elasticsearch,networking,elastic-cloud,Amazon Web Services,elasticsearch,Networking,Elastic Cloud" /> elasticsearch,networking,elastic-cloud,Amazon Web Services,elasticsearch,Networking,Elastic Cloud" />

Amazon web services aws ec2实例与弹性云部署之间的隧道

Amazon web services aws ec2实例与弹性云部署之间的隧道,amazon-web-services,elasticsearch,networking,elastic-cloud,Amazon Web Services,elasticsearch,Networking,Elastic Cloud,我们在elastic.co部署了elasticsearch服务。在部署创建期间,选择“AWS”作为云平台。我们得到了一个解析为公共IP地址的端点URL。 另外,我们有一个AWS帐户,它运行多个ec2实例。当我们从ec2实例访问elasticsearch服务时,流量通过互联网 是否可以使elasticsearch服务对ec2实例可见,就好像两者在同一网络中一样 如果您想使用安全连接,您必须使用名为Elasticsearch Service Private的特殊订阅。常见问题[1]中提到了这一点:

我们在elastic.co部署了elasticsearch服务。在部署创建期间,选择“AWS”作为云平台。我们得到了一个解析为公共IP地址的端点URL。 另外,我们有一个AWS帐户,它运行多个ec2实例。当我们从ec2实例访问elasticsearch服务时,流量通过互联网


是否可以使elasticsearch服务对ec2实例可见,就好像两者在同一网络中一样

如果您想使用安全连接,您必须使用名为Elasticsearch Service Private的特殊订阅。常见问题[1]中提到了这一点:

我们支持使用AWS专用链接的安全对等。要在专用VPC中通过与您的环境的安全连接运行Elasticsearch服务,请使用Elasticsearch服务私人订阅。有关更多信息,请参阅设置Elasticsearch服务专用

有一个指南概述了您需要采取的所有步骤。[2] 不过,我不知道定价的细节。在指南中,他们声明您需要联系他们的团队以获取更多信息。在您与他们取得联系并订购Elasticsearch服务私人订阅后,他们会在其帐户内为您建立专有网络。接下来,他们创建一个VPC PrivateLink端点服务,并将您的帐户列入白名单。最后,它们为您提供Elasticsearch服务私有端点服务名称,您可以使用该名称创建接口VPC端点(由PrivateLink提供支持)。[3]
您应该在EC2实例使用的每个子网中创建接口端点。 创建接口端点后,您可以通过DNS名称访问Elasticsearch端点,该名称由PrivateLink自动添加到AWS DNS服务器。您只需确保您的EC2实例正在使用VPC的DNS服务器。如果未更改VPC的默认DHCP选项集,则应为默认配置

工具书类 [1] (请参阅问题:“您是否支持VPC对等到Elasticsearch服务?”)
[2]

[3]

你所说的互联网流量是什么意思,你能详细解释一下,并告诉我们你是如何检查的吗。