2020年10月,Elasticsearch對網路架構進行了調整。2020年10月之前建立的執行個體為舊網路架構,2020年10月及之後建立的執行個體為新網路架構。
調整內容和時間
調整內容
新網路架構下,阿里雲ES執行個體部署在阿里雲服務帳號下的VPC中,不支援ES執行個體訪問其他網路環境下的資源。
舊網路架構下,阿里雲ES執行個體部署在使用者VPC中,ES執行個體的網路訪問不受影響。
調整時間
2020年10月,Elasticsearch對網路架構進行了調整。
除華北3(張家口)和海外地區外,2020年10月之前建立的ES執行個體為舊網路架構。
除華北3(張家口)和海外地區外,2020年10月及之後建立的ES執行個體為新網路架構。
華北3(張家口)和海外地區,網路架構調整時間不確定。
您可以聯絡Elasticsearch支援人員,校正網路是否可以互連。
調整影響
不支援新網路架構下的執行個體與舊網路架構下的執行個體進行執行個體互連操作。例如,跨叢集reindex、跨叢集搜尋、跨叢集複製CCR等。
新網路架構
支援執行個體私網串連功能。私網串連功能藉助PrivateLink能力,打通Elasticsearch服務VPC和使用者VPC,解決部分網路互連問題。更多資訊,請參見配置執行個體私網串連。
新網路架構下X-Pack Watcher、reindex、LDAP和AD認證等功能受限。執行個體私網串連是唯一的解決方案,具體操作,請參見:
Elasticsearch的X-Pack Watcher功能不支援直接與公網通訊,需要基於執行個體的私網地址(Virtual Private Cloud環境)通訊。訪問公網需要完成以下操作:
配置執行個體私網串連。具體操作,請參見配置執行個體私網串連。
在ECS上綁定Elastic IP Address或配置SNAT。具體操作,請參見綁定Elastic IP Address或配置SNAT。
舊網路架構
不支援執行個體私網串連功能。
僅支援單可用性區域的LDAP和AD認證,不支援多可用性區域。