今天我们很高兴地宣布针对 Elastic Cloud 推出新的流量管理功能：在 Amazon Web Services (AWS)、Google Cloud 以及 Microsoft Azure 上的 Elastic Cloud 部署中进行 IP 筛选，以及 AWS PrivateLink 集成。

<p>今天我们很高兴地宣布针对 Elastic Cloud 推出新的流量管理功能。现在您可以在 Amazon Web Services (AWS)、Google Cloud 以及 Microsoft Azure 上的 Elastic Cloud 部署中配置 IP 筛选功能。我们还宣布推出与 AWS PrivateLink 的集成。这些功能可让您更好地控制 Elastic 工作负载的网络安全层。
</p>
<h2>控制您的部署的网络访问权限</h2>
<p>通过 IP 筛选功能，您能够基于单一 IP 地址，以及 IP 地址区块或区间，指定对您 Elastic Cloud 部署的网络访问权限。AWS PrivateLink 能够在您的虚拟私有云 (VPC)、AWS 资源以及本地应用程序之间提供专用连接。这样的话，您便能够确保您的应用程序和 Elastic Cloud 部署之间的网络连接的安全性。
</p>
<p>精心设计的安全政策包括基于最小特权原则的配置，以及应用分层安全控制。尽管这在开发强大的安全方案的过程中只是很小的一部分，但其理念是将应用程序、数据和系统的访问权限仅限于拥有合法业务需求的用户和系统。我们还意识到在保护企业免遭威胁方面没有任何一款安全工具能够完全胜任，所以我们必须分层实施安全控制。IP 过滤功能便真正践行了这两个理念。
</p>
<p>如要为安装过程和部署添加另一个安全层，您可以将入栈 IP 地址流量限制为受信任的来源。例如，您可能希望将部署的访问权限严格限制为与部署生产版本时所用 VPC 相关的 IP 区间，同时还要将部署开发版本时所用的部署向更多的开发人员开放。
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltd26ea1b720f65fdc/5f05f0cb77cc196f7ecb64ee/network_filters_ip_filters_elastic_cloud.png" data-sys-asset-uid="bltd26ea1b720f65fdc" alt="使用 Elastic Cloud 按 IP 地址或 IP 地址区间限制访问权限" style="display: block; margin: auto; width: 550px;"><br>
</p>
<h2>使用 PrivateLink 确保部署访问权限的安全</h2>
<p>一个很常见的安全架构是确保您的数据库和数据存储仅将您面向公众的应用程序暴露给专有 IP 地址。如果您在数据存储中存有个人可识别信息 (PII) 或敏感数据，我们推荐采用这种方法。
</p>
<p>PrivateLink 作为提供安全连接的首选方式，现在越来越受到人们的青睐。它会将部署您的应用程序时所用的 VPC（服务消费方）与您的 Elasticsearch 部署所在的 VPC（服务提供方）连接起来。
</p>
<p>通过 PrivateLink 访问服务很多优势，包括<strong>通过专有 IP 确保通信安全</strong>以及<strong>能够简化网络管理</strong>。与 VPC 对等连接和基于互联网网关的解决方案不同，PrivateLink 是<strong>单向的</strong>，这意味着它仅允许从消费方 VPC 至终端的流量。
</p>
<p>您可以进一步选择让您的哪些 VPC 和子网能够访问 PrivateLink 终端。这能够有效地允许服务终端安全运行，就像直接在您的专有网络上托管一样，同时还能允许单向流量（从您的 VPC 到我们的 VPC）。
</p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blte8eaea68209b4a00/5f05f0e60fdfc3761547e0b0/network_filters_private_link_elastic_cloud.png" data-sys-asset-uid="blte8eaea68209b4a00" alt="通过 PrivateLink 终端，并使用 Elastic Cloud 按照 IP 地址或 IP 地址区间，便可将访问权限限制为专有 IP" "="" style="display: block; margin: auto; width: 550px;">
<p><br>
</p>
<h2>在 Elastic Cloud 中使用流量管理功能</h2>
<h3>创建流量筛选器
</h3>
<p>您既可以选择创建一个 PrivateLink 连接来将您的 VPC 对等连接到我们的 VPC，也可以创建一个 IP 筛选规则集来限制能够访问您的部署的 IP 集合。
</p>
<h3>创建一个 PrivateLink 终端</h3>
<p><strong>在 AWS 上配置一个 VPC 终端</strong>
</p>
<ul>
	<li>登录您的 AWS 账户并<a href="https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html">创建一个接口 VPC 终端</a>。请参考<a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">流量筛选文档</a>来针对您创建接口终端时所在的区域创建服务名称。举例说明，在 us-east-1 区域，服务名称会为 <code>com.amazonaws.vpce.us-east-1.vpce-svc-0e42e1e06ed010238</code>。分配应可访问终端的安全群组。完成之后，您将会得到一个 VPC Endpoint ID，此 ID 之后会用得到。</li>
	<li>配置一个 DNS CNAME 别名，让其指向您刚创建的终端接口的域名。</li>
</ul>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt32fd3782eabaec19/5f05f164a4979d6dfe2007e8/aws_create_private_link_endpoint2.png" data-sys-asset-uid="blt32fd3782eabaec19" alt="aws_create_private_link_endpoint2.png" "="" style="display: block; margin: auto;">
</p>
<p><strong>配置流量筛选器：Elastic Cloud 上的 PrivateLink 终端</strong>
</p>
<ul>
	<li>在 Elastic Cloud 控制台中，导航至<em>账户 &gt; 流量筛选器</em>，然后点击<strong>创建筛选器</strong>。</li>
	<li>选择 PrivateLink。您可为自己的筛选器起一个易于理解的名字，并提供说明。可以考虑在名称中包括您的 VPC 的区域。Endpoint ID 指您在前一步中所保存的接口 VPC Endpoint ID。</li>
</ul>
<h3>创建一个 IP 筛选规则集
</h3>
<ul>
	<li>在 Elastic Cloud 控制台中，导航至<em>账户 &gt; 流量筛选器</em>，然后点击<strong>创建筛选器</strong>。选择 IP 筛选规则集。</li>
</ul>
<ul>
	<li>您可为自己的流量筛选器起一个易于理解的名字，并提供说明。您可添加一条或多条规则以处理多个 CIDR 区间或单独的 IP 地址。</li>
</ul>
<p>创建完流量筛选器之后，您便可将它们关联至一个或多个部署以激活这些筛选器。
</p>
<h3>将流量筛选器关联至部署</h3>
<p>筛选器创建完毕之后，您便可将其关联至部署，既可以在创建部署时进行关联，也可以编辑既有部署以完成关联。一个流量筛选器可关联至多个部署。一个部署也可以关联多个流量筛选器。从账户的仪表板中，您便可看到部署摘要以及相关联的流量筛选规则。
</p>
<h3>筛选器实操演练</h3>
<p>您的部署将只能通过 PrivateLink 终端和/或通过已显式配置的 IP 列表进行访问，具体依您所配置的筛选规则而异。如要测试来自 VPC 中所部署应用程序的连接，您可以从未配置为拥有访问权限的地方尝试进行连接。
</p>

<p><img class="vidyard-player-embed" src="https://play.vidyard.com/ajZ3w3e1k3vnwQF6ACojw2.jpg" data-uuid="ajZ3w3e1k3vnwQF6ACojw2" data-v="4" data-type="inline" data-autoplay="1" data-loop="1" data-disable_analytics="1" data-hidden_controls="1" alt="使用 Elastic Cloud 控制台应用专有链接流量筛选器" style="width: 100%; margin: auto; display: block;">
</p>
<h2>开始使用</h2>
<p><a href="http://cloud.elastic.co">登录</a>或<a href="/cn/cloud/elasticsearch-service/signup?elektra=traffic-filters-ms-41-blog">注册</a>参加 14 天的免费试用活动，开始体验 IP 筛选和 AWS PrivateLink 集成。这些功能向<em>所有 </em>Elastic Cloud 客户提供，包括<a href="/cn/elasticsearch/service/pricing">标准级、黄金级、白金级和企业级</a>客户，不会在标准云服务提供商定价的基础上加收任何费用。如需更多详情，请查看我们的产品<a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">文档</a>。
</p>

blog-banner-elasticsearch-service.png

blog-thumb-elasticsearch-service.png

Improve network security with traffic filters on Elastic Cloud

在 Elastic Cloud 上使用流量筛选器提高网络安全性

开始免费试用

Blog Footer CTA

注册 Elastic Cloud 免费试用版

Blog Footer

Senior Product Manager

Shubha Anjur Tupil

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/elastic-cloud-account-terms" target="_self">服务条款</a>，并且 Elastic 可以使用您提供的上述详细信息与您联系，以向您介绍我们相关的<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">产品和服务</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

本页内容尚不支持所选语言。Elastic 正在不断努力，以实现对多种语言内容的支持。感谢您在此期间给予的耐心与陪伴！

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

查看本次网络研讨会在我的时区的开始时间

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

无法实时参加？注册后我们会给您发送录像。您还将收到相关内容的电子邮件。

Elasticsearch Platform

ELK Stack

Elastic Cloud

可观测性

安全性

搜索

按行业

按解决方案

客户聚焦

开发人员

保持联系

学习

帮助

了解 Elastic 的最新动态

作者

文章作者 Shubha Anjur Tupil

Senior Product Manager, Elastic

在 Elastic Cloud 上使用流量筛选器提高网络安全性

注册 Elastic Cloud 免费试用版

关注我们

关于我们

加入我们

新闻稿

合作伙伴

信任和安全性

投资者关系

卓越奖

关于我们

加入我们

新闻稿

合作伙伴

信任和安全性

投资者关系

卓越奖