Настройка доступа к публичной сети для кластера Elasticsearch

• Включение доступа к публичной сети для кластера CSS может привести к дополнительным расходам, так как потребуется использовать EIP и ресурсы пропускной способности.
• Для включения доступа к публичной сети для кластера Elasticsearch необходимо выполнить два условия: версия кластера 6.5.4 или новее; режим безопасности и доступ по HTTPS должны быть включены.
• Доступ из публичной сети и сервис VPC Endpoint используют общий балансировщик нагрузки. Если вы настроите белый список для доступа из публичной сети, и поскольку этот белый список развернут на общем балансировщике нагрузки, он будет контролировать не только доступ из публичной сети, но и доступ с использованием частных IP-адресов через VPCEP. В этом случае необходимо добавить IP-адрес 198.19.128.0/17 в белый список доступа из публичной сети, чтобы разрешить трафик через VPCEP.

Чтобы включить доступ из публичной сети для существующего кластера, выполните следующие действия:

1. Войдите в консоль управления CSS.
2. В навигационной панели слева выберите Clusters > Elasticsearch.
3. В списке кластеров щелкните название целевого кластера. Отобразится страница информации о кластере.
4. На Обзор вкладке, проверьте, Режим безопасности и Доступ HTTPS включены в Конфигурация область.
   • Если они включены, перейдите к следующему шагу, чтобы включить публичный сетевой доступ.
   • Если любой из них отключен, публичный сетевой доступ нельзя включить для кластера.
5. Щелкните Включить рядом с Публичный сетевой доступ. В отображаемом диалоговом окне настройте необходимые параметры.

   Таблица 1 Включение публичного сетевого доступа

   Параметр	Описание
   Пропускная способность	Пропускная способность кластера для публичного сетевого доступа. Диапазон значений: от 1 Mbit/s до 200 Mbit/s
   Настроить белый список	Контролировать доступ к кластеру из публичной сети с помощью белого списка. Если белый список настроен, только IP‑адреса, присутствующие в этом белом списке, могут получить доступ к кластеру через публичную сеть. Щелкните +Добавить. В отображаемом текстовом поле введите IP‑адреса или CIDR‑блоки, которым разрешён доступ к кластеру из публичной сети. Разделяйте их запятыми (,). Каждое значение должно быть уникальным. Пример допустимых значений: 192.168.1.1,10.0.0.0/24. Примеры недопустимых значений: 0.0.0.0, xx.xx.xx.xx/0, 172.16.0.0-172.16.255.255, нестандартные форматы (например, 192.168.1), и дублирующиеся значения. Если белый список не настроен, все публичные IP‑адреса могут получать доступ к кластеру. Однако это может представлять риск безопасности и следует избегать.

6. Нажмите OK для включения публичного доступа к сети.

   После включения публичного доступа к сети отображаются публичный IP‑адрес, контроль доступа к публичной сети и информация о пропускной способности.

Когда публичный доступ к сети включён, вы можете проверить публичный IP‑адрес и изменить настройки пропускной способности и контроля доступа.

1. Войдите в консоль управления CSS.
2. В навигационной панели слева выберите Clusters > Elasticsearch.
3. В списке кластеров нажмите имя целевого кластера. Отобразится страница информации о кластере.
4. На Обзор вкладка, управлять настройками публичного доступа к сети в Конфигурация область.
   • Проверка публичного IP-адреса

     Запишите IP-адрес и номер порта, отображаемые рядом Доступ к публичной сети.

   • Изменение настроек контроля доступа к публичной сети

     Щелкните Изменить рядом с Контроль доступа к публичной сети. В отображаемом диалоговом окне добавьте или удалите IP-адреса или блоки CIDR из белого списка. Щелкните OK чтобы сохранить изменение.

   • Изменение пропускной способности публичной сети

     Щелкните Изменить рядом с Пропускная способность. В отображаемом диалоговом окне измените пропускную способность. Щелкните OK чтобы сохранить изменение.

Если публичный сетевой доступ более не требуется для кластера, отключите его, чтобы освободить ресурсы.

1. Войдите в консоль управления CSS.
2. В левой навигационной панели выберите Clusters > Elasticsearch.
3. В списке кластеров щелкните имя целевого кластера. Отобразится страница информации о кластере.
4. На Overview вкладке, найдите Public Network Access в Configuration область, и нажмите Отключить рядом с ним. В отображаемом диалоговом окне введите CONFIRM и нажмите OK.

   После отключения публичного сетевого доступа, публичный IP-адрес и Public Network Access Control и Пропускная способность параметры исчезают.

После включения публичного сетевого доступа, кластеру присваивается публичный IP-адрес. Вы можете использовать этот IP-адрес плюс номер порта для доступа к этому кластеру.

Например, если публичный IP-адрес 10.62.xxx.xxx и номер порта 9200, выполните следующую команду cURL, чтобы просмотреть индексы в кластере.

curl -u username:password -k 'https://10.62.xxx.xxx:9200/_cat/indices'

где, имя пользователя и пароль укажите имя пользователя и пароль кластера с включённым HTTPS в режиме безопасности.