本文介绍通过经典网络访问阿里云Elasticsearch(简称ES)的常见问题。

如何通过经典网络访问专有网络中的阿里云ES?

从网络安全角度考虑,阿里云ES部署在您自有的专有网络VPC(Virtual Private Cloud)中。如果您的业务系统处于经典网络中,可以通过专有网络VPC中提供的Classiclink功能,打通经典网络访问专有网络VPC的通道,实现从经典网络访问专有网络VPC内的阿里云ES。

什么是Classiclink?

Classiclink是阿里云专有网络VPC提供的,经典网络访问专有网络VPC的网络通道。

ClassicLink连接的限制有哪些?

  • 最多允许1000台经典网络ECS实例连接到同一个VPC。

  • 一台经典网络ECS实例只能连接到一个VPC(同账号且同地域)。

    若进行跨账号连接,比如将账号A的ECS实例连接到账号B的VPC,可以将ECS实例从账号A过户到账号B。

    您可以提交工单申请ECS实例过户。过户前,确保您已了解ECS实例过户须知

  • VPC要开启ClassicLink功能,需要满足以下条件:
    专有网络网段 限制
    172.16.0.0/12 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。
    10.0.0.0/8
    • 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。

    • 确保和经典网络ECS实例通信的交换机的网段在10.111.0.0/16内。

    192.168.0.0/16
    • 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。

    • 需要在经典网络ECS实例中增加192.168.0.0/16指向私网网卡的路由。您可以使用提供的脚本添加路由,单击此处下载路由脚本。
      说明 在运行脚本前,请仔细阅读脚本中包含的readme。

如何开启ClassicLink功能?

  1. 登录专有网络管理控制台
  2. 在左侧导航栏,单击专有网络
  3. 在上方菜单栏,选择地域。
  4. 找到目标专有网络,单击操作列下的管理

    推荐您选择172.16.0.0/12网段的VPC。

  5. 专有网络详情页面,单击开启ClassicLink
    说明 如果已经开启,则显示为关闭ClassicLink
  6. 开启ClassicLink对话框中,单击确定

    开启ClassicLink后,ClassicLink的状态变更为已开启

如何建立ClassicLink连接?

建立ClassicLink连接前,请先完成以下准备工作:
  1. 登录ECS管理控制台
  2. 在左侧导航栏,单击实例与镜像 > 实例
  3. 在顶部菜单栏,选择地域。
  4. 找到目标经典网络类型的ECS实例,在操作列中,单击更多 > 网络和安全组 > 设置专有网络连接状态
  5. 在弹出的对话框中选择目标专有网络VPC,单击确定,然后单击前往实例安全组列表添加classicLink安全组规则添加ClassicLink安全组规则
  6. 单击添加ClassicLink安全组规则,根据以下信息配置ClassicLink安全组规则,然后单击确定
    配置 说明
    经典网络安全组 显示经典网络安全组的名称。
    选择专有网络安全组 选择专有网络的安全组。
    授权方式 选择一种授权方式:
    • (推荐)经典网络 <=> 专有网络:相互授权访问,推荐使用这种授权方式。
    • 经典网络 => 专有网络:授权经典网络ECS访问专有网络内的云资源。
    • 专有网络 => 经典网络:授权专有网络内的云资源访问经典网络ECS。
    协议类型 选择授权通信的协议,例如自定义TCP
    端口范围 选择授权通信的端口。端口的输入格式为xx/xx,例如授权80端口,则输入80/80。
    优先级 设置该规则的优先级。数字越小,优先级越高。例如:1。
    描述 输入安全组描述。

如何验证经典网络和VPC互通?

  1. 返回ECS管理控制台,单击右侧的已连接状态图标,在弹出的对话框中勾选连接状态复选框,然后单击确定查看ECS实例的连接状态。 自定义列表选项
  2. 登录连接了Classiclink的ECS实例,通过curl命令访问对应VPC网络环境中的阿里云ES实例。
    说明 如果系统提示curl command not found,请先使用yum install curl命令,在ECS中安装curl命令。
    curl -u <username>:<password> http://<host>:<port>
    变量名 说明
    <username> 阿里云ES实例的访问账号,建议通过非elastic账号访问。
    注意
    • 支持通过elastic账号访问,但因为在修改elastic账号对应密码后需要一些时间来生效,在密码生效期间会影响服务访问,因此不建议通过elastic来访问。
    • 若您创建的阿里云ES实例版本包含with_X-Pack信息,则访问该阿里云ES实例时,必须指定用户名和密码。
    <password> 阿里云ES实例的密码,为您在创建ES实例时设置的密码,或初始化Kibana时指定的密码。
    <host> 阿里云ES实例的内网地址,可在实例的基本信息页面获取。
    <port> 阿里云ES实例的端口,一般为9200,可在实例的基本信息页面获取。
    访问示例如下。
    curl -u elastic:es_password http://es-cn-vxxxxxxxxxxxxmedp.elasticsearch.aliyuncs.com:9200
    访问成功后,返回如下结果。使用ECS访问ES结果示例