출저: https://www.linkedin.com/pulse/getting-started-google-private-service-connect-elastic-adam-quan?trk=articles_directory
GCP의 Private Service Connect 를 사용하면 여러 그룹, 팀, 프로젝트, 조직에 속한 VPC 네트워크에서 비공개로 안전하게 서비스를 사용할 수 있습니다. Private Service Connect는 안전하고 판매 가능하며 성능이 뛰어납니다. 새로 출시된 Private Service Connect Elastic integration 을 통해 GCP의 Elastic 고객은 Google 네트워크를 떠나지 않고도 GCP의 Elasticsearch Services를 안전하게 사용할 수 있습니다.
이 문서의 목적은 Elastic Cloud용 Private Service Connect를 설정하는 전체 프로세스를 단계별로 안내하는 것입니다. 완료되면 다음과 같은 환경이 됩니다.
- - Elastic Cloud 클러스터에 비공개로 액세스하기 위한 Private Service Connect 엔드포인트
- - Private Service Connect 엔드포인트를 통해 Elastic Cloud 클러스터에 액세스하기 위한 인터넷 연결이 없는 테스트 VM (연결 테스트용)
이 프로세스에는 GCP 클라우드 콘솔과 Elastic Cloud UI 모두의 구성이 포함됩니다.
Google Cloud 콘솔에서:
- - 기존 GCP 프로젝트로 시작하거나 새 프로젝트 만들기
- - 프로젝트 내에서 새 VPC 네트워크 및 서브넷 만들기
- - Elastic Attachment URI를 사용하여 Private Service Connect 엔드포인트 생성
- - Private Service Connect 엔드포인트를 가리키는 Private DNS Zone 및 DNS 레코드 만들기
- - Private Service Connect 연결을 테스트할 VM 만들기
Elastic Cloud UI에서:
- - Private Service Connect 연결 ID(connection ID)를 사용하여 Private Service Connect rule set 만들기
- - elastic deployment 에 Traffic Filter 적용
Project 단위 구독
프로젝트 구독의 경우 Elastic Cloud (Elasticsearch managed service)로 표시되는 걸로 확인할 수 있습니다.
아래 URL을 통해 접속하면 Elastic Cloud (Elasticsearch managed service) 를 활성화할 수 있습니다.
- 구독취소 : 프로젝트로 이동 => Marketplace => 좌즉 Your orders => 현재 활성화된 구독 우측 햄버거 버튼 클릭 후 Cancel purchase
진행 방법 및 절차는 아래 링크에서 한글어 번역으로 보면 보기 편하다.