メインコンテンツまでスキップ
バージョン: User Guides (Cloud)

プライベートサービス接続の設定（GCP）

このガイドでは、Zilliz Cloudクラスタから異なるGCP VPCでホストされているサービスへのプライベートリンクを設定する手順を説明します。

📘注釈

この機能は専用クラスタでのみ利用可能です。

プライベートリンクはプロジェクトレベルで設定され、同じプロジェクト内の同じクラウドプロバイダーとリージョンにデプロイされたすべてのクラスタに対して有効です。

📘注釈

Zilliz Cloudはプライベートリンクの利用料を請求しません。ただし、クラウドプロバイダーは、Zilliz Cloudにアクセスするために作成した各エンドポイントに対して料金を請求する場合があります。

開始する前に​

以下の条件が満たされていることを確認してください：

  • サービスとZilliz Cloudクラスタが異なるリージョンにあり、サービスがプライベートサービス接続エンドポイント経由でクラスタにアクセスしたい場合、エンドポイントを作成する際にグローバルアクセスを有効にする必要があります。

プライベートエンドポイントの作成​

Zilliz Cloudは、プライベートエンドポイントを追加するための直感的なWebコンソールを提供します。対象のプロジェクトに移動し、左側のナビゲーションでネットワーク > プライベートエンドポイントをクリックし、+ プライベートエンドポイントをクリックします。

Yz5Cb5PMooxAIExRkEvcoBr9noc

クラウドプロバイダーとリージョンを選択​

GCPリージョンにデプロイされたクラスタのプライベートエンドポイントを作成するには、クラウドプロバイダードロップダウンリストからGCPを選択します。リージョンで、プライベートアクセスしたいクラスタがあるリージョンを選択し、次へをクリックします。

利用可能なクラウドプロバイダーとリージョンの詳細については、クラウドプロバイダーとリージョンを参照してください。

F8jBbJcdnoqMBBxMQZZcJfvKnny

エンドポイントを作成​

エンドポイントは、Google Cloudダッシュボード（UIコンソール経由）またはgCloud CLI（CLI経由）のいずれかで作成できます。以下の手順に従う前に、すでにVPCを作成し、そのVPC内でZilliz Cloudに接続する必要があるサービスを実行していることを確認してください。

UIコンソール経由​

CicmbETm0oALKkxGh3Xc2wz0nVa

Zilliz Cloudコンソールでコピーして移動をクリックしてGCPでプライベートサービス接続リストを開き、以下の手順に従ってエンドポイントを作成します：

  1. 開くプライベートサービス接続ページで、+ エンドポイントを接続をクリックします。

  2. ターゲットで、公開サービスを選択します。

  3. ターゲットサービスで、Zilliz Cloudコンソールからコピーしたものを貼り付けます。

  4. エンドポイント名で、エンドポイントに使用する名前を入力します。

  5. エンドポイントのネットワークを選択します。Zilliz Cloudクラスタに接続する必要があるサービスは、指定されたVPC内で実行されている必要があります。

  6. エンドポイントのサブネットワークを選択します。

  7. エンドポイントのIPアドレスを選択するか、新しいものを作成します。

  8. サービスと対象のZilliz Cloudクラスタが異なるリージョンにあり、サービスがプライベートサービス接続エンドポイント経由でクラスタにアクセスしたい場合、エンドポイントのグローバルアクセスを有効にするを選択します。

  9. ドロップダウンリストから名前空間を選択するか、新しい名前空間を作成します。

  10. エンドポイントを追加をクリックします。

  11. エンドポイント名をコピーし、Zilliz Cloudコンソールに戻ります。

CLI経由​

OurbbN4HdodjSNx9ph2cWTwWnIc

  1. CLI経由タブに切り替えます。

  2. プロジェクトIDを入力します。

    Google CloudプロジェクトIDを取得するには、

    1. Google Cloudダッシュボードを開きます。

    2. 目的のプロジェクトIDを見つけ、そのIDをコピーします。

    3. Zilliz CloudのGoogle CloudプロジェクトIDにこのIDを入力します。

  3. VPC名を入力します。

    VPCエンドポイントを作成する前に、GCPコンソールにVPCが必要です。VPCを表示するには、以下のようにします：

    1. Google Cloud VPCダッシュボードを開きます。

    2. ナビゲーションペインでVPCネットワークを選択します。

    3. 目的のVPCを見つけ、その名前をコピーします。

    4. Zilliz CloudのVPC名にこの名前を入力します。

    VPCネットワークを作成するには、VPCネットワークの作成と管理を参照してください。

  4. サブネット名を入力します。

    サブネットはVPCの分割です。作成するプライベートリンクと同じリージョンにあるサブネットが必要です。サブネットを表示するには、以下のようにします：

    1. VPCネットワークリストを開きます。

    2. ナビゲーションペインでVPCネットワークを選択します。

    3. 目的のVPCの名前をクリックします。

    4. 目的のサブネットを見つけ、その名前をコピーします。

    5. Zilliz Cloudのサブネット名にこの名前を入力します。

  5. プライベートサービス接続エンドポイントプレフィックスを入力します。

    利便性のため、プライベートサービス接続エンドポイントプレフィックスでエンドポイントプレフィックスを設定する必要があります。これにより、作成する転送ルールはすべてこのプレフィックスを持つことになります。

  6. コードブロックス内のコピーアイコンをクリックし、Google Cloudコンソールに移動します。

    上部ナビゲーションでGoogle Cloud Cloud Shellを起動します。Cloud ShellでZilliz CloudからコピーしたCLIコマンドを実行します。

    vpc_networks_gcp

    エンドポイントが作成されたら、Google Cloudプライベートサービス接続ページに移動し、作成したエンドポイントの名前をコピーします。

エンドポイントを承認​

Google Cloudコンソールから取得したエンドポイントIDとプロジェクトIDを、Zilliz CloudのエンドポイントIDとプロジェクトIDボックスにそれぞれ貼り付け、作成をクリックします。

VOy4blyfmoi7RLxO0GWcXmzDnFe

提出した上記の属性を検証および承認した後、Zilliz Cloudはこのエンドポイントにプライベートリンクを割り当てます。このプロセスには約5分かかります。

プライベートリンクが準備できると、Zilliz Cloudのプライベートリンクページで確認できます。

ファイアウォールルールとDNSレコードを設定​

Zilliz Cloudが割り当てたプライベートリンク経由でクラスタにアクセスする前に、プライベートリンクをVPCエンドポイントのDNS名に解決するために、DNSゾーンにCNAMEレコードを作成する必要があります。

ファイアウォールルールを作成​

管理対象クラスタへのプライベートアクセスを許可するには、適切なファイアウォールルールを追加します。以下のスニペットは、TCPポート22を介したトラフィックを許可する方法を示しています。VPC_NAMEをVPCの名前に設定する必要があることに注意してください。

VPC_NAME={{vpc-name}};

gcloud compute firewall-rules create psclab-iap-consumer --network $VPC_NAME --allow tcp:22 --source-ranges=35.235.240.0/20 --enable-logging

Cloud DNSを使用してホストゾーンを作成​

GCPコンソールでCloud DNSに移動し、DNSゾーンを作成します。

V0XRbvlgLoHRPexZSzEcFB5rn17

  1. ゾーンタイプでプライベートを選択します。

  2. ゾーン名をzilliz-privatelink-zoneまたは適切な他の値に設定します。

  3. DNS名をステップ7で取得したプライベートリンクに設定します。

    有効なDNS名はin01-xxxxxxxxxxxxxxx.gcp-us-west1.vectordb.zillizcloud.comのようになります。

  4. ネットワークで適切なVPCネットワークを選択します。

  5. 作成をクリックします。

ホストゾーンにレコードを作成​

  1. 上記で作成したゾーンで、レコードセットタブの標準を追加をクリックします。

  2. レコードセットの作成ページで、デフォルト設定でAレコードを作成します。

    Zys4bZxploNNTex5h2OcGGwnnYd

  3. IPv4アドレスでIPアドレスを選択をクリックし、エンドポイントのIPアドレスを選択します。

    Uh1sbVdLSok8N6xyRMhcildDn7f

  4. 作成をクリックします。

クラスタへのインターネットアクセスを管理​

プライベートエンドポイントを設定した後、クラスタのパブリックエンドポイントを無効にして、プロジェクトへのインターネットアクセスを制限することを選択できます。パブリックエンドポイントを無効にすると、ユーザーはプライベートリンクを使用してのみクラスタに接続できます。

パブリックエンドポイントを無効にするには：

  1. 対象クラスタのクラスタ詳細ページに移動します。

  2. 接続セクションに移動します。

  3. クラスタのパブリックエンドポイントの隣にある設定アイコンをクリックします。

  4. 情報を読み、パブリックエンドポイントの無効化ダイアログボックスで無効化をクリックします。

📘注釈

  • プライベートエンドポイントはデータプレーンアクセスにのみ影響します。コントロールプレーンは引き続き公開インターネット経由でアクセスできます。

  • パブリックエンドポイントを再度有効にした後、パブリックエンドポイントにアクセスできるようになるまで、ローカルDNSキャッシュの有効期限が切れるのを待つ必要がある場合があります。

disable_public_endpoint

FAQ​

ファイアウォールルールとDNSレコードを設定を参照してDNS設定を確認してください。

  • 設定が正しい場合、プライベートリンクをpingすると、以下のように表示されます

    private_link_gcp_ts_01

  • 設定が正しくない場合、プライベートリンクをpingすると、以下のように表示される場合があります

    private_link_gcp_ts_02

既存のクラスタにプライベートエンドポイントを作成できますか？​

はい。プライベートエンドポイントを作成すると、同じリージョンとプロジェクトに存在するすべての既存および将来の専用（エンタープライズ）クラスタに有効になります。必要なのは、異なるクラスタに異なるDNSレコードを追加することだけです。