須知
如果需要創建、刪除專享版集群或修改API配額，則需具備以下權限之一的賬號才能進行操作：
- DAYU Administrator并且擁有VPCEndpoint Administrator權限。
- Tenant Administrator并且擁有VPCEndpoint Administrator權限。
網絡環境準備
如下圖所示，專享版集群創建后，資源位于資源租戶區，由ELB統一對集群節點進行負載均衡。
用戶可以通過兩種途徑訪問集群：
- 內網地址：內網地址為用戶VPC內的終端節點IP地址。
- 外網地址（可選）：外網地址為綁定在ELB上的EIP地址。EIP僅在創建數據服務集群時，勾選開啟公網入口，才會具備。
專享版集群網絡架構說明
因此，為了保證創建的專享版集群能夠被用戶訪問，創建中需要注意如下網絡配置：
- VPC
虛擬私有云。專享版實例需要配置虛擬私有云（VPC），在同一VPC中的資源（如ECS），可以使用專享版實例的私有地址調用API。
在創建時專享版實例時，建議配置和您其他關聯業務相同VPC，確保網絡安全的同時，方便網絡配置。
- 彈性公網IP
專享版實例的API如果要允許外部調用，則需要購買一個彈性公網IP，并在購買時綁定給實例，作為實例的公網入口。
- 安全組
安全組類似防火墻，控制誰能訪問實例的指定端口，以及控制實例的通信數據流向指定的目的地址。安全組入方向規則建議按需開放地址與端口，這樣可以最大程度保護實例的網絡安全。
專享版實例綁定的安全組有如下要求：
- 入方向：如果需要從公網調用API，或從其他安全組內資源調用API，則需要為專享版實例綁定的安全組的入方向放開80（HTTP）、443（HTTPS）兩個端口
- 出方向：如果后端服務部署在公網，或者其他安全組內，則需要為專享版實例綁定的安全組的出方向放開后端服務地址與API調用監聽端口。
- 如果API的前后端服務與專享版實例綁定了相同的安全組、相同的虛擬私有云，則無需專門為專享版實例開放上述端口。
- 路由配置
在物理機納管場景下，如果物理機納管網段與集群網段不一致，需要配置路由。
進入集群“基本信息”頁面，可以增加或刪除路由，如下圖所示。
說明如果數據服務集群無路由配置功能，可聯系相關支撐人員修改配置項dlm.instance.route.action.support啟用此功能。
操作步驟
創建數據服務專享集群增量包，系統會按照您所選規格自動創建一個數據服務專享集群。
- 單擊已開通實例卡片上的“創建增量包”。
- 進入創建DataArts Studio增量包頁面，參見下表進行配置。
創建數據服務專享版實例參數說明
| 參數項 | 說明 |
|---|---|
| 增量包類型 | 選擇數據服務專享集群增量包。 |
| 工作空間 | 選擇需要使用數據服務專享集群增量包的工作空間。例如需要在DataArts Studio實例的工作空間A中使用數據服務專享版，則此處工作空間應選擇為A。集群創建成功后，即可通過在工作空間A查看到創建好的數據服務專享集群。 |
| 可用區 | 第一次創建DataArts Studio實例或批增量包時，可用區無要求。 再次創建DataArts Studio實例或增量包時，是否將資源放在同一可用區內，主要取決于您對容災能力和網絡時延的要求。 -如果您的應用需要較高的容災能力，建議您將資源部署在同一區域的不同可用區內。 -如果您的應用要求實例之間的網絡延時較低，則建議您將資源創建在同一可用區內。 |
| 集群名稱 | - |
| 集群描述 | 可以自定義對當前數據服務專享版集群的描述。 |
| 版本 | 當前數據服務專享版的集群版本。 |
| 集群規格 | 不同實例規格，對API請求的并發支持能力不同。 |
| 公網入口 | 開啟“公網入口”，即允許外部服務通過公網地址，調用專享版實例創建的API。 |
| 帶寬大小 | 可配置公網帶寬范圍。 |
| 虛擬私有云 | VPC即虛擬私有云，是通過邏輯方式進行網絡隔離，提供安全、隔離的網絡環境。 在相同虛擬私有云中的云服務資源（如ECS），可以使用數據服務專享版實例的私有地址調用API。 建議將專享版實例和您的其他關聯業務配置一個相同的虛擬私有云，確保網絡安全的同時，方便網絡配置。 說明 目前DLM實例創建完成后不支持切換虛擬私有云，請謹慎選擇所屬虛擬私有云。 |
| 子網 | 通過子網提供與其他網絡隔離的、可以獨享的網絡資源，以提高網絡安全。 建議將專享版實例和您的其他關聯業務配置相同的虛擬私有云下相同的子網，確保網絡安全的同時，方便網絡配置。 說明 目前DLM實例創建完成后不支持切換子網，請謹慎選擇所屬子網。 |
| 安全組 | 安全組用于設置端口訪問規則，定義哪些端口允許被外部訪問，以及允許訪問外部哪些地址與端口。 例如，后端服務部署在外部網絡，則需要設置相應的安全組規則，允許訪問后端服務的地址及其監聽端口。 說明 1. 如果開啟公網入口，安全組入方向需要放開80（HTTP）和443（HTTPS）端口的訪問權限。 2. 目前DLM實例創建完成后不支持切換安全組，請謹慎選擇所屬安全組。 |
| 企業項目 | DataArts Studio專享版集群關聯的企業項目。企業項目管理是一種按企業項目管理云資源的方式，具體請參見企業項目管理用戶指南。 |
- 單擊“立即創建”，確認規格后提交。
設置API分配配額
專享版集群創建成功后，需要設置API分配配額，當分配配額之后，才能創建相應的API，配額設置參考如下步驟。
- 在“空間管理”頁簽中，單擊工作空間操作列“編輯”鏈接。
詳見下圖： 編輯空間管理
- 在“空間信息”中，單擊“設置”按鈕對已分配配額進行配置。
詳見下圖： 設置已分配配額
說明數據服務已創建的API屬于計費項，當前操作正在增加API配額，這會使工作空間下可以創建更多的API，同時可能使收費增加，請確認。
- 設置專享版API已分配配額。
詳見下圖： 設置配額
說明已分配配額不能小于已使用配額，不能大于總配額-總分配配額+已分配配額。
