Сеть и кластеры БД в Yandex MPP Analytics for PostgreSQL
При создании кластера вы можете:
- задать сеть и подсеть для кластера;
- включить публичный доступ, чтобы подключаться к кластеру извне Yandex Cloud.
Подключиться к кластеру Yandex MPP Analytics for PostgreSQL можно только через хосты-мастеры. К хостам-сегментам подключиться напрямую нельзя.
Хосты-сегменты объединены в виртуальную сеть, где каждый хост-сегмент представляет собой облачный ресурс. Репликация и ребалансировка данных между сегментами происходит внутри этой сети.
По умолчанию хосты-мастеры доступны для подключения с ВМ, находящихся в той же облачной сети. Подробнее о работе сети читайте в документации сервиса Yandex Virtual Private Cloud.
Имя хоста и FQDN
При создании кластера Yandex MPP Analytics for PostgreSQL автоматически назначает его хостам краткие и полные (FQDN) имена. Изменить их нельзя.
О том, как получить FQDN хоста, читайте в инструкции.
FQDN можно использовать для доступа к хостам-мастерам как внутри, так и извне Yandex Cloud.
Особый FQDN первичного мастера
Чтобы вручную не подключаться к другому хосту-мастеру, если текущий станет недоступен, можно использовать особый FQDN вида c-<идентификатор_кластера>.rw.mdb.yandexcloud.kz. Он всегда указывает на первичный хост-мастер. К этому FQDN разрешено подключаться и выполнять операции чтения и записи.
Особый FQDN может некоторое время (до 10 минут) указывать на недоступный хост-мастер. Это связано с тем, что на обновление DNS-записей для особого FQDN требуется время. Если запрос завершился ошибкой, повторите его позднее.
Публичный доступ к кластеру
Чтобы включить публичный доступ к хостам-мастерам извне Yandex Cloud, при создании или изменении кластера включите опцию Публичный доступ. Для подключения к кластеру используйте FQDN его хостов-мастеров.
Группы безопасности
Совет
При подключении к кластеру из той же облачной сети, в которой он находится, настройте группы безопасности не только для кластера, но и для хоста, с которого выполняется подключение.
Особенности работы с группами безопасности:
-
Для подключения к кластеру необходимы правила, разрешающие прохождение трафика между ним и хостом, с которого выполняется подключение, даже если они находятся в одной группе безопасности.
-
Настройки групп безопасности влияют на возможность подключения к кластеру, его работоспособность и сетевую связность хостов.
Подробнее читайте в документации Virtual Private Cloud.