Elastic Inference Service (EIS) est maintenant disponible sur Elastic Cloud, fournissant une inférence d’apprentissage automatique accélérée par GPU pour Elasticsearch.

Architecture et performance de pointe

blog-EIS-updated-highres.png

blog-eis-diagram-highres.png

Et ensuite ? 

Essayer EIS sur Elastic Cloud

blog-EIS-fast (1) (1).png

GPUs go brrr! Elastic Inference Service (EIS): GPU-accelerated inference for Elasticsearch

Les GPU s'emballent ! Elastic Inference Service (EIS) : inférence accélérée par GPU pour Elasticsearch

Nous vous présentons de nouvelles fonctionnalités de gestion du trafic pour Elastic Cloud : le filtrage IP dans votre déploiement Elastic Cloud sur Amazon Web Services (AWS), Google Cloud et Microsoft Azure, et l'intégration d'AWS PrivateLink.

<p>Nous avons le plaisir aujourd'hui de vous présenter de nouvelles fonctionnalités de gestion du trafic pour Elastic&nbsp;Cloud. Désormais, vous pouvez configurer le filtrage&nbsp;IP dans votre déploiement Elastic&nbsp;Cloud sur Amazon Web Services (AWS), Google&nbsp;Cloud et Microsoft&nbsp;Azure. Nous annonçons également l'intégration d'AWS&nbsp;PrivateLink. Le but de ces fonctionnalités&nbsp;: vous aider à mieux contrôler la couche de sécurité du réseau pour les charges de travail Elastic.
</p>
<h2>Contrôlez l'accès réseau à vos déploiements</h2>
<p>Le filtrage IP vous permet de spécifier l'accès réseau à votre déploiement Elastic&nbsp;Cloud en fonction d'adresses&nbsp;IP uniques et en fonction de blocs ou de plages d'adresses IP. AWS&nbsp;PrivateLink fournit une connectivité privée entre vos clouds privés virtuels (VPC), les ressources AWS et les applications sur site. Vous pouvez ainsi sécuriser la connexion réseau entre vos applications et votre déploiement Elastic&nbsp;Cloud.
</p>
<p>En ce qui concerne la politique de sécurité, pour être optimale, celle-ci doit inclure des dispositions concernant le principe de moindre privilège et appliquer une sécurité en couches. Même si ce n'est qu'un aspect parmi d'autres dans la mise en place d'une sécurité robuste, l'idée est de restreindre l'accès aux applications, aux données et aux systèmes uniquement aux utilisateurs et aux systèmes qui en ont un besoin légitime. Nous sommes également conscients qu'aucun outil de sécurité ne fournit une solution complète de protection contre les menaces. C'est pourquoi nous devons répartir nos contrôles de sécurité en couches. Le filtrage IP réunit ces deux concepts.
</p>
<p>Pour ajouter une autre couche de sécurité à votre installation et à vos déploiements, vous pouvez restreindre le trafic d'adresses IP entrant aux sources de confiance. Par exemple, vous pouvez restreindre l'accès au déploiement à la plage d'adresses&nbsp;IP associées au VPC dans lequel la version de production est déployée, tout en élargissant l'accès au déploiement dans lequel la version de développement est déployée aux développeurs.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltd26ea1b720f65fdc/5f05f0cb77cc196f7ecb64ee/network_filters_ip_filters_elastic_cloud.png" data-sys-asset-uid="bltd26ea1b720f65fdc" alt="Restriction de l'accès par adresse&nbsp;IP ou par plage d'adresses&nbsp;IP avec Elastic&nbsp;Cloud" style="display: block; margin: auto; width: 550px;"><br>
</p>
<h2>Utilisez PrivateLink pour sécuriser l'accès à vos déploiements</h2>
<p>Lorsque vous utilisez une architecture de sécurité commune, vous devez faire en sorte que vos bases de données et vos datastores n'exposent les adresses&nbsp;IP privées qu'aux applications publiques. C'est préférable si vous stockez des informations personnelles (PII) ou des données sensibles dans vos datastores.
</p>
<p>Pour fournir une connectivité sécurisée, la technologie PrivateLink est de plus en plus prisée. Elle connecte le VPC sur lequel votre application (qui utilise le service) est déployée au VPC sur lequel votre déploiement Elasticsearch (qui fournit le service) se trouve.
</p>
<p>En accédant aux services par l'intermédiaire de PrivateLink, vous bénéficiez de nombreux avantages, notamment <strong>une communication sécurisée à l'aide d'une IP privée</strong> et <strong>une gestion du réseau simplifiée</strong>. À la différence des solutions de peering VPC et des solutions basées sur une passerelle Internet, PrivateLink est <strong>unidirectionnelle</strong>, ce qui signifie qu'elle autorise uniquement le trafic depuis le VPC utilisateur vers le point de terminaison.
</p>
<p>De plus, c'est vous qui décidez quels VPC et quels sous-réseaux peuvent accéder au point de terminaison PrivateLink. Ainsi, les points de terminaison peuvent fonctionner comme s'ils étaient directement hébergés sur votre réseau privé tout en autorisant le trafic dans une seule direction (depuis vos VPC vers les nôtres).
</p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blte8eaea68209b4a00/5f05f0e60fdfc3761547e0b0/network_filters_private_link_elastic_cloud.png" data-sys-asset-uid="blte8eaea68209b4a00" alt="Restriction de l'accès à une IP privée par l'intermédiaire d'un point de terminaison PrivateLink, et par adresse IP ou plage d'adresses IP avec Elastic&nbsp;Cloud" "="" style="display: block; margin: auto; width: 550px;">
<p><br>
</p>
<h2>Utilisation des fonctionnalités de gestion du trafic dans Elastic&nbsp;Cloud</h2>
<h3>Créez un filtre de trafic
</h3>
<p>Deux choix s'offrent à vous&nbsp;: 1) créer une connexion PrivateLink pour relier vos VPC aux nôtres par peering, ou 2) créer un ensemble de règles de filtrage IP pour restreindre le nombre d'IP ayant accès à votre déploiement.
</p>
<h3>Créez un point de terminaison PrivateLink</h3>
<p><strong>Configuration d'un point de terminaison VPC sur AWS</strong>
</p>
<ul>
	<li>Connectez-vous à votre compte AWS et <a href="https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html">créez un point de terminaison de VPC d'interface</a>. Consultez la <a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">documentation sur le filtrage du trafic</a> pour configurer le nom de service pour la région dans laquelle vous créez le point de terminaison d'interface. Dans la région us-east-1, par exemple, le nom de service serait <code>com.amazonaws.vpce.us-east-1.vpce-svc-0e42e1e06ed010238</code>. Affectez les groupes de sécurité qui doivent avoir accès au point de terminaison. Une fois terminé, vous obtiendrez un ID de point de terminaison pour le VPC d'interface. Celui-ci vous sera utile par la suite.</li>
	<li>Configurez un alias DNS CNAME qui pointe vers le nom de domaine de l'interface du point de terminaison que vous venez de créer.</li>
</ul>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt32fd3782eabaec19/5f05f164a4979d6dfe2007e8/aws_create_private_link_endpoint2.png" data-sys-asset-uid="blt32fd3782eabaec19" alt="aws_create_private_link_endpoint2.png" "="" style="display: block; margin: auto;">
</p>
<p><strong>Configuration d'un filtre de trafic&nbsp;: point de terminaison PrivateLink sur Elastic&nbsp;Cloud</strong>
</p>
<ul>
	<li>Dans la console Elastic&nbsp;Cloud, accédez à <em>Account &gt; Traffic filters</em> (Compte &gt; Filtres de trafic) et cliquez sur <strong>Create filter</strong> (Créer un filtre).</li>
	<li>Sélectionnez PrivateLink. Vous pouvez donner à votre filtre un nom convivial et une description. Incluez éventuellement la région de votre VPC dans ce nom. L'ID de point de terminaison correspond à l'ID de point de terminaison du VPC d'interface que vous avez enregistré à l'étape précédente.</li>
</ul>
<h3>Créez un ensemble de règles de filtrage
</h3>
<ul>
	<li>Dans la console Elastic&nbsp;Cloud, accédez à <em>Account &gt; Traffic filters</em> (Compte &gt; Filtres de trafic) et cliquez sur <strong>Create filter</strong> (Créer un filtre). Sélectionnez l'ensemble de règles de filtrage IP.</li>
</ul>
<ul>
	<li>Vous pouvez donner à votre filtre de trafic un nom convivial et une description. Vous pouvez ajouter une ou plusieurs règles pour prendre en charge plusieurs plages CIDR ou adresses&nbsp;IP individuelles.</li>
</ul>
<p>Une fois les filtres de trafic créés, vous pouvez les activer en les associant à un ou plusieurs déploiements.
</p>
<h3>Associez un filtre de trafic à un déploiement</h3>
<p>Une fois le filtre créé, vous pouvez l'associer à un déploiement lors de la création dudit déploiement ou lors de la modification d'un déploiement existant. Un filtre de trafic peut être associé à plusieurs déploiements. Un déploiement peut être aussi associé à plusieurs filtres de trafic. Pour consulter un récapitulatif des déploiements et des règles des filtres de trafic associés, accédez au tableau de bord de votre compte.
</p>
<h3>Observez le filtre en action</h3>
<p>Selon les règles de filtrage définies, vos déploiements seront accessibles uniquement par l'intermédiaire du point de terminaison PrivateLink et/ou de la liste des IP explicitement configurées. Pour tester la connectivité des applications déployées dans votre VPC, vous pouvez essayer de vous y connecter à partir de destinations pour lesquelles aucun accès n'a été configuré.
</p>

<p><img class="vidyard-player-embed" src="https://play.vidyard.com/ajZ3w3e1k3vnwQF6ACojw2.jpg" data-uuid="ajZ3w3e1k3vnwQF6ACojw2" data-v="4" data-type="inline" data-autoplay="1" data-disable_analytics="1" data-loop="1" data-hidden_controls="1" alt="Utilisation de la console Elastic&nbsp;Cloud pour appliquer des filtres de trafic de lien privé" style="width: 100%; margin: auto; display: block;">
</p>
<h2>Premiers pas</h2>
<p><a href="http://cloud.elastic.co">Connectez-vous</a> ou <a href="/fr/cloud/elasticsearch-service/signup?elektra=traffic-filters-ms-41-blog">inscrivez-vous</a> pour bénéficier d'une version d'essai gratuite de 14&nbsp;jours, puis lancez-vous avec le filtrage IP et l'intégration d'AWS&nbsp;PrivateLink. Ces fonctionnalités sont disponibles pour <em>tous </em>les clients Elastic&nbsp;Cloud sur les niveaux <a href="/fr/elasticsearch/service/pricing">Standard, Gold, Platinum et Enterprise</a> sans frais supplémentaires par rapport à la tarification standard du fournisseur cloud. Lisez notre <a href="/guide/en/cloud/current/ec-traffic-filtering-deployment-configuration.html">documentation</a> produit pour en savoir plus.
</p>

elasticsearch-service-blog-banner.png

blog-thumb-elasticsearch-service.png

Improve network security with traffic filters on Elastic Cloud

Améliorez la sécurité réseau grâce aux filtres de trafic sur Elastic Cloud

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-shubha-anjur-tupil-300x300.jpg

Senior Product Manager

Shubha Anjur Tupil

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/elastic-cloud-account-terms" target="_self">Conditions générales d'utilisation</a>, et vous acceptez de recevoir les <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">types de notification sélectionnés</a> à l'adresse que vous avez fournie plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p><p>By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.</p>

GDPR Text + Google Cloud

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/serverless-preview-terms" target="_self">Conditions générales d'utilisation</a>, et vous permettez à Elastic de <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">vous contacter</a> à propos de produits et services similaires en utilisant les informations que vous avez fournies plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>En envoyant votre demande d'inscription, vous acceptez les <a href="/fr/agreements/global/cloud-services-monthly" rel="nofollow">conditions générales d'utilisation d'Elastic Cloud</a>. Vos données personnelles seront traitées conformément à la <a href="/fr/legal/privacy-statement">déclaration de confidentialité d'Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/terms-of-use" target="_self">Conditions générales d'utilisation</a>, et vous permettez à Elastic de <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">vous contacter</a> à propos de produits et services similaires en utilisant les informations que vous avez fournies plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.</p>

Explore similar demos

Overview

You'll also receive an email with related content.

You'll also receive an email with related content

Nous vous enverrons plus de contenu susceptible de vous intéresser.

Speakers

Close

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

Le contenu de cette page n'est pas disponible dans la langue sélectionnée. Chez Elastic, nous mettons tout en œuvre pour vous proposer du contenu dans différentes langues. En attendant, nous vous remercions de votre patience !

See more insights

Articles by

Author

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Voir à quelle heure débute le webinar dans mon fuseau horaire

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Si vous ne pouvez pas vous libérer le jour J, inscrivez-vous et nous vous enverrons l'enregistrement. Vous recevrez aussi un e-mail contenant des ressources connexes.

Small image for

On-demand webinar

Featured webinar

Register to Attend

Share on Facebook

Reset all

Upcoming webinar

View more posts

Print

Hosted by

Sign In to Attend

View next

Follow us on Facebook

Share

Highlights

Read less

Thank you for registering. We will send you a confirmation email soon.

Nous vous remercions de votre inscription. Vous allez recevoir un e-mail de confirmation.

Author

Articles by Shubha Anjur Tupil

Senior Product Manager, Elastic

Les GPU s'emballent ! Elastic Inference Service (EIS) : inférence accélérée par GPU pour Elasticsearch

Améliorez la sécurité réseau grâce aux filtres de trafic sur Elastic Cloud