更新时间:2026-04-24 GMT+08:00
分享

网络配置介绍

介绍Elasticsearch集群支持的四种网络访问方式,帮助用户根据业务场景(如同/跨VPC、公网需求)选择最合适的网络配置方案。

网络访问方式对比

表1 网络访问方式对比

对比维度

内网访问

公网访问

独享型负载均衡

终端节点服务

同VPC访问

支持

支持

支持

支持

跨VPC访问

需配置VPC对等连接+集群路由

支持(自动穿透)

需配置VPC对等连接+集群路由

支持(自动穿透)

互联网可达性

取决于ELB是否配置公网IP

安全防护

VPC内部隔离

公网访问控制策略

ELB访问控制策略

VPCEP访问控制策略

流量成本

不涉及费用

公网带宽费用

ELB资源费用

VPCEP资源费用

优势

低延迟,低成本,高安全

互联网全域可达

负载均衡能力强,支持自定义证书双向认证

私有连接模式,解耦网络拓扑

适用场景

云上内部业务系统

临时测试、公网服务

高可用+负载均衡场景

跨账号/跨VPC服务化

配置指导

(可选)配置集群路由

配置公网访问

配置终端节点服务

网络配置方案选择指导

  1. 确认客户端是否在公网环境?
    • 是,属于公网访问,推荐使用独享型负载均衡方案,但ELB必须配置公网IP。
    • 否,属于内网访问,跳到2
  2. 客户端在内网环境下,确认客户端与集群是否在同一VPC?
    • 是,同VPC访问。确认集群是否需要负载均衡以提高访问性能和稳定性?
      • 是,推荐使用独享型负载均衡方案。
      • 否,推荐使用内网访问方案。
    • 否,跨VPC访问。确认VPC是否存在重叠网段?
      • 是,推荐使用终端节点服务方案。
      • 否,推荐使用独享型负载均衡方案,且需要配置VPC对等连接+集群路由

相关文档