开启公网访问

您可以在控制台上为 HBase 实例申请公网地址，以便 VPC 外的设备来访问 HBase 实例。本文介绍如何申请 HBase 实例的公网地址。

前提条件

• 实例状态需为运行中。
• 申请公网地址时需要绑定弹性公网 IP（EIP）。您需要先申请公网 IP，具体操作步骤，请参见申请公网 IP。
• 为 Thrift2 连接地址开启公网访问前，需要先申请 Thrift2 的私网连接地址。具体操作步骤，请参见申请 Thrift2 连接地址。
• 若使用子用户来申请公网地址，需要先为子用户配置 EIPReadOnlyAccess 和 EIPFullAccess 权限策略。策略配置方法，请参见策略管理。

使用限制

不支持为 ZK 连接地址和 Thrift2 连接地址同时开启公网访问。

注意事项

公网连接存在一定的安全隐患，当 VPC 外的设备不再需要访问 HBase 实例时，建议您及时关闭公网访问功能。关闭公网访问的方法，请参见关闭公网访问。

费用说明

• 公网地址将绑定您的弹性公网 IP（EIP），费用由 EIP 收取。更多详情，请参见 EIP 计费指引。
• 按量计费的 EIP 在欠费 2 小时后会进入已关停状态停止提供服务，并自动和所绑定的资源解绑。若您的 HBase 实例绑定的是按量计费的 EIP，建议您密切关注账号余额并在余额不足时及时充值，避免出现账号欠费导致的实例公网访问地址不可用。更多详情，请参见公网 IP 欠费说明。

操作步骤

1. 登录 HBase 控制台。

2. 在顶部菜单栏的左上角，选择实例所属的地域。

3. 在实例列表页，单击目标实例名称。

4. 在实例详情页，单击连接管理页签。

5. 在连接管理页签的公网访问区域，根据连接地址类型完成对应操作。

   连接地址类型	操作步骤
   ZK 连接地址	单击开启公网访问。 在弹出的面板中，勾选需要绑定的 EIP 后，单击确定。 需要同时选中 2 个 EIP。其中 ZK 节点需要绑定 1 个 EIP；实例中其他组件（如 RS 节点、Master 节点等）需要共享一个 EIP。
   Thrift2 连接地址	单击开启公网访问。 在弹出的面板中，勾选需要绑定的 EIP 后，单击确定。 仅需要选中 1 个 EIP 即可。 说明 需要先申请 Thrift2 私网访问地址后，才可以申请公网访问地址。Thrift2 私网连接地址申请方法，请参见申请 Thrift2 连接地址。

后续操作

• 申请完成后，您需要将客户端设备 IP 加入实例的 IP 白名单中，IP 白名单设置方法，请参见创建白名单。

• 您可以使用新申请的公网地址来访问 HBase 实例。访问方法请参见如下文档：

  • Java 程序通过 Thrift2 地址访问 HBase 实例
  • Python 程序通过 Thrift2 地址访问 HBase 实例
  • 使用 Java API 连接实例
  • 使用 HBase Shell 连接实例

相关 API