MaxCompute varsayılan olarak izole bir ağda çalışır. Genel uç noktalara, VPC kaynaklarına veya diğer Alibaba Cloud hizmetlerine erişmek ya da MaxCompute'a VPC'nizden ulaşmak için bir ağ bağlantısı yapılandırmanız gerekir.
Altı ağ çözümü mevcuttur. Bu sayfada bu çözümlerin kullanım senaryoları, desteklenen bölgeler ve sınırlamaları açıklanmaktadır.
Nasıl çalışır
MaxCompute, harici hizmetlere bir proxy katmanı üzerinden bağlanır. Aşağıdaki diyagram ağ mimarisini göstermektedir.
İki kategoride altı ağ çözümü sunulmaktadır:
Giden erişim (MaxCompute'un harici hizmetlere ulaşması): İnternet erişimi, VPC özel bağlantısı ve Alibaba Cloud hizmetine erişim.
Gelen erişim (Harici hizmetlerin MaxCompute'a ulaşması): VPC PrivateLink, VPC eşlemesi ve Cloud Enterprise Network (CEN).
Ağ çözümü seçin
Aşağıdaki tabloda her bir çözüm özetlenmiştir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Giden erişim çözümleri
İnternet erişimi
Kullanıcı tanımlı işlev (UDF), Spark, MapReduce (MR) veya PyODPS/Mars görevinden genel IP adresine veya etki alanına erişin.
Kurulum özeti:
Standart genel IP'ler veya etki adları (örneğin aliyun.com) için bunları doğrudan MaxCompute konsolundaki Proje Yönetimi bölümünde ekleyin veya kaldırın.
Otomatik doğrulama başarısız olursa destek talebi gönderin. İnceleme en fazla üç iş günü sürer. Onaylandıktan sonra MaxCompute, güvenlik kısıtlaması yoksa hedef IP adresine veya etki alanına erişebilir.
Hedefte erişim kontrolü kısıtlamaları varsa, MaxCompute'un uç noktaya ulaşabilmesi için kısıtlamaların kaldırılması amacıyla hizmet yöneticisiyle iletişime geçin.
VPC özel bağlantısı
MaxCompute SQL, UDF, Spark, PyODPS/Mars, yabancı tablo veya veri gölü mimarisi iş yüklerinden RDS, HBase kümeleri ve Hadoop kümeleri gibi VPC kaynaklarına erişin.
Kurulum özeti:
VPC konsoluna giriş yapın ve MaxCompute'a izin verin.
MaxCompute konsolunda MaxCompute ile VPC arasında bir bağlantı oluşturun.
Bağlantı oluşturulduktan sonra konsolda esnek ağ arabirimi (ENI) görünür. Belirttiğiniz güvenlik grubu bu ENI için erişim kurallarını denetler.
Hedef hizmette erişim kontrolü etkinse ENI IP adresini veya vSwitch CIDR bloğunu izin listesine ekleyin.
MaxCompute yalnızca bir VPC'ye bağlanır. Aynı veya farklı bölgelerdeki diğer VPC'lere ulaşmak için bunları yapılandırılmış VPC'ye VPC eşlemesi, CEN veya diğer karşılıklı bağlantı yöntemleriyle bağlayın.
Alibaba Cloud hizmetine erişim
MaxCompute SQL, UDF, Spark, PyODPS/Mars, yabancı tablo veya veri gölü mimarisi iş yüklerinden dahili ağ adresleri aracılığıyla OSS, DLF, Tablestore ve Hologres gibi Alibaba Cloud hizmetlerine erişin.
Uç nokta kuralları:
|
|
|
|
|
|
|
|
|
|
|
|
Gelen erişim çözümleri
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Desteklenen bölgeler
İnternet erişimi ve VPC özel bağlantısı yalnızca aşağıdaki bölgelerde kullanılabilir.
İnternet erişimi
Desteklenen bölgeler:
Çin (Hangzhou), Çin (Şanghay), Çin (Pekin), Çin (Zhangjiakou), Çin (Ulanqab), Çin (Shenzhen) ve Çin (Hong Kong)
Japonya (Tokyo), Singapur, Malezya (Kuala Lumpur), Endonezya (Cakarta), Almanya (Frankfurt), ABD (Silikon Vadisi) ve ABD (Virginia)
Desteklenen hedefler: Genel IP adresleri veya etki adları.
VPC özel bağlantısı
Desteklenen bölgeler ve alanlar:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Desteklenen hedefler: VPC IP adresleri veya etki adları, RDS, HBase kümeleri, Hadoop kümeleri.
Sınırlamalar
MaxCompute'tan internet ve VPC giden erişimi aşağıdaki sınırlamalara sahip ücretsiz bir hizmettir:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Bir ağ bağlantısı kurduktan sonra kullandığınız araçtaki ağ kısıtlamaları nedeniyle işleri çalıştırırken hâlâ erişim sorunlarıyla karşılaşabilirsiniz. Örneğin, veri senkronizasyonu veya veri temizleme için DataWorks kullanıyorsanız DataWorks kaynak grubunun veri kaynağına bağlanabildiğinden ve sandbox izin listesinin erişime izin verdiğinden emin olun. Ağ bağlantı çözümleri.
SSS
Yüksek eşzamanlılık altında DNS çözümlemesi başarısız oluyor
UDF veya Spark görevleri sırasında hedef etki adına yönelik yüksek eşzamanlı istekler DNS çözümlemesini aşırı yükleyebilir.
Görev başlatma sırasında etki adını bir IP adresine çözümleyin ve sonraki tüm istekler için çözümlenen IP'yi kullanın. Yüksek eşzamanlılık DNS çözümleme hatalarına neden oluyor.
IP adresi doğrudan kullanıldığında HTTPS erişimi başarısız oluyor
Bir Spark veya UDF görevi uzak bir VPC hizmetine (KMS veya OSS gibi) HTTPS üzerinden eriştiğinde etki adı yerine IP adresiyle bağlanmak sertifika doğrulama hatasına neden olur.
Doğrulama hatasını gidermek için isteğin Host üst bilgisine etki adını ekleyin. HTTPS hizmetine erişmek için IP adresi kullanma.