This topic created in 1731 days ago, the information mentioned may be changed or developed.
RT 。
有一个场景,需要将 ES 集群暴露公网。
例如部署于杭州的阿里云 Java 服务,访问部署于上海的腾讯云机器的 ES 集群。
第一层是常用的用户名+密码。
第二层感觉可以设置定向白名单。
有没有相关经验的小伙伴,是否有更好的方法或者目前的解法有无问题。
Thanks.
12 replies • 2022-03-14 16:21:13 +08:00
 |
|
开证书加密啊,es 不是自带这功能
|
 |
|
在上海开一个跳板机 A ,由 A 代理转发请求到其它机器,A 只接受 SSH 登录
|
 |
|
设置 vpn
|
 |
|
在腾讯云网络控制中配置只允许来自杭州阿里云 IP 的访问
|
 |
|
vpn 组内网
|
 |
|
关闭外网,走企业网可以跨区域。连接白名单
|
 |
|
阿里云和腾讯云之间会互相丢包,体验极差
|
 |
|
thanks 大佬们 VPN 妥
|
 |
|
rrfengFeb 16, 2022 via Android
9
1 云企业网打通,业务量大的话可以找客服去谈,个人玩玩就算了。 2 走公网,开 ES 的权限认证,再加 IP 白名单。
|
 |
|
1.直接在管理后台开一个 IP 白名单就行了,但如果被黑,不容易溯源。 2.专业的做法是,搭个 OpenVPN ,建个虚拟局域网,然后再开 IP 白名单。
|
 |
|
vpc ipsec 打通局域网就行了
|