配置公网访问标准引擎

最近更新时间:2024-05-11 14:37:42

我的收藏
通过给执行机绑定公网IP,可以从公网访问标准引擎。

步骤1:创建终端节点

1. 登录 数据湖计算 DLC 控制台,单击左侧菜单标准引擎,进入标准引擎界面,单击右上角创建终端节点



2. 进入创建终端节点界面,选择目标 VPC 和目标子网,其中目标 VPC 和目标子网选择您账号下用户和接入点、引擎通信的一个 VPC。




步骤2:创建执行机并开通公网访问

如果没有执行机,请先购买一台 CVM 作为执行机。
1. 进入腾讯云云服务器 。在对应地域单击新建



2. 执行机需要创建在步骤1中打通终端节点的私有网络的子网下:
给该执行机分配一个公网 IP。
所选安全组要放通了特定的网段和端口。




步骤3:执行机绑定公网 IP

如果是已有的 CVM 作为执行机,但 CVM 上面没有弹性公网IP,可以新建一个弹性公网 IP 并绑定到步骤2中创建的执行机上:




步骤4:修改执行机的 iptables

1. 登录执行机,在执行机上面执行以下指令:
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
iptables -t nat -A PREROUTING -p tcp --dport 10999 -j DNAT --to $endPointIp:10999
iptables -t nat -A PREROUTING -p tcp --dport 10009 -j DNAT --to $endPointIp:10009
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -L -n -v
2. 其中 $endPointIP 为 DLC 控制台上打通终端节点后生成的内网 IP,如下所示:



3. 配置完成后,即可以通过步骤2中创建的 NAT 网关上面绑定的弹性公网 IP 访问标准引擎并提交任务。
说明:
具体访问方式参考文档 Hive JDBC 访问Presto JDBC 访问
您只需要将访问链接中的内网 IP 替换为 NAT 网关绑定的弹性公网 IP 即可。