Enable public internet access for Flink, connect across VPCs - Realtime Compute for Apache Flink

Bu konu; genel internet erişimi, VPC'ler arası iletişim ve hibrit cloud bağlantıları dahil olmak üzere çeşitli senaryolar için ağ çözümlerini açıklar.

Bölge ve alan seçin

Realtime Compute for Apache Flink'i satın alıp kullanmadan önce aşağıdaki temel kavramları anlayın.

Bölge

Bölge, Alibaba Cloud veri merkezlerinin bulunduğu coğrafi alandır ve genellikle bu merkezlerin yer aldığı şehre göre adlandırılır. Örneğin, China (Hangzhou) bölgesi Hangzhou şehrindeki veri merkezlerini ifade eder. Kaynaklarınız iş verilerinize daha yakın bir yere dağıtıldığında ağ gecikme süresi daha düşük olur ve erişim hızlanır.
Alan

Alan, tek bir bölge içinde bağımsız güç ve ağ altyapısına sahip fiziksel bir veri merkezidir. Bir bölge genellikle birden fazla alan içerir ve farklı bölgelerdeki alanlar tamamen izole edilir. İş yüklerini dağıtırken bunları alanlar arasında dağıtmayı seçebilirsiniz. Alanların bağımsız güç ve ağ altyapısına sahip olması nedeniyle bu yaklaşım hizmet güvenilirliğini önemli ölçüde artırır, aynı şehirdeki veri merkezleri arasında olağanüstü durum kurtarma yedekliliği sağlar ve yüksek kullanılabilirlik sunar.

Not

Hizmetleriniz için en uygun bölgeyi ve alanı iş verilerinizin konumuna göre seçin. Bu seçim, verilerinizin yüksek kullanılabilirlik ve kararlılık seviyesini korurken veri aktarımı gecikme süresini azaltır.

Ağ seçenekleri

Verilerinizin ağ ortamına göre bir ağ çözümü seçin.

Veri kaynağı	Kullanım durumları
Genel veri kaynakları	Harici veri kaynaklarına genel IP adresi üzerinden erişmek için bu seçeneği belirleyin. Veri kaynağı özel iletişimi desteklemiyorsa veya bir VPC içinde değilse bu gereklidir.
VPC'ler arası hizmetler	Bu seçenek, aynı veya farklı hesaplarda ve bölgelerde bulunan iki VPC arasında özel iletişim sağlar.
Hibrit cloud senaryoları	Diğer cloud sağlayıcıların hizmetlerini veya şirket içi veri merkezlerinizi bağlayarak çoklu cloud veya hibrit bir ortam oluşturmak için bu seçeneği belirleyin.

Genel veri kaynakları

Genel internet erişiminin gecikme süresi özel ağlara kıyasla daha az öngörülebilirdir. İş yükünüz düşük gecikme süresi ve kararlı bağlantı gerektiriyorsa özel ağ erişimine öncelik verin.

Alibaba Cloud NAT Gateway, bir VPC'yi genel internete bağlayarak Realtime Compute for Apache Flink'in genel veri kaynaklarına erişmesine olanak tanır.

Genel internet erişimi

Adım 1: NAT Gateway ve EIP oluşturun

NAT Gateway konsolunda oturum açın.
Create Internet NAT Gateway öğesini tıklayın.

Satın alma sayfasında gerekli bilgileri doldurun:

Region, VPC ve Associate vSwitch seçenekleri için Realtime Compute for Apache Flink çalışma alanınıza karşılık gelenleri seçin.

Daha fazla bilgi için Realtime Compute for Apache Flink konsoluna gidin ve bir çalışma alanı için More > Workspace Details yolunu izleyin. VPC ID, çalışma alanının ait olduğu VPC'nin kimliğidir. vSwitch bölümündeki adlar ve kimlikler ise ilişkili vSwitch'lerin ayrıntılarıdır.
Network Type: Internet NAT Gateway
Elastic IP Address: New EIP (Bölgeniz Çin anakarası dışındaysa önce bir EIP satın alabilir ve ardından hat türüne göre mevcut bir tane seçebilirsiniz.)

Line Type: BGP (Multi-ISP)

Realtime Compute for Apache Flink çalışma alanınız Çin anakarası dışındaki bir bölgedeyse daha fazla hat türü kullanılabilir. İş verilerinizin konumuna göre uygun bir EIP planı seçin.

Hat türleri

Elastic IP Address konsolunda bir EIP oluşturun ve satın alın.

Öğe	EIP (BGP Multi-ISP)	EIP (BGP Multi-ISP Pro)	Anycast EIP
Temel avantaj	Düşük maliyetli internet erişimi için yüksek kaliteli BGP genel hatları.	Çin anakarasına optimize edilmiş giden trafik ve premium taşıyıcı hatları üzerinden doğrudan erişim.	Dünya çapında birden fazla bölgede kullanım için tek bir IP sağlar. Trafik en yakın erişim noktasından Alibaba Cloud ağına girer.
Senaryo	Herhangi bir bölgede dağıtılan iş yükleri. Son kullanıcıların internet üzerinden herhangi bir konumdan hizmetlere erişmesi. Trafiğin standart taşıyıcı hatları üzerinden geçmesi.	Çin anakarası dışındaki bölgelerde dağıtılan iş yükleri. Son kullanıcıların Çin anakarasından internet üzerinden hizmetlere erişmesi. Trafiğin premium taşıyıcı hatları üzerinden geçmesi.	Çin anakarası dışındaki bölgelerde dağıtılan iş yükleri. Son kullanıcıların denizaşırı konumlardan hizmetlere Anycast EIP aracılığıyla erişmesi. Trafiğin standart taşıyıcı hatları ve Alibaba Cloud'un global iletim ağı üzerinden geçmesi.
Kalite	Düşük	Yüksek	Yüksek
Maliyet	Düşük	Orta	Yüksek

Purchase öğesini tıklayın ve ödemeyi tamamlayın. Kaynak ardından sağlanır.
Bir SNAT girişi yapılandırın.
1. Internet NAT Gateway örneğinizde Configure SNAT öğesini tıklayın.
2. Create öğesini tıklayın.
3. Kapsam olarak VPC seçeneğini belirleyin ve ilişkili Elastic IP Address (EIP) öğesini seçin.
4. Create Now öğesini tıklayın.

Adım 2: Yukarı ve aşağı yönlü erişimi yapılandırın

Bu aşamada Realtime Compute for Apache Flink çalışma alanınız genel veri kaynaklarına erişebilir. Ancak bağlantıyı yetkilendirmek için genellikle Elastic IP Address (EIP) adresini güvenlik duvarı kurallarınıza veya güvenlik grubu ilkelerinize eklemeniz gerekir.

Örneğin, bir Alibaba Cloud ECS örneğinde dağıtılan MySQL veritabanına erişmek için ilgili bir güvenlik grubu kuralı eklemeniz gerekir. Bu ECS örneğine zaten bir EIP atanmış olmalıdır.

ECS konsolu - Örnekler şuraya gidin.
Hedef örneği tıklayın. Security Groups sekmesinde hedef güvenlik grubunun adını tıklayın.
Gelen Kuralları sekmesinde Quick Add öğesini tıklayın. Authorization Object alanına NAT Gateway'in Elastic IP Address (EIP) adresini girin ve MySQL bağlantı noktasını seçin.
OK öğesini tıklayın. Realtime Compute for Apache Flink artık ECS örneğinin genel IP adresi üzerinden MySQL veritabanına erişebilir.
Realtime Compute for Apache Flink geliştirme konsolunun sağ üst köşesindeki Network detection özelliğini kullanarak ağ bağlantısını test edebilirsiniz.

Hedef Host ve Port değerlerini (örneğin 3306) girin ve Detect öğesini tıklayın. "Network detection successful" mesajı bağlantının doğru çalıştığını gösterir.

VPC'ler arası hizmetler

Diğer hizmetler hala erken planlama aşamasındaysa veya değiştirilebiliyorsa bunları Realtime Compute for Apache Flink ile aynı VPC'de dağıtın. Alternatif olarak Flink çalışma alanınızı diğer hizmetlerle aynı VPC'de yeniden oluşturun.

VPC'ler arası ağ bağlantıları için aşağıdaki yöntemler yaygın olarak kullanılır:

VPC Peering Connection: VPC Peering Connection, farklı hesaplarda veya bölgelerde bulunan iki VPC'yi birbirine bağlar. Bu sayede VPC'ler aynı ağdaymış gibi özel IP adreslerini kullanarak doğrudan iletişim kurabilir.
TR: TR, aynı bölge içindeki veya bölgeler arası ağ örnekleri arasında trafiği bağlar ve iletir. VPC'ler gibi ağ örneklerini buna eklediğinizde rotalar otomatik olarak eşitlenir. Hem bölge içi hem de bölgeler arası bağlantıları destekler.
PrivateLink: PrivateLink, VPC'ler arasında güvenli ve özel bir kanal üzerinden hizmet erişimi sağlar. Bu yaklaşım genel internete maruz kalmayı önler (örneğin veri sızıntısı ve DDoS saldırıları), ağ mimarisini basitleştirir ve erişim verimliliği ile güvenilirliğini artırır.

Öğe	VPC Peering Connection	TR	PrivateLink
Bağlantı yöntemi	İki VPC arasında nokta-nokta bağlantı	VPC'ler ağ bağlantıları üzerinden bir TR'ye bağlanır	Uç nokta hizmetine dayalı olarak VPC'ler arasında yönlü bağlantı
Rota yayılımı	Desteklenmez	Desteklenir	Desteklenmez
Erişim yönü	Çift yönlü	Çift yönlü	Tek yönlü
Hesaplar arası	Desteklenir	Desteklenir	Desteklenir
Bölgeler arası	Desteklenir	Desteklenir	Desteklenmez
En uygun kullanım	Az sayıda VPC'yi bağlamak için	Çok sayıda VPC'yi bağlamak için	Başka bir VPC'deki bir hizmete yönlü erişim için
Yapılandırma karmaşıklığı	Yüksek. Her çift için peering bağlantısı kurulması ve her iki VPC'de rota yapılandırılması gerekir.	Düşük. Her VPC'nin yalnızca TR'ye eklenmesi ve eklemeye işaret eden bir rotaya sahip olması gerekir.	Düşük. PrivateLink, adres çakışmalarını veya rota yapılandırmalarını yönetme ihtiyacını ortadan kaldırarak ağ yapılandırmasını basitleştirir.
Ağ gecikme süresi	Düşük	Orta. TR üzerinden geçen trafik ekstra bir atlamaya neden olur ve bu da gecikme süresini artırır.	Düşük
Maliyet	Bölge içi bağlantılar için ücret alınmaz. Bölgeler arası bağlantılar için Cloud Data Transfer (CDT) giden trafik aktarımı için ücretlendirme yapar.	Bağlantılar ve veri işleme için ücretler uygulanır. Bölgeler arası bağlantılar ayrıca bant genişliği planı ücretlerine tabidir.	Faturalandırma, örnek ücretleri ve veri işleme ücretlerini içeren PrivateLink hizmetinin gerçek kullanımına dayanır.
Örtüşen CIDR blokları	İzin verilmez	İzin verilmez	İzin verilir

Örnek senaryo

Bir işletme China (Hangzhou) bölgesinde VPC1 ve China (Beijing) bölgesinde VPC2 oluşturur. Realtime Compute for Apache Flink China (Hangzhou) bölgesinde dağıtılırken veri depolama ve geliştirme için bir ECS örneği China (Beijing) bölgesinde sağlanır.

Bu senaryo için VPC Peering Connection en iyi çözümdür. Aynı veya farklı Alibaba Cloud hesapları altında farklı VPC'ler (muhtemelen bölgeler arası) arasında ağ iletişimi gerektirir.

Not

Peering bağlantısının her iki ucundaki VPC'lerin ve vSwitch'lerin CIDR blokları örtüşemez.

Örneğin, CIDR blokları 192.168.0.0/16 ve 192.168.0.0/24 olan iki VPC, VPC Peering Connection kurulsa bile CIDR blokları örtüştüğü için iletişim kuramaz.
Hesaplar arası bir VPC Peering Connection oluşturmak için hem istekte bulunan hem de kabul eden hesapların VPC oluşturduğundan emin olun.
Ayrıntılı talimatlar için bkz. VPC'ler arasında özel iletişim sağlamak için VPC Peering Connection kullanma.

Hibrit cloud senaryoları

Aşağıdaki ürünler, şirket içi veri merkezlerini ve diğer ağları bir VPC'ye bağlamayı destekleyerek hızlıca hibrit cloud oluşturmanıza olanak tanır.

Express Connect: Express Connect, şirket içi veri merkezlerini, diğer cloud platformlarını ve diğer ağları Alibaba Cloud'a bağlamak için özel fiziksel devreler kullanır. Uzun mesafelerde bile Express Connect, düşük gecikme süresi, düşük paket kaybı ve yüksek bant genişliği özellikleriyle özel ağ kalitesinde iletişim sağlar.
VPN Gateway: VPN Gateway, Alibaba Cloud VPC'niz ile şirket içi veri merkezleri, ofis ağları, internet istemcileri ve diğer cloud platformları dahil olmak üzere çeşitli diğer ağlar arasında şifreli, güvenli ve güvenilir bir bağlantı kurar.

Öğe	Express Connect	VPN Gateway
Kalite	Yüksek (özel devre)	Düşük (genel internet)
Sağlama süresi	Uzun (2 ila 3 ay)	Kısa (aktivasyon ve kimlik doğrulamadan hemen sonra kullanılabilir)
Maliyet	Yüksek	Düşük
Bant genişliği	Tek bir bağlantı 100 Gbps'e kadar destekler. Tbps düzeyinde bant genişliği elde etmek için birden fazla devreyi birleştirebilirsiniz.	Genel IP adresinin bant genişliği ile sınırlıdır.
Kullanım durumları	Finans ve devlet sektörleri gibi yüksek ağ güvenliği gereksinimleri olan işletmeler için cloud geçişi.	Şirket ofis ağları ve veri depolama gibi temel hizmetler için cloud geçişi.