购买专享版集群
本小节指导您顺利购买专享版实例,实例创建完成后,才能在数据服务专享版创建API并对外提供服务。
![](https://support.huaweicloud.com/intl/zh-cn/usermanual-dataartsstudio/public_sys-resources/notice_3.0-zh-cn.png)
如果需要创建、删除专享版集群或修改API配额,则需具备以下权限之一的账号才能进行操作:
- Administrator并且拥有VPCEndpoint Administrator权限。
- Tenant Administrator并且拥有VPCEndpoint Administrator权限。
网络环境准备
如图1所示,专享版集群创建后,资源位于资源租户区,由ELB统一对集群节点进行负载均衡。
用户可以通过两种途径访问集群:
- 内网地址:内网地址为用户VPC内的终端节点IP地址。
- 外网地址(可选):外网地址为绑定在ELB上的EIP地址。EIP仅在创建数据服务集群时,勾选开启公网入口,才会具备。
因此,为了保证创建的专享版集群能够被用户访问,创建中需要注意如下网络配置:
- VPC
虚拟私有云。专享版实例需要配置虚拟私有云(VPC),在同一VPC中的资源(如ECS),可以使用专享版实例的私有地址调用API。
在购买时专享版实例时,建议配置和您其他关联业务相同VPC,确保网络安全的同时,方便网络配置。
- 弹性公网IP
- 安全组
安全组类似防火墙,控制谁能访问实例的指定端口,以及控制实例的通信数据流向指定的目的地址。安全组入方向规则建议按需开放地址与端口,这样可以最大程度保护实例的网络安全。
专享版实例绑定的安全组有如下要求:
- 入方向:如果需要从公网调用API,或从其他安全组内资源调用API,则需要为专享版实例绑定的安全组的入方向放开80(HTTP)、443(HTTPS)两个端口。
- 出方向:如果后端服务部署在公网,或者其他安全组内,则需要为专享版实例绑定的安全组的出方向放开后端服务地址与API调用监听端口。
- 如果API的前后端服务与专享版实例绑定了相同的安全组、相同的虚拟私有云,则无需专门为专享版实例开放上述端口。
- 路由配置
在物理机纳管场景下,如果物理机纳管网段与集群网段不一致,需要配置路由。
进入集群“基本信息”页面,单击配置路由项的“新建”按钮,新增物理机的IP地址,如图2所示。
操作步骤
购买数据服务专享集群增量包,系统会按照您所选规格自动创建一个数据服务专享集群。
- 单击已开通实例卡片上的“购买增量包”。
- 进入购买DataArts Studio增量包页面,参见表1进行配置。
表1 购买数据服务专享版实例参数说明 参数项
说明
增量包类型
选择数据服务专享集群增量包。
计费方式
实例收费方式,当前支持“包年包月”。
工作空间
选择需要使用数据服务专享集群增量包的工作空间。例如需要在DataArts Studio实例的工作空间A中使用数据服务专享版,则此处工作空间应选择为A。集群购买成功后,即可通过在工作空间A查看到创建好的数据服务专享集群。
如果需要在其他工作空间内使用该集群,您可以在集群创建成功后,参考管理集群共享将该集群共享给其他工作空间。
可用区
第一次购买DataArts Studio实例或批增量包时,可用区无要求。
再次购买DataArts Studio实例或增量包时,是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。- 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。
- 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。
详情请参见什么是可用区。
集群名称
-
集群描述
可以自定义对当前数据服务专享版集群的描述。
版本
当前数据服务专享版的集群版本。
集群规格
不同实例规格,对API数量的支持能力不同。
公网入口
开启“公网入口”,即允许外部服务通过公网地址,调用专享版实例创建的API。
带宽大小
可配置公网带宽范围。
虚拟私有云
DataArts Studio实例中的数据服务专享版集群所属的VPC、子网、安全组。
在相同VPC、子网、安全组中的云服务资源(如ECS),可以使用数据服务专享版实例的私有地址调用API。建议将专享版集群和您的其他关联业务配置一个相同的VPC、子网、安全组,确保网络安全的同时,方便网络配置。
VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。
说明:- 目前专享版集群创建完成后不支持切换VPC、子网、安全组,请谨慎选择。
- 如果开启公网入口,安全组入方向需要放开80(HTTP)和443(HTTPS)端口的访问权限。
- 此处支持选择共享VPC子网,即由VPC的所有者将VPC内的子网共享给当前账号,由当前账号在购买数据服务专享版集群时选择共享VPC子网。通过共享VPC子网功能,可以简化网络配置,帮助您统一配置和运维多个账号下的资源,有助于提升资源的管控效率,降低运维成本。如何共享VPC子网,请参考《共享VPC》。
子网
安全组
企业项目
DataArts Studio专享版集群关联的企业项目。企业项目管理是一种按企业项目管理云资源的方式,具体请参见企业管理用户指南。
节点数量
-
购买时长
-
- 单击“立即购买”,确认规格后提交。
管理集群共享
专享版集群创建成功后,默认仅能在绑定的工作空间内使用。如果您需要在其他工作空间使用此集群,则可以进行集群共享,共享后在其他工作空间可查看、使用但不能管理该集群,并能将API发布至该集群。
- 在绑定工作空间的数据服务集群页面,单击集群名称,进入集群详情页面。
- 在集群详情页面,单击“共享管理”页签,进入共享管理页面。
图3 进入共享管理页面
- 单击“共享”,在弹出的窗口中勾选需要共享的工作空间后,单击“确定”完成集群共享。
图4 选择工作空间
- 对于已共享集群的工作空间,您可以在该工作空间内,正常查看、使用该集群。
如后续需要取消该工作空间的集群共享,则需要先下线该工作空间已在集群上发布的API,再到绑定工作空间的数据服务集群详情页面,取消共享。
设置API分配配额
专享版集群创建成功后,需要设置API分配配额,当分配配额之后,才能创建相应的API,配额设置参考如下步骤。
- 在DataArts Studio“空间管理”页签中,单击工作空间操作列“编辑”。
图5 编辑空间管理
- 在“空间信息”中,单击“设置”按钮对已分配配额进行配置。
图6 设置已分配配额
数据服务专享版在每个DataArts Studio实例下具有创建10个专享版API免费试用额度,超出试用配额后会产生数据服务专享版API的费用,所创建的超出试用配额API按每天每个进行收费。
- 设置专享版API已分配配额。
图7 设置配额
已分配配额不能小于已使用配额,不能大于总配额-总分配配额+已分配配额。
设置日志转储
完成购买集群后,可以设置日志转储功能。开启后,集群中当前工作空间下API的所有访问日志,会转储到工作空间指定的OBS桶或者LTS日志中。
- 在集群页面单击集群名称,进入基本信息页签。
图8 基本信息
- 选择打开日志转储功能,选择转储方式,目前支持OBS和LTS两种方式。
图9 转储方式选择
- 当选择OBS存储,当前工作空间中API的所有访问日志,会转储到工作空间指定的OBS桶。
- 当选择LTS存储,在选择转储方式前,需要在LTS服务中提前新建日志组和日志流,如何新建日志组和日志流请参考云日志接入。选择后当前工作空间中API的所有访问日志,会转储到LTS服务新建的日志流中。