网络访问与安全设置

网络访问类型

StarRocks支持阿里云VPC内网访问和公网访问方式。

• 阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks实例。

• 公网访问：您可以通过公网访问和使用StarRocks实例。此时，阿里云VPC内仍然可以访问StarRocks实例。

  重要

  • StarRocks公网访问使用阿里云CLB功能，由此产生的网络费用按照CLB计费概述进行收费。

  • 如果StarRocks实例开启了公网访问，则会自动在您的阿里云账户下创建一系列的CLB实例，这些CLB实例开启了删除保护功能，不能随意删除。

  • 默认情况下，如果StarRocks实例开启了公网访问，则所有公网IP地址都可以访问StarRocks实例。您可以通过访问控制策略白名单对StarRocks实例进行安全限制。

网络类型设置

新创建的StarRocks实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的实例详情页面开启相应节点的公网访问。

• FE节点：在实例详情页面的FE详情区域，单击开启公网。

• BE节点：在实例详情页面的BE详情区域，单击开启公网。

网络域名类型

网络安全设置

您可以通过设置网络安全白名单来限制StarRocks实例访问，以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。

• VPC内网访问安全组白名单

  1. 在目标实例的实例详情页面，单击安全组ID后面的内网白名单。

  2. 在安全组详情页面，单击手动添加，添加相应的安全组规则。

     具体操作信息，请参见添加安全组规则。

• 公网访问控制策略白名单

  1. 在目标实例的实例详情页面的FE详情和BE详情区域，单击公网地址后面的公网白名单。

  2. 在CLB的访问控制页面，单击添加条目，添加相应的访问限制规则。

     具体操作信息，请参见添加IP条目。