إعداد الشبكات الخاصة لـ BYOC على AWS

1. انتقل إلى VPC Dashboard في حساب ClickHouse BYOC.
2. اختر Peering Connections.
3. انقر على Create Peering Connection
4. اضبط VPC Requester على ClickHouse VPC ID.
5. اضبط VPC Accepter على معرّف VPC المستهدف. (اختر حسابًا آخر إذا كان ذلك ينطبق)
6. انقر على Create Peering Connection.

انتقل إلى حساب الربط النظيري، ومن الصفحة (VPC -> Peering connections -> Actions -> Accept request) يمكن للعميل الموافقة على طلب ربط VPC النظيري هذا.

في حساب ClickHouse BYOC،

1. اختر Route Tables في VPC Dashboard.
2. ابحث عن ClickHouse VPC ID. ثم حرّر كل جدول توجيه مرتبط بالشبكات الفرعية الخاصة.
3. انقر على الزر Edit ضمن علامة التبويب Routes.
4. انقر على Add another route.
5. أدخل نطاق CIDR الخاص بـ VPC المستهدف في خانة Destination.
6. اختر “Peering Connection” ومعرّف اتصال peering في خانة Target.

في حساب AWS الخاص بالربط النظيري،

1. اختر Route Tables في VPC Dashboard.
2. ابحث عن معرّف VPC المستهدف.
3. انقر على الزر Edit ضمن علامة التبويب Routes.
4. انقر على Add another route.
5. أدخل نطاق CIDR الخاص بـ ClickHouse VPC في خانة Destination.
6. اختر “Peering Connection” ومعرّف اتصال peering في خانة Target.

في حساب ClickHouse BYOC، تحتاج إلى تحديث إعدادات مجموعة الأمان للسماح بحركة المرور القادمة من VPC المرتبط نظيريًا لديك. يُرجى التواصل مع ClickHouse Support لطلب إضافة قواعد واردة تتضمن نطاقات CIDR الخاصة بـ VPC المرتبط نظيريًا لديك.

يُفترض الآن أن تصبح خدمة ClickHouse قابلة للوصول من VPC المرتبط نظيريًا.

1. في وحدة تحكم ClickHouse Cloud، انتقل إلى صفحة Settings للخدمة التي تريد الاتصال بها عبر PrivateLink.
2. انقر على "Set up private endpoint".
3. في اللوحة المنبثقة، انسخ قيمة Service name — ستستخدمها في الخطوة التالية. (قد يستغرق إنشاء القيمة بعض الوقت بعد تفعيل PrivateLink.)

   

1. افتح وحدة تحكم AWS الخاصة بك (أي حساب AWS الذي يوجد فيه تطبيق العميل) ← VPC ← Endpoints ← Create endpoints.

2. اختر "Endpoint services that use NLBs and GWLBs" واستخدم Service name الذي حصلت عليه في الخطوة السابقة.

3. انقر على "Verify service".

   

4. (اختياري) إذا أردت إنشاء اتصال عابر للمناطق عبر PrivateLink، فعّل مربع الاختيار "Cross region endpoint" وحدد منطقة الخدمة. منطقة الخدمة هي المنطقة التي أُنشئت فيها البنية التحتية لـ BYOC. في الوقت نفسه،

   1. افتح وحدة تحكم AWS لـ BYOC (أي حساب AWS الذي أُنشئت فيه البنية التحتية لـ BYOC) ← VPC ← Endpoint services ← clickhouse-cloud-infra-xxx ← Supported regions.
   2. أضف المنطقة التي يعمل فيها تطبيق العميل إلى قائمة المناطق المدعومة. افتراضيًا، لا تكون مدعومة إلا منطقة البنية التحتية لـ BYOC هذه. يمكنك إضافة مناطق متعددة إذا أردت الاتصال من مناطق مختلفة، ولن يغيّر ClickHouse هذه القيم أو يعيد تعيينها.

      

5. اختر VPC والشبكات الفرعية (يوصى بشبكة فرعية واحدة لكل منطقة توافر).

   

6. مهم: فعّل "Private DNS names" لنقطة النهاية، إذ يلزم ذلك لكي تعمل ميزة DNS الخاص بصورة صحيحة. يستخدم DNS الخاص لنقاط نهاية BYOC (بتنسيق *.vpce.{subdomain}) ميزة "Private DNS names" المضمنة في AWS PrivateLink. لا تحتاج إلى سجلات Route53، إذ يتم حل أسماء DNS تلقائيًا عندما:

   • تكون "Private DNS names" مفعّلة، و

   • تكون "DNS Hostnames" مفعّلة

     من خلال VPC Settings ← DNS resolution وDNS hostnames.

     يضمن ذلك توجيه الاتصالات التي تستخدم النطاق الفرعي vpce تلقائيًا عبر نقطة نهاية PrivateLink، دون إعدادات DNS إضافية.

7. (اختياري) عيّن مجموعات الأمان/العلامات.

8. انقر على "Create endpoint" وانتظر لحظة ريثما يتم إنشاء نقطة النهاية.

9. بعد إنشاء نقطة النهاية، انسخ قيمة Endpoint ID، إذ ستستخدمها في الخطوة التالية.

   

1. افتح وحدة تحكم VPC الخاص بـ BYOC مرة أخرى ← خدمات نقاط النهاية ← clickhouse-cloud-infra-xxx ← اتصالات نقاط النهاية.
2. ابحث عن طلب الاتصال المُنشأ من VPC الخاص بك، ثم انقر على "قبول طلب اتصال نقطة النهاية" للموافقة عليه.

   

1. في ClickHouse Cloud console، انتقل إلى صفحة Settings للخدمة التي تريد الاتصال بها عبر PrivateLink.
2. انقر على "Set up private endpoint".
3. في اللوحة المنبثقة، أدخل Endpoint ID الذي حصلت عليه في الخطوة السابقة، وأضف وصفًا اختياريًا.
4. انقر على "Create endpoint".

1. في وحدة تحكم ClickHouse Cloud، انتقل إلى صفحة Settings الخاصة بالخدمة.

2. انقر على "إعداد نقطة نهاية خاصة".

3. في اللوحة المنبثقة التي تفتح، انسخ DNS name.

   

   يُتحكَّم في الوصول إلى خدمات ClickHouse عبر PrivateLink على مستويين:

   1. سياسة تفويض Istio: سياسات تفويض على مستوى الخدمة تديرها ClickHouse ضمن البنية التحتية لـ BYOC الخاصة بك
   2. Security Group لنقطة نهاية VPC: تتحكم Security Group المرفقة بنقطة نهاية VPC في الموارد ضمن VPC لديك التي يمكنها استخدام نقطة النهاية