توضح هذه الصفحة الطرق المختلفة للاتصال بخدمات ClickHouse لديك في BYOC. يمكنك الاختيار بين موازنات التحميل العامة، أو موازنات التحميل الخاصة، أو نقاط النهاية الخاصة بـ PrivateLink/Private Service Connect، وذلك استنادًا إلى متطلبات الأمان والشبكة لديك.
يوفر موازن التحميل العام إمكانية الوصول إلى خدمات ClickHouse الخاصة بك عبر الإنترنت. وهذا هو التكوين الافتراضي عند استخدام VPC مخصص مُدار من ClickHouse.
- الوصول: يمكن الوصول إليه عبر الإنترنت العام
- حالة الاستخدام: مناسب للتطبيقات والمستخدمين الذين يحتاجون إلى الاتصال من مواقع أو شبكات مختلفة
- الأمان: محمي بتشفير TLS وتصفية عناوين IP (يوصى به)
الاتصال عبر موازن التحميل العام
- احصل على نقطة نهاية خدمتك من وحدة تحكم ClickHouse Cloud. تُعرض نقطة النهاية في قسم “Connect” ضمن خدمتك.
على سبيل المثال:
يُوصى بشدة باستخدام تصفية عناوين IP (IP Access List) عند استخدام موازن تحميل عام، وذلك لتقييد الوصول بعناوين IP أو نطاقات CIDR المصرّح بها فقط.
للحصول على معلومات مفصلة حول تصفية عناوين IP، راجع وثائق IP Access List.
يوفّر موازن التحميل الخاص وصولًا داخليًا إلى خدمات ClickHouse لديك، ولا يمكن الوصول إليه إلا من داخل شبكاتك المتصلة (على سبيل المثال، شبكات VPC المقترنة). هذا هو الإعداد الافتراضي عند استخدام VPC مُدار من العميل.
- الوصول: لا يمكن الوصول إليه إلا من داخل البنية التحتية لشبكتك الخاصة
- حالة الاستخدام: مثالي للتطبيقات التي تعمل ضمن البيئة السحابية نفسها أو المتصلة عبر VPC peering
- الأمان: تبقى حركة المرور ضمن شبكتك الخاصة، من دون التعرّض للإنترنت العام
الاتصال عبر موازن التحميل الخاص
- فعِّل موازن التحميل الخاص (إذا لم يكن مفعّلًا بالفعل). تواصل مع ClickHouse Support إذا كنت بحاجة إلى تمكين موازن تحميل خاص لنشرك.
- تأكّد من توفّر الاتصال بالشبكة:
- بالنسبة إلى VPC peering: أكمل إعداد VPC peering (راجع إعداد الشبكات الخاصة)
- بالنسبة إلى الشبكات الخاصة الأخرى: تأكّد من تكوين التوجيه للوصول إلى VPC الخاص بـ BYOC
- احصل على نقطة النهاية الخاصة بك:
تتوفّر نقطة النهاية الخاصة في وحدة تحكم ClickHouse Cloud ضمن قسم “Connect” في خدمتك. تأتي نقطة النهاية الخاصة بالتنسيق نفسه المستخدم في نقطة النهاية العامة، ولكن مع إضافة اللاحقة
-private إلى جزء معرّف الخدمة. على سبيل المثال:
- نقطة النهاية العامة:
sb9jmrq2ne.asf3kcggao.ap-southeast-1.aws.clickhouse-byoc.com
- نقطة النهاية الخاصة:
sb9jmrq2ne-private.asf3kcggao.ap-southeast-1.aws.clickhouse-byoc.com
على الرغم من أن موازنات التحميل الخاصة تقيّد الوصول على الشبكات الداخلية فقط، فلا يزال بإمكانك إعداد تصفية عناوين IP للتحكم بشكل أدق في الجهات داخل شبكتك الخاصة المسموح لها بالاتصال. تستخدم تصفية عناوين IP لموازنات التحميل الخاصة آلية الإعداد نفسها المستخدمة مع موازنات التحميل العامة: حدِّد عناوين IP المسموح بها أو نطاقات CIDR، وسيتولى ClickHouse Cloud تطبيق هذه القواعد بالشكل المناسب على كل نوع من نقاط النهاية. وتُميّز المنصة تلقائيًا بين نطاقات CIDR العامة والخاصة وتُسنِدها إلى نقاط نهاية موازن التحميل المقابلة. راجع وثائق IP Access List.
بالنسبة إلى عمليات النشر على AWS، تتحكم مجموعة الأمان الخاصة بموازن التحميل الخاص في تحديد الشبكات التي يمكنها الوصول إلى نقطة النهاية. وبشكل افتراضي، يُسمح فقط بحركة المرور الواردة من داخل BYOC VPC.
لمزيد من التفاصيل، راجع تكوين مجموعة الأمان لموازن التحميل الخاص.
PrivateLink أو Private Service Connect
- الوصول: اتصال خاص عبر الخدمة المُدارة من موفّر السحابة
- عزل الشبكة: لا تمرّ حركة المرور عبر الإنترنت العام مطلقًا
- حالة الاستخدام: عمليات نشر على مستوى المؤسسات تتطلب أقصى درجات الأمان وعزل الشبكة
- الفوائد:
- لا حاجة إلى VPC peering
- معمارية شبكة مبسطة
- تحسين مستوى الأمان والامتثال
الاتصال عبر PrivateLink/Private Service Connect
vpce للإشارة إلى أن التوجيه يتم عبر نقطة نهاية VPC. ويقوم تحليل DNS داخل VPC لديك بتوجيه حركة المرور تلقائيًا عبر نقطة نهاية PrivateLink.
يشبه تنسيق نقطة نهاية PrivateLink نقطة النهاية العامة، لكنه يتضمن نطاقًا فرعيًا vpce بين النطاق الفرعي للخدمة والنطاق الفرعي للبنية التحتية الخاصة بـ BYOC. على سبيل المثال:
- نقطة النهاية العامة:
h5ju65kv87.mhp0y4dmph.us-west-2.aws.clickhouse-byoc.com
- نقطة نهاية PrivateLink:
h5ju65kv87.vpce.mhp0y4dmph.us-west-2.aws.clickhouse-byoc.com
قائمة السماح لـ Endpoint ID
اختيار طريقة الاتصال المناسبة
استكشاف أخطاء الاتصال وإصلاحها
- تحقق من إمكانية الوصول إلى نقطة النهاية: تأكد من أنك تستخدم نقطة النهاية الصحيحة (العامة أم الخاصة)
- تحقق من عوامل تصفية IP: بالنسبة إلى موازنات التحميل العامة، تأكد من أن عنوان IP الخاص بك مُدرج في قائمة السماح
- تحقق من اتصال الشبكة: بالنسبة إلى الاتصالات الخاصة، تأكد من إعداد VPC peering أو PrivateLink بشكل صحيح
- تحقق من مجموعات الأمان: بالنسبة إلى موازنات التحميل الخاصة، تأكد من أن قواعد مجموعة الأمان تسمح بمرور البيانات من شبكتك المصدر
- تحقق من مجموعات الأمان: بالنسبة إلى PrivateLink أو Private Service Connect، تأكد من إضافة معرّف نقطة النهاية إلى قائمة السماح الخاصة بخدمة ClickHouse
- راجع المصادقة: تأكد من أنك تستخدم بيانات الاعتماد الصحيحة (اسم المستخدم وكلمة المرور)
- تواصل مع ClickHouse Support: إذا استمرت المشكلات، فتواصل مع ClickHouse Support
آخر تعديل في ٢٥ يونيو ٢٠٢٦
