Elastic Inference Service (EIS) ist jetzt auf Elastic Cloud verfügbar und bietet GPU-beschleunigte ML-Inferenz für Elasticsearch.

Hochmoderne Architektur und Leistung

blog-EIS-updated-highres.png

blog-eis-diagram-highres.png

Wie geht es weiter? 

EIS auf Elastic Cloud testen

blog-EIS-fast (1) (1).png

GPUs go brrr! Elastic Inference Service (EIS): GPU-accelerated inference for Elasticsearch

GPUs auf Kurs! Elastic Inference Service (EIS): GPU-beschleunigte Inferenz für Elasticsearch

Ankündigung neuer Features zum Traffic-Management für Elastic Cloud: IP-Filterung innerhalb Ihres Elastic Cloud-Deployments auf Amazon Web Services (AWS), Google Cloud und Microsoft Azure sowie Integration von AWS PrivateLink.

<p>Wir freuen uns, heute die Verfügbarkeit neuer Features zum Traffic-Management für Elastic Cloud bekanntgeben zu können. Jetzt können Sie die IP-Filterung innerhalb Ihres Elastic Cloud-Deployments auf Amazon Web Services (AWS), Google Cloud und Microsoft Azure konfigurieren. Zudem geben wir die Integration von Elastic Cloud und AWS PrivateLink bekannt. Mithilfe dieser Features können Sie die Netzwerksicherheitsschicht Ihrer Elastic-Workloads besser kontrollieren.
</p>
<h2>Kontrollieren des Netzwerkzugriffs auf Ihre Deployments</h2>
<p>Mithilfe der IP-Filterung können Sie sowohl einzelnen IP-Adressen als auch IP-Adressblöcken oder -bereichen Netzwerkzugriff auf Ihre Elastic Cloud-Deployments gewähren. AWS PrivateLink bietet private Konnektivität zwischen Ihren virtuellen privaten Clouds (VPCs), AWS-Ressourcen und lokalen Anwendungen. Auf diese Weise können Sie die Netzwerkverbindung zwischen Ihren Anwendungen und Ihrem Elastic Cloud-Deployment schützen.
</p>
<p>Zu einer gut durchdachten Sicherheitsstrategie gehören Bestimmungen im Hinblick auf das Prinzip der geringsten Privilegien (Principle of Least Privilege, PoLP) sowie die Umsetzung mehrschichtiger Sicherheitsmaßnahmen. Dies ist zwar nur ein kleiner Schritt zur Entwicklung eines stabilen Sicherheitsstatus, die Idee besteht jedoch darin, den Zugriff auf Anwendungen, Daten und Systeme auf diejenigen Anwender und Systeme zu beschränken, die legitime geschäftliche Interessen verfolgen. Kein Sicherheitstool stellt für sich genommen eine Komplettlösung für den Schutz vor Bedrohungen dar, daher müssen Sicherheitskontrollen vielschichtig gestaltet werden. Bei der IP-Filterung werden diese beiden Konzepte konsequent umgesetzt.
</p>
<p>Fügen Sie Ihrer Installation und Ihren Deployments eine weitere Sicherheitsebene hinzu, indem Sie den eingehenden Traffic über IP-Adressen auf vertrauenswürdige Quellen beschränken. Es empfiehlt sich beispielsweise, den Deployment-Zugriff strikt auf den Bereich von IP-Adressen zu beschränken, die der für das Deployment der Produktionsversion vorgesehenen VPC zugeordnet sind. Gleichzeitig können Sie die Entwicklerversion einem breiteren Kreis von Entwicklern bereitstellen.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltd26ea1b720f65fdc/5f05f0cb77cc196f7ecb64ee/network_filters_ip_filters_elastic_cloud.png" data-sys-asset-uid="bltd26ea1b720f65fdc" alt="Beschränken des Zugriffs abhängig von IP-Adresse oder IP-Adressbereich mithilfe von Elastic Cloud" style="display: block; margin: auto; width: 550px;"><br>
</p>
<h2>Schützen des Zugriffs auf Ihre Deployments mithilfe von PrivateLink</h2>
<p>Eine gemeinsame Sicherheitsarchitektur muss gewährleisten, dass Ihre Datenbanken und Datenspeicher Ihren öffentlich zugänglichen Anwendungen nur private IP-Adressen verfügbar machen. Dies ist besonders wichtig, wenn Sie in Ihren Datenspeichern personenbezogene Daten (Personal Identifiable Information, PII) oder sensible Daten speichern.
</p>
<p>PrivateLink setzt sich immer schneller als bevorzugte Methode zum Deployment sicherer Verbindungen durch. Es stellt eine Verbindung her zwischen der VPC, in der Ihre Anwendung (Servicekonsument) bereitgestellt wird, und der VPC, in der sich Ihre Elasticsearch-Deployment (Serviceanbieter) befindet.
</p>
<p>Der Zugriff auf Services über PrivateLink bietet viele Vorteile, wie beispielsweise <strong>sichere Kommunikation über eine private IP-Adresse</strong> und <strong>vereinfachtes Netzwerkmanagement</strong>. Im Gegensatz zu Lösungen, die auf VPC-Peering oder einem Internet-Gateway basieren, ist PrivateLink <strong>unidirektional</strong>, Traffic ist also nur von der VPC des Konsumenten bis zum Endpunkt zulässig.
</p>
<p>Des Weiteren können Sie auswählen, welche Ihrer VPCs und Subnetze auf den PrivateLink-Endpunkt zugreifen dürfen. Auf diese Weise funktionieren Service-Endpunkte so, als würden sie direkt in Ihrem privaten Netzwerk gehostet. Allerdings wird Traffic nur in eine Richtung (von Ihrer VPC zu unserer) zugelassen.
</p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blte8eaea68209b4a00/5f05f0e60fdfc3761547e0b0/network_filters_private_link_elastic_cloud.png" data-sys-asset-uid="blte8eaea68209b4a00" alt="Beschränken des Zugriffs auf private IP-Adressen über einen PrivateLink-Endpunkt sowie nach IP-Adresse oder IP-Adressbereich mit Elastic Cloud" "="" style="display: block; margin: auto; width: 550px;">
<p><br>
</p>
<h2>Verwenden der Features zum Traffic-Management in Elastic Cloud</h2>
<h3>Erstellen eines Traffic-Filters
</h3>
<p>Es stehen zwei Möglichkeiten zur Auswahl: Sie stellen mit PrivateLink eine Peer-to-Peer-Verbindung zwischen Ihrer VPC und unserer VPC her oder Sie erstellen einen Regelsatz für die IP-Filterung, um den Zugriff auf Ihr Deployment auf bestimmte IP-Adressen zu beschränken.
</p>
<h3>Erstellen eines PrivateLink-Endpunkts</h3>
<p><strong>Konfigurieren eines VPC-Endpunkts auf AWS</strong>
</p>
<ul>
	<li>Melden Sie sich bei Ihrem AWS-Konto an und <a href="https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html">erstellen Sie einen Schnittstellen-VPC-Endpunkt</a> (auch als Schnittstellenendpunkt bezeichnet). Informationen zum Konfigurieren des Servicenamens für die Region, in der Sie den Schnittstellenendpunkt erstellen, finden Sie in den <a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">Dokumenten zur Traffic-Filterung</a>. Der Servicename in der Region „us-east-1“ lautet beispielsweise <code>com.amazonaws.vpce.us-east-1.vpce-svc-0e42e1e06ed010238</code>. Weisen Sie die Sicherheitsgruppen zu, denen Zugriff auf den Endpunkt gewährt werden soll. Nach Abschluss des Vorgangs erhalten Sie eine ID für den Schnittstellen-VPC-Endpunkt. Sie benötigen diese ID zu einem späteren Zeitpunkt.</li>
	<li>Konfigurieren Sie einen DNS-CNAME-Alias, der auf den Domänennamen der soeben erstellten Endpunktschnittstelle verweist.</li>
</ul>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt32fd3782eabaec19/5f05f164a4979d6dfe2007e8/aws_create_private_link_endpoint2.png" data-sys-asset-uid="blt32fd3782eabaec19" alt="aws_create_private_link_endpoint2.png" "="" style="display: block; margin: auto;">
</p>
<p><strong>Konfigurieren eines Traffic-Filters: PrivateLink-Endpunkt in Elastic Cloud</strong>
</p>
<ul>
	<li>Navigieren Sie in der Elastic Cloud-Konsole zu <em>Konto &gt; Traffic-Filter</em> und klicken Sie auf <strong>Filter erstellen</strong>.</li>
	<li>Wählen Sie „PrivateLink“ aus. Sie können Ihrem Filter einen Anzeigenamen und eine Beschreibung zuweisen. Es empfiehlt sich, die Region Ihrer VPC in diesen Namen aufzunehmen. Die Endpunkt-ID ist die ID des Schnittstellen-VPC-Endpunkts, die Sie im vorherigen Schritt gespeichert haben.</li>
</ul>
<h3>Erstellen eines Regelsatzes für die IP-Filterung
</h3>
<ul>
	<li>Navigieren Sie in der Elastic Cloud-Konsole zu <em>Konto &gt; Traffic-Filter</em> und klicken Sie auf <strong>Filter erstellen</strong>. Wählen Sie den Regelsatz für die IP-Filterung aus.</li>
</ul>
<ul>
	<li>Sie können Ihrem Traffic-Filter einen Anzeigenamen und eine Beschreibung zuweisen. Fügen Sie Regeln hinzu, um mehrere CIDR-Bereiche oder einzelne IP-Adressen abzudecken.</li>
</ul>
<p>Sobald Sie Traffic-Filter erstellt haben, können Sie diese einer oder mehreren Deployments zuordnen und sie so aktivieren.
</p>
<h3>Zuordnen eines Traffic-Filters zu einem Deployment</h3>
<p>Nachdem Sie den Filter erstellt haben, können Sie ihn einem Deployment auf zwei Arten zuordnen: entweder beim Erstellen eines neuen Deployments oder durch Bearbeiten eines bestehenden Deployments. Ein Traffic-Filter kann mehreren Deployments zugeordnet werden. Einem Deployment können auch mehrere Traffic-Filter zugeordnet werden. Eine Zusammenfassung des Deployments und der zugehörigen Traffic-Filterregeln ist über Ihr Konto-Dashboard einsehbar.
</p>
<h3>Anwenden des Filters</h3>
<p>Abhängig von den von Ihnen konfigurierten Filterregeln kann auf Ihre Deployments über den PrivateLink-Endpunkt und/oder über die in der Liste aufgeführten, speziell konfigurierten IP-Adressen zugegriffen werden. Wenn Sie die Konnektivität der in Ihrer VPC bereitgestellten Anwendungen testen möchten, versuchen Sie, von nicht für den Zugriff konfigurierten Zielen aus eine Verbindung zu den Anwendungen herzustellen.
</p>

<p><img class="vidyard-player-embed" src="https://play.vidyard.com/ajZ3w3e1k3vnwQF6ACojw2.jpg" data-uuid="ajZ3w3e1k3vnwQF6ACojw2" data-v="4" data-type="inline" data-autoplay="1" data-disable_analytics="1" data-loop="1" data-hidden_controls="1" alt="Anwenden des Traffic-Filters für private Links über die Elastic Cloud-Konsole" style="width: 100%; margin: auto; display: block;">
</p>
<h2>Erste Schritte</h2>
<p><a href="http://cloud.elastic.co">Melden Sie sich an</a> oder <a href="/de/cloud/elasticsearch-service/signup?elektra=traffic-filters-ms-41-blog">registrieren Sie sich</a> für eine kostenlose 14-tägige Testversion und beginnen Sie mit der IP-Filterung sowie der Integration von AWS PrivateLink. Diese Features stehen <em>allen</em> Elastic Cloud-Kunden auf den Ebenen <a href="/de/elasticsearch/service/pricing">Standard, Gold, Platinum und Enterprise</a> zur Verfügung – ohne Aufpreis gegenüber den Standardpreisen des Cloudanbieters. Weitere Informationen finden Sie in unserer <a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">Produktdokumentation</a>.
</p>

elasticsearch-service-blog-banner.png

blog-thumb-elasticsearch-service.png

Improve network security with traffic filters on Elastic Cloud

Traffic-Filter für mehr Netzwerksicherheit in Elastic Cloud

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-shubha-anjur-tupil-300x300.jpg

Senior Product Manager

Shubha Anjur Tupil

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/elastic-cloud-account-terms" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">ausgewählte Nachrichten und Informationen</a> an die oben von Ihnen bereitgestellten Kontaktangaben zu senden. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/serverless-preview-terms" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, bezüglich unserer zugehörigen Produkte und Dienstleistungen und unter Nutzung der von Ihnen oben bereitgestellten Kontaktangaben <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">mit Ihnen in Kontakt zu treten</a>. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>Beim Absenden akzeptieren Sie die <a href="/de/agreements/global/cloud-services-monthly" rel="nofollow">Nutzungsbedingungen von Elastic Cloud</a>. Die Verarbeitung Ihrer personenbezogenen Daten unterliegt der <a href="/de/legal/privacy-statement">Datenschutzerklärung von Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>Durch das Absenden erklären Sie, dass Sie unsere <a href="/de/legal/terms-of-use" target="_self">Nutzungsbedingungen</a> gelesen haben und mit ihnen einverstanden sind und dass Sie Elastic erlauben, bezüglich unserer zugehörigen Produkte und Dienstleistungen und unter Nutzung der von Ihnen oben bereitgestellten Kontaktangaben <a href="/de/legal/privacy-statement#how-we-use-the-information" target="_self">mit Ihnen in Kontakt zu treten</a>. Weitere Informationen, darunter auch dazu, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in der <a href="/de/legal/privacy-statement/" target="_self">Datenschutzerklärung von Elastic</a>.</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

Der Inhalt dieser Seite ist in der ausgewählten Sprache nicht verfügbar. Wir bei Elastic arbeiten daran, die bereitgestellten Inhalte in verschiedenen Sprachen anzubieten. Bis dahin bitten wir Sie um etwas Geduld und hoffen auf Ihr Verständnis!

Author

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Articles by

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Sie können nicht dabei sein? Registrieren Sie sich, damit wir Ihnen die Aufzeichnung zukommen lassen können. Außerdem erhalten Sie eine E‑Mail mit Begleitmaterial.

Small image for

On-demand webinar

Featured webinar

Register to Attend

Share on Facebook

Reset all

Upcoming webinar

View more posts

Print

Hosted by

Sign In to Attend

View next

Follow us on Facebook

Share

Highlights

Learn More

Read less

You'll also receive an email with related content

Wir schicken Ihnen zudem relevante Informationen, die von Interesse sein könnten.

Thank you for registering. We will send you a confirmation email soon.

Vielen Dank für Ihre Registrierung. Sie erhalten in Kürze eine Bestätigungs-E‑Mail von uns.

Author

Articles by Shubha Anjur Tupil

Senior Product Manager, Elastic

GPUs auf Kurs! Elastic Inference Service (EIS): GPU-beschleunigte Inferenz für Elasticsearch

Traffic-Filter für mehr Netzwerksicherheit in Elastic Cloud