【通知】网络架构调整

调整内容和时间

调整内容

• 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES实例访问其他网络环境下的资源。

• 旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。

调整时间

2020年10月，阿里云Elasticsearch对网络架构进行了调整。

• 除华北3（张家口）和海外地域外，2020年10月之前创建的ES实例为旧网络架构。

• 除华北3（张家口）和海外地域外，2020年10月及之后创建的ES实例为新网络架构。

• 华北3（张家口）和海外地域，网络架构调整时间不确定。

  您可以通过提交工单联系阿里云Elasticsearch技术支持，校验网络是否可以互通。

调整影响

• 不支持新网络架构下的实例与旧网络架构下的实例进行实例互通操作。例如，跨集群reindex、跨集群搜索、跨集群复制CCR等。

• 新网络架构

  • 支持实例私网连接功能。私网连接功能借助PrivateLink能力，打通Elasticsearch服务VPC和用户VPC，解决部分网络互通问题。更多信息，请参见配置实例私网连接。

  • 新网络架构下X-Pack Watcher、reindex、LDAP和AD认证等功能受限。实例私网连接是唯一的解决方案，具体操作，请参见：

    • 配置钉钉机器人接收X-Pack Watcher报警

    • 通过reindex迁移数据

    • X-Pack集成LDAP认证最佳实践

    • 配置Active Directory身份认证

  • 阿里云Elasticsearch的X-Pack Watcher功能不支持直接与公网通讯，需要基于实例的私网地址（专有网络VPC环境）通讯。访问公网需要完成以下操作：

    • 配置实例私网连接。具体操作，请参见配置实例私网连接。

    • 在ECS上绑定弹性公网IP或配置SNAT。具体操作，请参见绑定弹性公网IP或配置SNAT。

• 旧网络架构

  • 不支持实例私网连接功能。

  • 仅支持单可用区的LDAP和AD认证，不支持多可用区。