配置私有网络资源的核心目的在于为云组件（例如ElasticSearch、AnalyticDB（ADB）和OSS Bucket）创建专属的隔离环境。这样设计的目的是确保百炼平台的服务应用程序能够在安全的网络环境中顺畅地进行数据读写操作，同时避免了与平台上的其他云组件发生不必要的数据交互或资源共享，从而增强了数据的安全性和服务的稳定性。
适用范围
本文档适用于已经申请开通了百炼安全存储业务空间的用户。请咨询与您对接的商务人员了解如何开通百炼安全存储业务空间。
前提条件
已配置可用区IP。
1. 配置OSS存储
1.1 创建Bucket
在上传文件（Object）到OSS之前，您需要创建一个用于存储文件的存储空间（Bucket）。
登录OSS管理控制台。
在左侧导航栏，单击Bucket 列表，进入Bucket 列表页面。
单击创建 Bucket。在创建 Bucket面板，配置以下各项参数，其余参数保持默认值即可。
参数名称
参数取值
Bucket 名称
输入
bailian-safe-workspace-oss-access。地域
选择
有地域属性、华北2 （北京）。单击完成创建。
1.2 设置Bucket对百炼可操作
基于安全规范要求，百炼只能访问客户授权过且设定了特定标签的Bucket。在授权百炼访问Bucket之前，需要对Bucket设置百炼可以访问的特定标签。
在Bucket 列表页面，单击刚才创建的Bucket名称“bailian-safe-workspace-oss-access”。
在左侧导航栏，选择。
在Bucket 标签页面，单击创建标签。
单击
添加标签，并输入以下值配置Bucket标签。标签名称：输入
bailian-safe-workspace-oss-access。标签值：输入
ReadAndWrite。
单击保存，完成设置。
1.3 创建跨域规则
跨域访问是由浏览器实施的一种安全策略，核心在于遵循同源策略，这是一项旨在防范恶意脚本的重要安全机制，确保网页只能访问与其来源相同的资源。依据这一原则，未经特殊配置，浏览器会阻止页面向不同源的服务器（如阿里云对象存储OSS）发起请求，以保护用户数据和系统安全。然而，通过正确配置跨源资源共享（CORS）规则，我们可以授权特定来源的请求访问OSS跨域资源，从而规避浏览器的跨域限制，实现安全可控的数据交互。
在Bucket 列表页面，单击刚才创建的Bucket名称“bailian-safe-workspace-oss-access”。
在左侧导航栏，选择。
单击创建规则，配置以下参数，其它参数保持默认即可。
参数名称
参数取值
来源
输入
*bailian.console.aliyun.com。允许Methods
选择
GET、POST、PUT、DELETE。单击确定，完成创建。
1.4 配置OSS
访问业务空间管理页面。
查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。
连续单击下一步，进入资源配置页面。
首次配置OSS，需要授权百炼访问您的OSS对象存储资源。
在资源配置页面的OSS配置区域，单击去授权，再单击确定授权。
选择刚才创建的Bucket“bailian-safe-workspace-oss-access”。
单击保存，完成配置。
重要如果OSS的Bucket停止服务，将导致百炼安全存储空间、知识库、审计日志、历史记录等模块不可用，需要恢复OSS的Bucket才能恢复服务。
如果OSS的Bucket被释放，将造成百炼安全存储空间不可用，且无法恢复，需要重新创建一个新的安全存储空间。
2. 配置ADB存储
2.1 购买ADB资源
单击页面右上角的购买实例，配置以下各项参数，其余参数保持默认值即可。
参数名称
参数取值
商品类型
请按实际业务需求选择。
地域和可用区
地域：选择“华北2（北京）”。
可用区：请在“华北2可用区G”、“华北2可用区H”、“华北2可用区I”中任选其一。
引擎版本
选择“6.0 标准版”。
实例系列
建议选择“高可用版”。
向量引擎优化
选择“开启”。
专有网络（VPC）
选择与配置终端节点并发起连接中相同的专有网络和交换机。
专有网络交换机
单击立即购买 > 立即开通创建ADB。
创建过程可能需要几分钟，请您耐心等待。当运行状态为运行中时，表示ADB可用。
2.2 配置ADB
访问业务空间管理页面。
查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。
连续单击下一步，进入资源配置页面。
首次配置ADB，需要授权阿里云百炼平台访问您的ADB对象存储资源、使用该权限访问、读取、写入和调用对象存储的数据和服务。
在资源配置页面的ADB配置区域，单击去授权，再单击确定授权。
选择刚才购买的ADB实例ID。
单击保存，完成配置。
3. 配置ES存储
3.1 购买ElasticSearch存储
在左侧导航栏，单击Elasticsearch实例。
单击创建，配置以下参数，其余参数保持默认即可。
参数名称
参数取值
商品类型
按实际业务需求选择。
地域和可用区
地域：选择“华北2（北京）”。
可用区：请在“北京可用区H”、“北京可用区G”或“北京可用区L”中任选其一。
可用区数量
选择“两个可用区”。
专有网络
选择与配置终端节点并发起连接中相同的专有网络和交换机。
虚拟交换机
实例类型
选择“内核增强版”。
Elasticsearch版本
选择“7.10”。
登录名
默认值“elastic”。
登录密码
自定义设置。
请将密码记录到安全的地方，后续“配置ES”时会用到。
单击立即购买 > 立即开通创建ES。
在Elasticsearch实例页面查看已创建的ES实例。
实例创建后，需要一段时间才能生效。时间长短与您的集群规格、数据结构和大小等相关，一般在小时级别。ES实例状态为正常时，表示实例可用。
3.2 将交换机的网段添加到ES的白名单中
在Elasticsearch实例页面单击已创建的ES实例名称进入ES实例详情页。
在左侧导航栏中选择安全配置，再单击VPC私网访问白名单后的修改。
单击新增IP白名单分组，将获取可用区IP及交换机网段中获取的交换机网段添加到白名单分组中。
3.3 配置ES
访问业务空间管理页面。
查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。
连续单击下一步进入资源配置页面。
在ElasticSearch区域配置以下参数。
参数名称
参数取值
实例ID
输入刚才创建的ES实例ID。
账号
输入
elastic。密码
输入刚才创建ES实例时设置的登录密码。
单击保存。
重要如果ES停止计费，将导致百炼安全存储空间、知识库、审计日志、历史记录等模块不可用。需要给ES续费才能恢复服务。
如果ES被释放，将造成百炼安全存储空间不可用，且无法恢复。需要重新创建一个新的安全存储空间。