# 网络配置介绍
介绍OpenSearch集群支持的四种网络访问方式，帮助用户根据业务场景（如同/跨VPC、公网需求）选择最合适的网络配置方案。
#### 网络访问方式对比
表1网络访问方式对比 
|    对比维度    |                                     内网访问                                      |                                   公网访问                                    |                                                                                                                                                                                                    独享型负载均衡                                                                                                                                                                                                     |                                   终端节点服务                                    |
|---|---|---|---|---|
| **同VPC访问** | 支持                                                                            | 支持                                                                        | 支持                                                                                                                                                                                                                                                                                                                                                                                                             | 支持                                                                          |
| **跨VPC访问** | 需配置VPC对等连接+集群路由                                                               | 支持（自动穿透）                                                                  | 需配置VPC对等连接+集群路由                                                                                                                                                                                                                                                                                                                                                                                                | 支持（自动穿透）                                                                    |
| **互联网可达性** | 否                                                                             | 是                                                                         | 取决于ELB是否配置公网IP                                                                                                                                                                                                                                                                                                                                                                                                 | 否                                                                           |
| **安全防护**   | VPC内部隔离                                                                       | 公网访问控制策略                                                                  | ELB访问控制策略                                                                                                                                                                                                                                                                                                                                                                                                      | VPCEP访问控制策略                                                                 |
| **流量成本**   | 不涉及费用                                                                         | 公网带宽费用                                                                    | ELB资源费用                                                                                                                                                                                                                                                                                                                                                                                                        | VPCEP资源费用                                                                   |
| **优势**     | 低延迟，低成本，高安全                                                                   | 互联网全域可达                                                                   | 负载均衡能力强，支持自定义证书双向认证                                                                                                                                                                                                                                                                                                                                                                                            | 私有连接模式，解耦网络拓扑                                                               |
| **适用场景**   | 云上内部业务系统                                                                      | 临时测试、公网服务                                                                 | 高可用+负载均衡场景                                                                                                                                                                                                                                                                                                                                                                                                     | 跨账号/跨VPC服务化                                                                 |
| **配置指导**   | （可选）[配置集群路由](https://support.huaweicloud.com/usermanual-css/css_01_0280.html) | [配置公网访问](https://support.huaweicloud.com/usermanual-css/css_01_0290.html) | - [配置独享型负载均衡](https://support.huaweicloud.com/usermanual-css/css_01_0182.html)  - （可选）[配置集群路由](https://support.huaweicloud.com/usermanual-css/css_01_0280.html)   | [配置终端节点服务](https://support.huaweicloud.com/usermanual-css/css_01_0291.html) |
   
#### 网络配置方案选择指导
1. 确认客户端是否在公网环境？
   - 是，属于公网访问，推荐使用**独享型负载均衡**方案，但ELB必须配置公网IP。
   
   - 否，属于内网访问，跳到[2]。
    
2. 客户端在内网环境下，确认客户端与集群是否在同一VPC？
   - 是，同VPC访问。确认集群是否需要负载均衡以提高访问性能和稳定性？
     - 是，推荐使用**独享型负载均衡**方案。
     
     - 否，推荐使用**内网访问**方案。
      
   
   - 否，跨VPC访问。确认VPC是否存在重叠网段？
     - 是，推荐使用**终端节点服务**方案。
     
     - 否，推荐使用**独享型负载均衡** 方案，且需要配置**VPC对等连接+集群路由**。