O Alibaba Cloud Elasticsearch ajustou sua arquitetura de rede em outubro de 2020. Instâncias criadas antes dessa data utilizam a arquitetura de rede antiga, enquanto as instâncias criadas a partir dessa data usam a nova arquitetura de rede.
Alterações e cronograma
Alterações
Na nova arquitetura de rede, as instâncias do Alibaba Cloud ES são implantadas em uma virtual private cloud (VPC) pertencente a uma conta de serviço da Alibaba Cloud e não conseguem acessar recursos em outros ambientes de rede.
Na arquitetura de rede antiga, as instâncias do Alibaba Cloud ES residem na sua VPC e o acesso à rede não sofre restrições.
Cronograma
O ajuste na arquitetura de rede entrou em vigor em outubro de 2020.
Com exceção da região China (Zhangjiakou) e das regiões fora da China, as instâncias de ES criadas antes de outubro de 2020 operam na arquitetura de rede antiga.
Exceto pela região China (Zhangjiakou) e regiões internacionais, as instâncias de ES criadas em outubro de 2020 ou posteriormente adotam a nova arquitetura de rede.
-
Ainda não há definição sobre o cronograma de ajuste da arquitetura de rede para a região China (Zhangjiakou) e para regiões fora da China.
Para verificar a conectividade de rede, entre em contato com o suporte técnico do Alibaba Cloud Elasticsearch .
Impacto do ajuste
Instâncias na nova arquitetura de rede não se comunicam com instâncias na arquitetura antiga. Isso afeta a reindexação entre clusters, a busca entre clusters e a replicação entre clusters (CCR).
-
Nova arquitetura de rede
É possível configurar conexões privadas para clusters do Elasticsearch. Esse recurso utiliza o PrivateLink para conectar a VPC do serviço Elasticsearch à sua VPC, resolvendo problemas de conectividade de rede. Para mais informações, consulte Configurar uma conexão privada para uma instância.
-
Na nova arquitetura de rede, recursos como X-Pack Watcher, reindex, autenticação via Lightweight Directory Access Protocol (LDAP) e autenticação via Active Directory (AD) possuem restrições. O acesso a esses recursos exige o uso do PrivateLink. Para mais detalhes, veja os tópicos a seguir:
-
O X-Pack Watcher no Alibaba Cloud Elasticsearch não estabelece comunicação direta com a Internet e precisa usar o endpoint privado da instância dentro de uma VPC. Para ative o acesso à Internet, siga estas etapas:
Configure uma conexão PrivateLink para a instância. Para mais informações, consulte Configurar uma conexão PrivateLink para uma instância.
Associe um Elastic IP Address (EIP) a uma instância do Elastic Compute Service (ECS) ou configure a Source Network Address Translation (SNAT). Para mais detalhes, veja Associar um EIP ou Configurar SNAT.
-
Arquitetura de rede antiga
Não há suporte ao recurso PrivateLink.
As autenticações LDAP e AD funcionam apenas em implantações de zona única, sem suporte para implantações multizona.