配置私有网络中的资源

1.1 创建Bucket

在上传文件（Object）到OSS之前，您需要创建一个用于存储文件的存储空间（Bucket）。

1. 登录OSS管理控制台。

2. 在左侧导航栏，单击Bucket 列表，进入Bucket 列表页面。

3. 单击创建 Bucket。在创建 Bucket面板，配置以下各项参数，其余参数保持默认值即可。

   参数名称	参数取值
   Bucket 名称	输入bailian-safe-workspace-oss-access。
   地域	选择有地域属性、华北2 （北京）。

4. 单击完成创建。

   

1.2 设置Bucket对百炼可操作

基于安全规范要求，百炼只能访问客户授权过且设定了特定标签的Bucket。在授权百炼访问Bucket之前，需要对Bucket设置百炼可以访问的特定标签。

1. 在Bucket 列表页面，单击刚才创建的Bucket名称“bailian-safe-workspace-oss-access”。

2. 在左侧导航栏，选择Bucket 配置 > Bucket 标签。

3. 在Bucket 标签页面，单击创建标签。

4. 单击添加标签，并输入以下值配置Bucket标签。

• 标签名称：输入bailian-safe-workspace-oss-access。

• 标签值：输入ReadAndWrite。

  

5. 单击保存，完成设置。

1.3 创建跨域规则

跨域访问是由浏览器实施的一种安全策略，核心在于遵循同源策略，这是一项旨在防范恶意脚本的重要安全机制，确保网页只能访问与其来源相同的资源。依据这一原则，未经特殊配置，浏览器会阻止页面向不同源的服务器（如阿里云对象存储OSS）发起请求，以保护用户数据和系统安全。然而，通过正确配置跨源资源共享（CORS）规则，我们可以授权特定来源的请求访问OSS跨域资源，从而规避浏览器的跨域限制，实现安全可控的数据交互。

1. 在Bucket 列表页面，单击刚才创建的Bucket名称“bailian-safe-workspace-oss-access”。

2. 在左侧导航栏，选择数据安全 > 跨域设置。

3. 单击创建规则，配置以下参数，其它参数保持默认即可。

   参数名称	参数取值
   来源	输入*bailian.console.aliyun.com。
   允许Methods	选择GET、POST、PUT、DELETE。

4. 单击确定，完成创建。

1.4 配置OSS

1. 访问业务空间管理页面。

2. 查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。

3. 连续单击下一步，进入资源配置页面。

4. 首次配置OSS，需要授权百炼访问您的OSS对象存储资源。

   在资源配置页面的OSS配置区域，单击去授权，再单击确定授权。

   

5. 选择刚才创建的Bucket“bailian-safe-workspace-oss-access”。

6. 单击保存，完成配置。

   重要

• 如果OSS的Bucket停止服务，将导致百炼安全存储空间、知识库、审计日志、历史记录等模块不可用，需要恢复OSS的Bucket才能恢复服务。

• 如果OSS的Bucket被释放，将造成百炼安全存储空间不可用，且无法恢复，需要重新创建一个新的安全存储空间。

2.1 购买ADB资源

1. 登录云原生数据仓库AnalyticDB PostgreSQL版控制台。

2. 单击页面右上角的购买实例，配置以下各项参数，其余参数保持默认值即可。

   

   参数名称	参数取值
   商品类型	请按实际业务需求选择。
   地域和可用区	地域：选择“华北2（北京）”。 可用区：请在“华北2可用区G”、“华北2可用区H”、“华北2可用区I”中任选其一。
   引擎版本	选择“6.0 标准版”。
   实例系列	建议选择“高可用版”。
   向量引擎优化	选择“开启”。
   专有网络（VPC）	选择与配置终端节点并发起连接中相同的专有网络和交换机。
   专有网络交换机

3. 单击立即购买 > 立即开通创建ADB。

   创建过程可能需要几分钟，请您耐心等待。当运行状态为运行中时，表示ADB可用。

2.2 配置ADB

1. 访问业务空间管理页面。

2. 查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。

3. 连续单击下一步，进入资源配置页面。

4. 首次配置ADB，需要授权阿里云百炼平台访问您的ADB对象存储资源、使用该权限访问、读取、写入和调用对象存储的数据和服务。

   在资源配置页面的ADB配置区域，单击去授权，再单击确定授权。

   

5. 选择刚才购买的ADB实例ID。

6. 单击保存，完成配置。

3.1 购买ElasticSearch存储

1. 登录阿里云Elasticsearch控制台。

2. 在左侧导航栏，单击Elasticsearch实例。

3. 单击创建，配置以下参数，其余参数保持默认即可。

   参数名称	参数取值
   商品类型	按实际业务需求选择。
   地域和可用区	地域：选择“华北2（北京）”。 可用区：请在“北京可用区H”、“北京可用区G”或“北京可用区L”中任选其一。
   可用区数量	选择“两个可用区”。
   专有网络	选择与配置终端节点并发起连接中相同的专有网络和交换机。
   虚拟交换机
   实例类型	选择“内核增强版”。
   Elasticsearch版本	选择“7.10”。
   登录名	默认值“elastic”。
   登录密码	自定义设置。 请将密码记录到安全的地方，后续“配置ES”时会用到。

4. 单击立即购买 > 立即开通创建ES。

5. 在Elasticsearch实例页面查看已创建的ES实例。

   实例创建后，需要一段时间才能生效。时间长短与您的集群规格、数据结构和大小等相关，一般在小时级别。ES实例状态为正常时，表示实例可用。

3.2 将交换机的网段添加到ES的白名单中

1. 在Elasticsearch实例页面单击已创建的ES实例名称进入ES实例详情页。

2. 在左侧导航栏中选择安全配置，再单击VPC私网访问白名单后的修改。

   

3. 单击新增IP白名单分组，将获取可用区IP及交换机网段中获取的交换机网段添加到白名单分组中。

   

3.3 配置ES

1. 访问业务空间管理页面。

2. 查找到已经创建的百炼安全存储业务空间，在操作列单击管理百炼安全存储空间。

3. 连续单击下一步进入资源配置页面。

4. 在ElasticSearch区域配置以下参数。

   参数名称	参数取值

   参数名称	参数取值
   实例ID	输入刚才创建的ES实例ID。
   账号	输入elastic。
   密码	输入刚才创建ES实例时设置的登录密码。

5. 单击保存。

   重要

• 如果ES停止计费，将导致百炼安全存储空间、知识库、审计日志、历史记录等模块不可用。需要给ES续费才能恢复服务。

• 如果ES被释放，将造成百炼安全存储空间不可用，且无法恢复。需要重新创建一个新的安全存储空间。