Este tópico descreve soluções de rede para diversos cenários, incluindo acesso à internet pública, comunicação entre VPCs e conexões de cloud híbrida.
Selecione uma região e zona
Antes de comprar e usar o Realtime Compute for Apache Flink, compreenda os seguintes conceitos básicos.
-
Região
Uma região é uma área geográfica onde os data centers da Alibaba Cloud estão localizados, geralmente nomeada com base na cidade onde residem. Por exemplo, a região China (Hangzhou) indica data centers na cidade de Hangzhou. Quanto mais próximos seus recursos forem implantados em relação aos dados do seu negócio, menor será a latência de rede e mais rápido será o acesso.
-
Zona
Uma zona é um data center físico com infraestrutura de energia e rede independente dentro de uma única região. Uma região normalmente contém várias zonas, e zonas em regiões diferentes são completamente isoladas. Ao implantar cargas de trabalho, você pode optar por deploy them across zones. Como as zonas possuem infraestrutura de energia e rede independentes, essa abordagem melhora significativamente a confiabilidade do service, fornece redundância de recuperação de desastres entre data centers na mesma cidade e garante alta disponibilidade.
Selecione a região e a zona ideais para seus services com base na localização dos dados do seu negócio. Essa escolha garante alta disponibilidade e estabilidade para seus dados, ao mesmo tempo que reduz a latência de transferência de dados.
Opções de rede
Selecione uma solução de rede com base no ambiente de rede dos seus dados.
|
Fonte de dados |
Casos de uso |
|
Recomendamos que você escolha esta opção para acessar source de dados externos por meio de um endereço IP público. Isso é necessário se a source de dados não suportar comunicação privada ou não estiver em uma VPC. |
|
|
Esta opção permite a comunicação privada entre duas VPCs, que podem estar nas mesmas ou em diferentes contas e regiões. |
|
|
Recomendamos que você escolha esta opção para conectar service de outros provedores de cloud ou seus data centers on-premises, criando um ambiente multi-cloud ou híbrido. |
Sources de dados públicas
O acesso à internet pública tem latência menos previsível do que as redes privadas. Se sua carga de trabalho exigir baixa latência e conectividade estável, priorize o acesso por rede privada.
O NAT Gateway da Alibaba Cloud conecta uma VPC à internet pública, permitindo que o Realtime Compute for Apache Flink acesse source de dados públicas.
Acesso à internet pública
Service entre VPCs
Se os outros service ainda estiverem em estágio inicial de planejamento ou puderem ser substituídos, implante-os na mesma VPC do Realtime Compute for Apache Flink. Alternativamente, recrie seu workspace do Flink na mesma VPC dos outros service.
Os seguintes métodos são comumente usados para conexões de rede entre VPCs:
VPC Peering Connection: Uma VPC Peering Connection conecta duas VPCs, que podem estar em contas ou regiões diferentes. Isso permite que elas se comuniquem diretamente usando endereços IP privados como se estivessem na mesma rede.
TR: Um TR conecta e encaminha tráfego entre instâncias de rede na mesma região ou entre regiões. Quando você anexa instâncias de rede como VPCs a ele, as rotas são sincronizadas automaticamente. Ele suporta conexões intra-região e entre regiões.
PrivateLink: O PrivateLink permite o acesso a service entre VPCs por meio de um canal privado e seguro. Isso evita a exposição à internet pública (por exemplo, vazamento de dados e ataques DDoS), simplifica a arquitetura de rede e melhora a eficiência e a confiabilidade do acesso.
|
Item |
VPC Peering Connection |
TR |
PrivateLink |
|
Método de conexão |
Conexão ponto a ponto entre duas VPCs |
VPCs se conectam a um TR por meio de conexões de rede |
Conexão direcional entre VPCs com base em um service de endpoint |
|
Propagação de rotas |
Não suportado |
Suportado |
Não suportado |
|
Direção de acesso |
Bidirecional |
Bidirecional |
Unidirecional |
|
Entre contas |
Suportado |
Suportado |
Suportado |
|
Entre regiões |
Suportado |
Suportado |
Não suportado |
|
Ideal para |
Conectar um pequeno número de VPCs |
Conectar um grande número de VPCs |
Acesso direcional a um service em outra VPC |
|
Complexidade de configuração |
Alta. Requer estabelecer uma conexão de peering e configurar rotas em ambas as VPCs para cada par. |
Baixa. Cada VPC só precisa ser anexada ao TR e ter uma rota apontando para o anexo. |
Baixa. O PrivateLink simplifica a configuração de rede ao eliminar a necessidade de que você gerencie conflitos de endereços ou configurações de rotas. |
|
Latência de rede |
Baixa |
Média. O tráfego que passa pelo TR adiciona um salto extra, o que aumenta a latência. |
Baixa |
|
Custo |
Sem cobrança para conexões intra-região. Para conexões entre regiões, o Cloud Data Transfer (CDT) cobra pela transferência de tráfego de saída. |
Taxas se aplicam para conexões e processamento de dados. Conexões entre regiões também incorrem em taxas de plano de largura de banda. |
O faturamento é baseado no uso real do service PrivateLink, que inclui taxas de instância e taxas de processamento de dados. |
|
Blocos CIDR sobrepostos |
Não permitido |
Não permitido |
Permitido |
Cenário de exemplo
Uma empresa cria a VPC1 na região China (Hangzhou) e a VPC2 na região China (Beijing). O Realtime Compute for Apache Flink é implantado na região China (Hangzhou), enquanto uma instância ECS para armazenamento e desenvolvimento de dados é provisionada na região China (Beijing).
Uma VPC Peering Connection é a melhor solução para este cenário, que requer comunicação de rede entre diferentes VPCs (potencialmente entre regiões) sob as mesmas ou diferentes contas da Alibaba Cloud.
-
Os blocos CIDR das VPCs e vSwitches em ambas as extremidades de uma conexão de peering não podem se sobrepor.
Por exemplo, duas VPCs com blocos CIDR 192.168.0.0/16 e 192.168.0.0/24 não podem se comunicar mesmo que uma VPC Peering Connection seja estabelecida, porque seus blocos CIDR se sobrepõem.
Para criar uma VPC Peering Connection entre contas, certifique-se de que tanto a conta solicitante quanto a conta aceitadora tenham criado VPCs.
Para instruções detalhadas, consulte Use a VPC Peering Connection to enable private communication between VPCs.
Cenários de cloud híbrida
Os seguintes products suportam a conexão de data centers on-premises e outras redes a uma VPC, permitindo que você construa rapidamente uma cloud híbrida.
Express Connect: O Express Connect usa circuitos físicos dedicados para conectar data centers on-premises, outras plataformas de cloud e outras redes à Alibaba Cloud. Mesmo em longas distâncias, o Express Connect fornece qualidade de comunicação comparável a uma rede privada, com baixa latência, baixa perda de pacotes e alta largura de banda.
VPN Gateway: O VPN Gateway estabelece uma conexão criptografada, segura e confiável entre sua VPC da Alibaba Cloud e várias outras redes, incluindo data centers on-premises, redes de escritório, clientes de internet e outras plataformas de cloud.
|
Item |
Express Connect |
VPN Gateway |
|
Qualidade |
Alta (circuito dedicado) |
Baixa (internet pública) |
|
Tempo de provisionamento |
Longo (2 a 3 meses) |
Curto (disponível imediatamente após você o ative e autentique) |
|
Custo |
Alto |
Baixo |
|
Largura de banda |
Um único link suporta até 100 Gbps. Você pode agregar vários circuitos para alcançar largura de banda no nível de Tbps. |
Limitada pela largura de banda do endereço IP público. |
|
Casos de uso |
Migração para a cloud para empresas com altos requisitos de segurança de rede, como as dos setores financeiro e governamental. |
Migração para a cloud para service básicos, como redes de escritório corporativo e armazenamento de dados. |