Lingma エンタープライズ ナレッジベースは、ナレッジベース データのセキュリティと秘密度の要件を満たすために、ユーザーのセルフマネージド ストレージ サービスへの接続をサポートしています。このトピックでは、エンタープライズ セルフマネージド ストレージ サービスに切り替える方法について説明します。
サポートされているエディション | Enterprise Dedicated Edition |
背景情報
Lingma 管理者および組織グローバル管理者（Dedicated Edition）は、Lingma コンソールのナレッジベース構成で、ナレッジベース ストレージ サービスを Lingma 組み込みストレージ サービスからエンタープライズ セルフマネージド ストレージ サービスに切り替えることができます。
前提条件
ネットワーク要件:
セルフマネージド ストレージ サービスがパブリック ネットワーク アクセスをサポートしている場合、Lingma Enterprise Dedicated Edition は、ストレージ サービスと直接接続を確立できます。データ セキュリティを向上させるために、IP アドレス ホワイトリストを構成してアクセス許可を管理できます。
セルフマネージド ストレージ サービスがパブリック ネットワーク アクセスをサポートしていない場合は、Lingma Enterprise Dedicated Edition とストレージ サービスの間にアクセス用の VPC を構成し、Lingma Enterprise Dedicated Edition がセルフマネージド ストレージ サービス内のリソースにアクセスできるように逆アクセスを有効にする必要があります。
セルフマネージド ストレージ サービス:
Object Storage Service: 詳細については、「Alibaba Cloud OSS ガイド」をご参照ください。
互換性のある製品
Alibaba Cloud Object Storage Service (OSS)、Amazon S3、Tencent Cloud Object Storage (COS)、Huawei Cloud Object Storage Service (OBS)、およびオープンソース MinIO
権限要件
承認済みアカウントには、次の権限が必要です。
バケット内のオブジェクトを一覧表示する (
List): ユーザーがバケット内のすべてのオブジェクトを一覧表示できるようにします。オブジェクトのコンテンツを読み取る (
Read): ユーザーがバケット内のオブジェクトのコンテンツを読み取れるようにします。新しいオブジェクトをアップロードする (
Put): ユーザーがバケットに新しいオブジェクトをアップロードできるようにします。オブジェクトを削除する (
Delete): ユーザーがバケット内のオブジェクトを削除できるようにします。
ストレージ クラス
標準（非コールド アーカイブ）
バージョン
すべてのバージョンと互換性があります
ストレージ容量
10 GB 以上のストレージ容量（ビジネス要件に基づいてストレージ容量を拡張できます。）
ベクトル データベース: 詳細については、「Alibaba Cloud Elasticsearch 構成ガイド」をご参照ください。
互換性のある製品
Elasticsearch Enterprise Edition および Elasticsearch Open-source Edition
バージョン
8.9 以降
権限要件
承認済みアカウントには、次の権限が必要です。
インデックスの作成 (
create_index): ユーザーが新しいインデックスを作成できるようにします。インデックス作成リクエストにインデックスに追加するエイリアスが含まれている場合は、manage権限も必要です。ドキュメントの書き込み (
write、create_doc): インデックス作成、更新、削除、バッチ操作、マッピングの更新など、ドキュメントに対するすべての書き込み操作をユーザーが実行できるようにします。ドキュメントの読み取り (
read):count、explain、get、mget、scripts、search、scrollなど、読み取り専用操作をユーザーが実行できるようにします。ドキュメントの削除 (
delete): ユーザーがインデックス内のドキュメントを削除できるようにします。create_index、read、delete、indexへの読み取りアクセス: これらの特定の操作をユーザーが実行できるようにします。
CPU 仕様要件
4 コア 8 GB メモリ以上（8 コア 16 GB メモリの使用を推奨します。）
ストレージ容量
300 GB 以上のストレージ容量（ビジネス要件に基づいてストレージ容量を拡張できます。）
インスタンス アクセス ホワイトリストの構成（オプション）
Alibaba Cloud Elasticsearch (ES) インスタンスにアクセスする場合は、アクセスするデバイスの IP アドレスを ES インスタンスのアクセス ホワイトリストに追加することをお勧めします。Lingma インスタンスのエグレス IP アドレスについては、チケットを送信してお問い合わせください。
シナリオ
エンタープライズ ナレッジベースには、OSS とベクトル データベースの 2 つのストレージ タイプが含まれています。OSS は、ドキュメントやコード パッケージなどのアップロードされたファイルを保存し、ベクトル データベースはファイル スライスとベクトル化されたデータを保存します。
Lingma は、ナレッジベース データのセキュリティとプライバシーを最大化するために、OSS とベクトル データベースを含むナレッジベース ストレージ サービスの移行をサポートしています。次の図は、ナレッジベース ストレージ サービスの移行と移行後の使用の全プロセスの概要を示しています。
予備プロセスでは、Lingmaおめでとうございます！ 管理者またはエンタープライズ管理者が のエンタープライズ管理ページでパブリック ネットワークまたは VPC アクセス構成を完了し、Lingma コンソールでストレージ サービスの移行を構成します。
使用プロセスでは、Lingma 管理者がナレッジベース データ ファイルをアップロードすると、ストレージ サービスの移行構成が有効になっているため、ファイルは構成済みのセルフマネージド OSS に保存され、ベクトル データは構成済みのセルフマネージド ベクトル データベースに保存されます。
手順
Alibaba Cloud 管理コンソール にログインし、必要に応じて Lingma Enterprise Dedicated Edition のネットワーク アクセス構成を選択します。
パブリック ネットワーク アクセス
セルフマネージド ストレージ サービスがパブリック ネットワーク アクセスをサポートしている場合は、Lingma Enterprise Dedicated Edition のパブリック ネットワーク アクセス構成を完了できます。データ セキュリティを向上させるために、IP アドレス ホワイトリストを構成してアクセス許可を管理することもできます。
VPC アクセス
セルフマネージド ストレージ サービスがパブリック ネットワーク アクセスをサポートしていない場合は、Lingma Enterprise Dedicated Edition とストレージ サービスの間にアクセス用の VPC を構成し、Lingma Enterprise Dedicated Edition がセルフマネージド ストレージ サービス内のリソースにアクセスできるように逆アクセスを有効にする必要があります。VPC アクセスと逆アクセス構成については。
Lingma エンタープライズ コンソールにログインし、ナレッジ管理ページで [ナレッジベース構成] をクリックします。
ナレッジベース構成ページで、OSS とベクトル データベース接続の設定を含む、ストレージ サービス接続の切り替え設定を構成します。対応するデータを入力した後、[接続を確認] をクリックして接続をテストできます。接続が正しいことを確認したら、[構成を保存] をクリックできます。移行完了のプロンプトが表示されたら、構成は成功です。
重要構成は保存後すぐに有効になり、Lingma によって提供されるナレッジベース コンテンツはクリアされます。この時点で、Lingma エンタープライズ管理コンソールのナレッジベースは初期状態、つまり空の状態に戻ります。
アプリケーション ストレージ サービスのスイッチオーバーが有効になった後、この操作はエンタープライズ管理コンソールでは元に戻せません。Lingma 組み込みストレージ サービスに戻す場合は、処理のためにチケットを送信する必要があります。
サービス スイッチオーバー構成が有効になった後、ナレッジベースにデータをアップロードすると、Lingma はナレッジ データを管理者が構成した OSS にアップロードします。
よくある質問
セルフマネージド ストレージ サービスの使用後にナレッジベース ファイルのアップロードに失敗した場合は、セルフマネージド ストレージ サービスへの接続が異常である可能性があります。ナレッジベース構成ページで、セルフマネージド ストレージ サービスへの接続が正常かどうかを確認してください。