メインコンテンツまでスキップ

Private Link（Azure）を設定する

このガイドでは、異なる Microsoft Azure VPC でホストされているサービスに対して、Zilliz Cloud クラスターからプライベートリンクを設定する手順を説明します。

プライベートリンクはプロジェクトレベルで設定され、このプロジェクト配下で同じクラウドプロバイダーおよびリージョンにデプロイされたすべての Dedicated サービングクラスターと on-demand クラスターに有効です。

Note

プロジェクトごとに最大 10 個のプライベートエンドポイントを作成できます。

Zilliz Cloud はプライベートエンドポイントの作成および使用に対して課金しません。ただし、Zilliz Cloud へのアクセスのために作成する各エンドポイントについては、クラウドプロバイダーから課金される場合があります。

事前準備​

以下の条件を満たしていることを確認してください。

  • このガイドで作成するプライベートエンドポイントはグローバルにアクセス可能である点に注意してください。対象の Zilliz Cloud クラスターとは異なるリージョンにあるサービスからでも、そのクラスターに接続できます。

プライベートエンドポイントを作成する​

Zilliz Cloud では、直感的な Web コンソールでプライベートエンドポイントを追加できます。対象のプロジェクトに移動し、左側のナビゲーションで Network > Private Endpoint をクリックします。+ Private Endpoint をクリックします。

PYylbfopjoFkiZxFlbucIFHkn8g

ステップ 1: クラウドプロバイダーとリージョンを選択する​

Azure リージョンにデプロイされたクラスター用のプライベートエンドポイントを作成するには、Cloud Provider ドロップダウンリストから Azure を選択します。Region では、プライベートにアクセスしたいクラスターが配置されているリージョンを選択します。Next をクリックします。

利用可能なクラウドプロバイダーとリージョンの詳細については、Cloud Providers & Regions を参照してください。

CguAbg90loxAJ4x0cl6c58rqnvO

ステップ 2: エンドポイントサービスを確立する​

Z54SboHLyoKB1QxAG4Dcw7bEnOh

Microsoft Azure Subscription page からコピーしたサブスクリプション ID を入力します。以下はその例です。

KmCYbkbpDoJHAkxDzN9cV1LOnng

ステップ 3: エンドポイントを作成する​

このステップは、クラウドプロバイダーのコンソールで完了する必要があります。

1

Private Link Center に移動し、+ Create をクリックします。

TQB9bT5KKojscoxcOZbcZ4Q6nNf

2

作成するプライベートエンドポイントの基本情報を入力します。

ECcPbN4Kaog5bdxyed3cyP3HnHe

3

Next: Resource > をクリックし、Connect to an Azure resource by resource ID or alias を選択します。次に、Zilliz Cloud コンソールからコピーしたものを Resource ID or alias に貼り付けます。

TDJVb0pkWoxVPIxCThvct9Hpnae

4

Virtual network と Subnet で適切な値を選択し、このタブのその他の設定はデフォルトのままにします。

SNdZbzo0EoP7PYxg1z4clUijnQg

5

Review + create タブに到達するまで Next をクリックします。検証に合格したら、Create をクリックしてプライベートエンドポイントを作成します。

FJ95b4S4voMavqxFWEac3JdinAc

6

デプロイが成功すると、次のように表示されます。

QNHubedZWoJFe7xkX5ac5TOInzg

7

Go to resource をクリックし、作成したプライベートエンドポイントの概要ページを確認します。

8

Overview ページの右上隅にある JSON View をクリックします。Connection Status が Pending と表示されている点に注意してください。

YYrobZKr4oFJJ8xNRYicL2PZnde

Resource JSON パネルで、name と properties.resourceGuid の値をコピーします。エンドポイント ID は、これら 2 つの値をピリオド（.）で結合した値になります。

Vm7pbEGggo2tx6xirE3c9ZyRnSg

たとえば、キー name の値は zilliz、キー properties.resourceGuid の値は d73e9b55-7b9c-4f8d-8f0a-40e737f1ccbf です。Private Endpoint ID は zilliz.d73e9b55-7b9c-4f8d-8f0a-40e737f1ccbf になります。

ステップ 4: エンドポイントを承認する​

Azure コンソールから取得したエンドポイント ID を、Zilliz Cloud の Endpoint ID ボックスに貼り付けます。Create をクリックします。

送信した前述の属性が検証および承認されると、Zilliz Cloud はこのエンドポイントに対してプライベートリンクを割り当てます。このプロセスには約 5 分かかります。

プライベートリンクの準備が完了すると、Zilliz Cloud の Private Link ページで確認できます。

DNS を設定する​

Zilliz Cloud によって割り当てられたプライベートリンク経由でクラスターにアクセスするには、DNS を設定する必要があります。

ステップ 1: Azure portal でプライベート DNS ゾーンを作成する​

1

作成したプライベートエンドポイントの Overview ページで、Settings > DNS configuration を選択し、プライベートエンドポイントとともに作成されたネットワークインターフェースの IP address をコピーします。

GC9jbsUp2oXgCZxkojbcrmJanJb

上のスクリーンショットの例では、値は 10.0.0.4. です。

2

Create a Private DNS zone に移動し、+ Create をクリックしてプロセスを開始します。

3

Basics タブで、上で使用したサブスクリプションとリソースグループを選択し、Zilliz Cloud コンソールからコピーした Private Link URI を Instance details > Name に貼り付けます。次に Review create をクリックします。

QweWbLRSioY9Cix8nMUc0Q75n1e

4

検証に合格したら、Create をクリックしてプロセスを開始します。

LsmabNzrwoz9lvxJpKac2gEdnGG

5

デプロイが成功すると、次のように表示されます。

LGB3bC80FoQnXIxx527cVkTMnAe

6

Go to resource をクリックして、作成したプライベート DNS ゾーンの Overview ページを表示します。

M401b0RiNoauaHxbBH6crLXlnXc

1

作成したプライベート DNS ゾーンの Overview ページで、左側のナビゲーションペインから Settings > DNS Management を選択します。

2

+ Add をクリックします。Add virtual network link ダイアログボックスで、Link name を入力し、上で使用した Subscription と Virtual network を選択します。Configuration セクションでは、Enable auto registration も選択します。

KQZ2bvbbUodBlAxV98ccbrwxnWg

すべてが想定どおりに設定されたら、OK をクリックして続行します。作成した仮想ネットワークリンクのリンクステータスは、デプロイが成功すると Completed に変わります。

R84pbAxcKo24pDxQvlKcyxV7n4b

3

左側のナビゲーションペインで Overview をクリックし、プライベート DNS ゾーンの Overview ページに戻ります。

S4bTb3ICwoWnlgxqSFrcYwEInvh

4

+ Record set をクリックします。Add record set ダイアログボックスで、Name にクラスター ID の末尾へ -privatelink を付けた値を入力し、Type で A - Address record を選択し、TTL を 10 Minutes に設定します。一覧表示されている IP アドレスが、控えておいたものかどうかを確認します。

DtFQb18jloG9JDxYg0AcSlRsn75

OK をクリックしてレコードセットを保存します。

YWSZbd4qEoAW64xf9gHcamC8nyd

5

Azure portal で作成したプライベートエンドポイントの Overview ページに戻ると、プライベートエンドポイントの Connection Status が Pending から Approved に変わっていることがわかります。

CqAEbOjDUogQGdxl3gjclaPAn1e

これで、Azure 仮想ネットワーク内のリソースから Zilliz Cloud クラスターにプライベートにアクセスできるようになります。

クラスターへのインターネットアクセスを管理する​

プライベートエンドポイントを構成した後、プロジェクトへのインターネットアクセスを制限するために、クラスターのパブリックエンドポイントを無効にすることを選択できます。パブリックエンドポイントを無効にすると、ユーザーはプライベートリンクを使用してのみクラスターに接続できるようになります。

パブリックエンドポイントを無効にするには、次の手順を実行します。

1

対象クラスターの Cluster Details（クラスター詳細）ページに移動します。

2

Connection セクションに移動します。

3

クラスターのパブリックエンドポイントの横にある設定アイコンをクリックします。

4

情報を読み、Disable Public Endpoint ダイアログボックスで Disable をクリックします。

Notes

  • プライベートエンドポイントは data plane アクセスにのみ影響します。Control plane には引き続きパブリックインターネット経由でアクセスできます。

  • パブリックエンドポイントを再度有効にした後、パブリックエンドポイントにアクセスできるようになるまで、ローカル DNS キャッシュの有効期限が切れるのを待つ必要がある場合があります。

disable_public_endpoint

FAQ​

既存のクラスターに対してプライベートエンドポイントを作成できますか？​

はい。プライベートエンドポイントを作成すると、同じリージョンおよびプロジェクトに存在する既存および今後作成されるすべての Dedicated（Enterprise）クラスターに対して有効になります。必要なのは、異なるクラスターごとに異なる DNS レコードを追加することだけです。

Ctrl I