloud ES クラスターのプライベート接続を設定する

1. Alibaba Cloud Elasticsearch コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[Elasticsearch クラスター] をクリックします。

3. 目的のクラスターに移動します。

   1. 上部のナビゲーションバーで、クラスターが属するリソースグループとクラスターが存在するリージョンを選択します。

   2. [Elasticsearch クラスター] ページで、クラスターを見つけてその ID をクリックします。

4. 左側のナビゲーションウィンドウで、設定と管理 > セキュリティ を選択します。

5. クラスターネットワーク設定 セクションで、プライベート接続の設定 の右側にある 変更 をクリックします。

6. プライベート接続の設定 パネルで、プライベート接続の追加 をクリックします。

7. 表示される 関連付けられたエンドポイントサービス ダイアログボックスで、ゾーン を選択し、確認チェックボックスをオンにして、OK をクリックします。

8. エンドポイントの 操作 列で、接続を許可 をクリックします。

   エンドポイントとエンドポイントサービスが接続されると、エンドポイントの接続ステータス が 接続済み に変わります。これは、VPC_1 と VPC_2 の ES クラスター間の通信が有効になったことを示します。

9. (任意) エンドポイントのドメイン名を表示します。

   エンドポイントのドメイン名は、Watcher、シングルサインオン (SSO)、LDAP などの他のサービス設定に使用できます。

   1. プライベート接続の設定 パネルで、宛先の エンドポイント ID の ID をクリックします。

   2. [エンドポイント接続] タブで、宛先のエンドポイント ID の横にある アイコンをクリックして、エンドポイントに対応するドメイン名を表示します。

前提条件

同じリージョンとゾーンに 2 つの Alibaba Cloud ES インスタンスが作成されていること。

ステップ 1: NLB インスタンスの作成

NLB インスタンスは、クライアントからのリクエストを受信し、リスニングルールに基づいてバックエンドサーバーにリクエストを転送します。NLB サービスを使用するには、NLB インスタンスを作成し、そのインスタンスにリスナーとバックエンドサーバーを追加する必要があります。

1. NLB インスタンスを作成します。

   1. NLB コンソールにログインします。

   2. [インスタンス] ページで、[NLB の作成] をクリックします。

   3. 購入ページで、インスタンスのパラメーターを設定します。

      ES_2 インスタンスのリージョンを選択し、ネットワークタイプを [プライベート] に設定して、ゾーンを選択します。

      詳細については、「NLB インスタンスの作成と管理」をご参照ください。

2. NLB サーバーグループを作成します。

   サーバーグループは、クライアントからのリクエストを 1 つ以上のバックエンドサーバーにルーティングするために使用されます。NLB は、ヘルスチェックを実行してバックエンドサーバーのサービスの可用性を判断します。NLB インスタンスにリスナーを追加するときは、サーバーグループを指定する必要があります。リスナーは、設定されたプロトコルとポートを使用してクライアントの接続リクエストをチェックし、対応するサーバーグループにトラフィックを転送します。

   1. NLB サーバーグループページに移動します。

   2. [サーバーグループ] ページで、[サーバーグループの作成] をクリックします。

   3. 表示されるダイアログボックスで、サーバーグループを設定します。

      サーバーグループタイプを [IP] に設定し、カスタム名を入力して、ES_2 インスタンスに関連付けられている VPC を選択します。

3. ES_2 インスタンスをバックエンドサーバーとして NLB インスタンスに追加します。

   作成したサーバーグループに ES_2 インスタンスのプライベート IP アドレスとポートを追加します。

   1. ping コマンドを実行して、ES_2 インスタンスのプライベート IP アドレスを取得します。

      

   2. 宛先サーバーグループの [操作] 列で、[バックエンドサーバーの編集] をクリックします。

   3. [バックエンドサーバー] タブで、[IP の追加] をクリックします。

   4. ES_2 インスタンスのプライベート IP アドレスをバックエンドサーバーに追加し、[次へ] をクリックします。

   5. 操作に使用される ES ポートを追加します。たとえば、reindex には通信用にポート 9200 が必要です。

   6. [OK] をクリックします。

4. リスナーを追加します。

   1. NLB コンソールにログインします。

   2. インスタンスページで、ターゲット NLB インスタンスの [操作] 列にある [リスナーの作成] をクリックします。

   3. リスナープロトコルを TCP に、リスナーポートを 9200 に設定し、[次へ] をクリックします。

   4. サーバーグループタイプを [IP] に設定し、バックエンドサーバーグループを選択して、[次へ] をクリックします。

   5. [送信] をクリックします。

ステップ 2: エンドポイントサービスの作成

1. エンドポイントサービスコンソールにログインします。

2. [エンドポイントサービスの作成] をクリックします。

3. [エンドポイントサービスの作成] ページで、サービスを設定できます。

   次の表に、いくつかのパラメーターを示します。詳細については、「エンドポイントサービスの作成と管理」をご参照ください。

   構成	説明
   リージョン	ES インスタンスと同じリージョンを選択します。
   EPS リソースタイプ	Network Load Balancer (NLB) を選択します。
   サービスリソースの選択	作成した NLB インスタンス。
   サービス支払者	どちらのオプションも選択できます。

4. [作成] をクリックします。

   エンドポイントサービスが作成されると、NLB インスタンスにアタッチされ、[サービスリソース] セクションに表示されます。

   

ステップ 3: Alibaba Cloud ES インスタンスでプライベート接続を設定する

Alibaba Cloud ES_1 インスタンスでプライベート接続を設定します。システムは、ES_1 インスタンスのネットワーク環境にエンドポイントを自動的に作成し、エンドポイントサービスに接続します。

1. Alibaba Cloud Elasticsearch コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[Elasticsearch クラスター] をクリックします。

3. 目的のクラスターに移動します。

   1. 上部のナビゲーションバーで、クラスターが属するリソースグループとクラスターが存在するリージョンを選択します。

   2. [Elasticsearch クラスター] ページで、クラスターを見つけてその ID をクリックします。

4. 左側のナビゲーションウィンドウで、設定と管理 > セキュリティ を選択します。

5. クラスターネットワーク設定 セクションで、プライベート接続の設定 の右側にある 編集 をクリックします。

6. プライベート接続の設定 パネルで、プライベート接続の追加 をクリックします。

7. 表示されるダイアログボックスで、作成したエンドポイントサービスを選択し、他の設定を完了して、OK をクリックします。

8. エンドポイントの [操作] 列で、[接続を許可] をクリックします。

   エンドポイントとエンドポイントサービスが接続されると、エンドポイントの接続ステータス が 接続済み に変わります。これは、ES_1 インスタンスと ES_2 インスタンスが接続されたことを示します。

9. (任意) エンドポイントのドメイン名を表示します。

   エンドポイントのドメイン名を使用して、Watcher、SSO、LDAP などの他のサービス設定のホワイトリストに追加できます。

   1. プライベート接続の設定 パネルで、宛先の エンドポイント ID の ID をクリックします。

   2. [エンドポイント接続] タブで、宛先のエンドポイント ID の横にある アイコンをクリックして、エンドポイントに対応するドメイン名を表示します。