Lingma のエンタープライズナレッジベースは、データセキュリティと秘密度の要件を満たすために、独自のストレージサービスへの接続をサポートしています。このトピックでは、エンタープライズの自己管理ストレージサービスに切り替える方法について説明します。
サポートされているエディション | Enterprise Dedicated Edition |
背景情報
Lingma の管理者および組織 (Dedicated Edition) のグローバル管理者は、ナレッジベースのストレージサービスを、組み込みの Lingma ストレージサービスからエンタープライズの自己管理ストレージサービスに切り替えることができます。この切り替えは、Lingma コンソールのナレッジベース設定で構成します。
前提条件
ネットワーク要件:
自己管理ストレージサービスがパブリックネットワークアクセスをサポートしている場合、Lingma Enterprise Dedicated Edition は直接接続できます。データセキュリティを向上させるために、IP アドレスホワイトリストを構成してアクセス権限を制御できます。
自己管理ストレージサービスがパブリックネットワークアクセスをサポートしていない場合、VPC を構成して Lingma Enterprise Dedicated Edition とストレージサービスを接続する必要があります。また、Lingma Enterprise Dedicated Edition が自己管理ストレージサービスからリソースを取得できるように、逆アクセスを有効にする必要があります。
自己管理ストレージサービスの準備:
Object Storage Service: 詳細については、「Alibaba Cloud OSS ガイド」をご参照ください。
互換性のある製品
Alibaba Cloud Object Storage Service (OSS)、Amazon S3、Tencent Cloud COS、Huawei Cloud OBS、およびオープンソース MinIO
権限要件
承認済みアカウントには、次の権限が必要です。
バケット内のオブジェクトを一覧表示 (
List): ユーザーがバケット内のすべてのオブジェクトを一覧表示できるようにします。オブジェクトコンテンツの読み取り (
Read): ユーザーがバケット内のオブジェクトのコンテンツを読み取れるようにします。新しいオブジェクトのアップロード (
Put): ユーザーがバケットに新しいオブジェクトをアップロードできるようにします。オブジェクトの削除 (
Delete): ユーザーがバケット内のオブジェクトを削除できるようにします。
ストレージ クラス
標準 (コールドアーカイブ以外)
バージョン
すべてのバージョンに互換性があります
ストレージ容量
10 GB 以上のストレージ容量 (必要に応じて後で拡張可能)。
ベクトルデータベース: 詳細については、「Alibaba Cloud Elasticsearch 設定ガイド」をご参照ください。
互換性のある製品
Elasticsearch Enterprise Edition および Elasticsearch Open Source Edition
バージョン
バージョン 8.9 以降
権限要件
承認済みアカウントには、次の権限が必要です。
インデックスの作成 (
create_index): ユーザーが新しいインデックスを作成できるようにします。インデックス作成リクエストにインデックスに追加するエイリアスが含まれている場合は、manage権限も必要です。ドキュメントの書き込み (
write、create_doc): ユーザーがインデックス作成、更新、削除、バッチ操作、マッピングの更新など、ドキュメントに対するすべての書き込み操作を実行できるようにします。ドキュメントの読み取り (
read): ユーザーがcount、explain、get、mget、scripts、search、scrollなどの読み取り専用操作を実行できるようにします。ドキュメントの削除 (
delete): ユーザーがインデックス内のドキュメントを削除できるようにします。create_index、read、delete、およびindexへの読み取りアクセス: ユーザーがこれらの特定の操作を実行できることを保証します。
CPU 仕様要件
最小: 4 コア、8 GB メモリ。推奨: 8 コア、16 GB メモリ。最適: 16 コア、32 GB メモリ。
ストレージ容量
300 GB 以上のストレージ容量 (必要に応じて後で拡張可能)。
インスタンスアクセスホワイトリストの設定 (オプション)
Alibaba Cloud Elasticsearch (ES) インスタンスにアクセスする場合、インスタンスのホワイトリストにアクセスが必要なデバイスの IP アドレスを追加することをお勧めします。Lingma インスタンスの出力 IP アドレスを取得するには、チケットを送信してください。
シナリオ
エンタープライズナレッジベースでは、Object Storage Service (OSS) とベクトルデータベースの 2 種類のストレージを使用します。OSS には、ドキュメントやコードパッケージなどのアップロードされたファイルが保存されます。ベクトルデータベースには、ファイルセグメントからベクトル化されたデータが保存されます。
Lingma は、ナレッジベースのストレージサービス (OSS とベクトルデータベースを含む) の移行をサポートしており、ナレッジベースデータのセキュリティとプライバシーを最大限に高めます。次の図は、移行プロセスと移行後の使用の概要を示しています:
まず、Lingma の管理者またはエンタープライズ管理者が Alibaba Cloud 管理コンソールのエンタープライズ管理ページでパブリックネットワークまたは VPC アクセスを構成し、次に Lingma コンソールでストレージサービスの移行を構成します。
構成が完了すると、Lingma の管理者がナレッジベースのデータファイルをアップロードすると、ファイルは構成済みの自己管理 Object Storage Service に保存され、ベクトルデータは構成済みの自己管理ベクトルデータベースに保存されます。
手順
Alibaba Cloud 管理コンソールにログインし、要件に基づいて Lingma Enterprise Dedicated Edition のネットワークアクセスを構成します。
パブリック ネットワーク アクセス
自己管理ストレージサービスがパブリックネットワークアクセスをサポートしている場合、Lingma Enterprise Dedicated Edition のパブリックネットワークアクセス構成を完了します。IP アドレスホワイトリストを構成してアクセス権限を制御し、データセキュリティを向上させることもできます。
VPC アクセス
自己管理ストレージサービスがパブリックネットワークアクセスをサポートしていない場合、VPC を構成して Lingma Enterprise Dedicated Edition とストレージサービスを接続する必要があります。また、Lingma Enterprise Dedicated Edition が自己管理ストレージサービスからリソースを取得できるように、逆アクセスを有効にする必要があります。
Lingma エンタープライズコンソールにログインします。[ナレッジマネージメント] ページで、[ナレッジベース設定] ボタンをクリックします。
[ナレッジベース設定] ページで、Object Storage Service やベクトルデータベースなど、ストレージサービスの接続を構成します。必要な情報を入力した後、[接続の確認] ボタンをクリックして接続をテストします。テストが成功したら、[構成の保存] ボタンをクリックします。構成が完了したことを確認するメッセージが表示されます。
重要新しい構成はすぐに有効になります。この操作により、Lingma によって提供される既存のナレッジベースのコンテンツはすべて削除されます。Lingma エンタープライズ管理コンソールのナレッジベースは、空の初期状態に戻ります。
ストレージサービスの切り替えが適用されると、この操作はエンタープライズ管理コンソールでは元に戻せません。組み込みの Lingma ストレージサービスに切り替えるには、チケットを送信する必要があります。
新しいサービス構成が有効になった後、ナレッジベースにデータをアップロードできます。Lingma は、構成した Object Storage Service にナレッジデータを保存します。
よくある質問
自己管理ストレージサービスに切り替えた後、ナレッジベースにファイルをアップロードできない場合は、接続に問題がある可能性があります。[ナレッジベース設定] ページで、ストレージ構成をチェックして、接続がまだアクティブであることを確認します。