Доступ инстанса в интернет

Для доступа инстанса ArenadataDB в интернет необходимо создать публичный SNAT-шлюз. Если в проекте создан SNAT-шлюз — все инстансы этого проекта будут иметь доступ в интернет.

Чтобы обеспечить доступ к инстансу из интернета:

1. Создайте публичный SNAT-шлюз в той зоне доступности, в которой собираетесь создавать инстанс.

2. Создайте подсеть.

   В этой подсети создайте DNS-серверы с адресами:

   1. 8.8.8.8

   2. 8.8.4.4

   3. 77.88.8.8

3. Создайте лог-группу.

4. Создайте группу безопасности для инстанса Managed ArenadataDB.

5. В группе безопасности инстанса Managed ArenadataDB создайте правила входящего трафика. Укажите следующие значения параметров:

   Правило	Протокол	Порт	Тип источника	Источник
   Для подсети инстанса Managed ArenadataDB.	Любой	—	IP-адрес	Подсеть инстанса Managed ArenadataDB
   Для интерфейса ArenadataDB.	TCP	5432	IP-адрес	Подсеть инстанса Managed ArenadataDB
   Для интерфейса ArenadataDB Control.	TCP	443	IP-адрес	Подсеть инстанса Managed ArenadataDB
   Для интерфейса Arenadata Cluster Manager.	TCP	30000-32767	IP-адрес	Подсеть инстанса Managed ArenadataDB

6. В группе безопасности инстанса Managed ArenadataDB создайте правила исходящего трафика. Укажите следующие значения параметров:

   Правило	Протокол	Тип адресата	Адресат
   Для трафика на любые адреса в интернете. В целях безопасности это правило можно отключить после завершения создания инстанса.	Любой	—	0.0.0.0/0
   Для трафика в пределах инстанса.	Любой	IP-адрес	Подсеть инстанса Managed ArenadataDB

7. (Опционально) Создайте бакет Object Storage для хранения файлов резервного копирования. Бакет должен иметь глобальное название.

8. Установите клиент для подключения к базам данных по протоколу JDBC, например DBeaver.