DataWorks:データ統合専用リソースグループの使用

VPC のバインド

専用リソースは、DataWorks によって管理され、他のネットワーク環境から分離された VPC にデプロイされます。専用リソースを使用するには、リソースをデータソースに接続できる VPC にバインドしてネットワーク設定を構成する必要があります。これにより、データソースとのネットワーク接続が確立されます。以下の手順に従って VPC をバインドしてください。

1. DataWorks コンソールにログインします。

2. [リソースグループ] ページの [専用リソースグループ] タブで、ターゲットリソースグループの [ネットワーク設定] をクリックして、VPC バインドページに移動します。

   リソースグループをバインドする前に、Alibaba Cloud アカウントを使用して Resource Access Management (RAM) コンソールにログインし、DataWorks がクラウドリソースにアクセスすることを承認する必要があります。[クラウドリソースアクセス権限付与] ページに移動して権限を付与できます。または、Alibaba Cloud アカウントで初めて DataWorks コンソールにログインしたときに表示されるダイアログボックスで権限を付与することもできます。

3. VPC をバインドします。

   1. [VPC バインド] ページの左上隅にある [バインドの追加] をクリックします。[VPC バインドの追加] ダイアログボックスで、パラメーターを設定します。パラメーターはネットワーク環境によって異なります。

      説明

      Alibaba Cloud インスタンスや自己管理 ECS インスタンスなどのシナリオでは、DataWorks ワークスペースとデータソースが同じ Alibaba Cloud アカウントにあるかどうかに基づいて、ネットワーク接続ソリューションを選択し、設定を構成できます。

      パラメーター	設定 (データソースと専用リソースグループが同じアカウントとリージョンにある場合)	設定 (データソースと専用リソースグループが異なるアカウントまたはリージョンにある場合)
      VPC のアタッチ	データソースと専用リソースグループが同じ Alibaba Cloud アカウントにある場合は、データソースが存在する VPC を選択します。 異なる Alibaba Cloud アカウントにある場合は、異なるリージョンにある場合のシナリオの指示に従ってください。	データソースと専用リソースグループが異なるリージョンにあるか、異なる Alibaba Cloud アカウントに属している場合は、ターゲットデータソースのネットワークに接続されている VPC を選択します。たとえば、データソースが Alibaba Cloud VPC にない場合は、[VPC の作成] をクリックして専用リソースグループ用の VPC を作成します。VPC が作成されたら、新しい VPC またはターゲットデータベースネットワークにすでに接続されている VPC を選択します。 説明 DataWorks ワークスペースとデータソースが異なるリージョンにあるか、異なる Alibaba Cloud アカウントに属している場合は、「VPN Gateway」または「Express Connect」を使用して、専用リソースグループにバインドされている VPC とデータソースの VPC を接続します。その後、2 つのネットワーク間の接続を確保するために、ターゲットデータベースの IP アドレスを指すルートを手動で追加する必要があります。詳細については、「ネットワーク接続ソリューション」をご参照ください。
      ゾーン	データベースが存在するゾーンを選択します。	ターゲットデータベースへのネットワーク接続があるゾーンを選択します。
      VSwitch	データソースが存在する VPC を選択した場合は、データソースが接続されている vSwitch を選択します。 説明 データ統合専用リソースグループをデータソースの VPC とその VPC 内の任意の vSwitch にバインドすると、VPC の CIDR ブロックへのルートが自動的に追加されます。これにより、リソースグループが VPC 内のデータソースにアクセスできるようになります。	ターゲットデータベースネットワークに接続されている vSwitch を選択します。利用可能な vSwitch がない場合は、[VSwitch の作成] をクリックして専用リソースグループ用の vSwitch を作成します。vSwitch を作成したら、それを選択します。

   2. [OK] をクリックして VPC をバインドします。

   説明

   データソースと専用リソースグループが異なるリージョンにあるか、異なる Alibaba Cloud アカウントにある場合は、VPC をバインドした後、ターゲットデータベースの IP アドレスを指すルーティングルールを追加する必要があります。

4. オプション: ホストを設定します。

   データソースが IP アドレスではなくドメイン名でアクセスされる場合は、ホストマッピングを設定する必要があります。そうしないと、ドメイン名を使用してデータソースを追加する際に接続テストが失敗します。

   1. [ホスト名と IP のマッピング] をクリックし、左上隅の [追加] をクリックします。[ホスト名と IP のマッピングを作成] ダイアログボックスで、パラメーターを設定します。パラメーターは次のとおりです。

      パラメーター	説明
      IP アドレス	データソースの実際の IP アドレス。
      ホスト名	データソースへのアクセスに使用されるホスト名。複数のホスト名を追加するには、それぞれを別の行に配置します。

   2. ドメイン名を複数の IP アドレスにマッピングするには、[追加] をクリックします。

      説明

      • 新しいホスト設定の IP アドレスとドメイン名は、既存のホスト設定のものと同じにすることはできません。

      • ホスト設定では、IP アドレスとドメイン名の関係は 1 対多です。1 つの IP アドレスは複数のドメイン名にマッピングできますが、1 つのドメイン名は 1 つの IP アドレスにしかマッピングできません。

ホワイトリストへの追加

データ統合専用リソースグループとデータソースが同じゾーンにあり、VPC と vSwitch で接続されていても、ネットワークに到達できない場合があります。これは、データソースのホワイトリスト制限が原因で発生する可能性があります。この場合、データソースの IP アドレスホワイトリストに次の情報を追加する必要があります。

• データソースと専用リソースグループを内部ネットワーク経由で接続するには、バインドされた VPC の vSwitch CIDR ブロックをデータソースの IP アドレスホワイトリストに追加します。

  VPC を専用リソースグループにバインドした後、[リソースグループ] ページの [専用リソースグループ] タブで、ターゲットリソースグループの [ネットワーク設定] をクリックします。[VPC バインド] タブで、[VSwitch CIDR ブロック] を表示できます。

• 専用リソースグループとデータソース間のネットワーク接続をインターネット経由で確立する場合は、リソースグループの [EIP] をデータソースの IP アドレスホワイトリストに追加する必要があります。

リソースグループの使用率の表示とリソースグループのモニタリング

DataWorks コンソールで、リソースグループのリソース使用量とリソースを待機しているインスタンスの数を表示できます。また、オペレーションセンターのインテリジェントモニタリング機能を使用して、リソースグループの使用率とリソースを待機しているインスタンスの数をモニタリングすることもできます。リソースグループの使用率の表示方法の詳細については、「専用リソースグループの使用率の表示」をご参照ください。リソースグループのモニタリング方法の詳細については、「カスタムルールの作成」をご参照ください。

リソースグループのゾーンの変更

以下の手順に従って、リソースグループのゾーンを変更します。

1. DataWorks コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[リソースグループ] をクリックします。[リソースグループ] ページの [専用リソースグループ] タブで、[目的] が [データ統合] である専用リソースグループを見つけます。

3. リソースグループの [操作] 列にある アイコンをクリックし、[ゾーンの変更] を選択します。[リソースグループのゾーンの変更] ダイアログボックスが表示されます。

4. [リソースグループのゾーンを変更] ダイアログボックスで、[現在のゾーン] と [マシン数] を選択し、次に [新しいゾーン] と [交換するマシン数] を選択します。

5. [交換の確認] をクリックして、リソースグループのゾーンを変更します。

リソースグループのリソースをあるゾーンから別のゾーンに移動すると、次のネットワーク変更が発生する可能性があります。

• リソースグループの CIDR ブロック: リソースグループ内の各ゾーンは、個別の CIDR ブロックに対応します。リソースグループのゾーンが変更されると、対応する CIDR ブロックも変更されます。

• リソースグループのプライマリ Elastic Network Interface (ENI) IP: 移動した ECS インスタンスのプライマリ ENI IP アドレスが変更されます。新しい IP アドレスは、宛先ゾーンの CIDR ブロックから再割り当てされます。

• リソースグループにバインドされた ENI: vSwitch CIDR ブロックがホワイトリストに追加されている場合、影響はありません。ただし、リソースグループにバインドされた ENI の IP アドレスがホワイトリストに追加されている場合は、継続的なアクセスと通常の操作を確保するためにホワイトリスト設定を更新する必要があります。