DataWorks:Solution 5: Network connectivity for an on-premises data source

Se recomienda esta solución si su origen de datos cumple con la siguiente condición:

• El origen de datos está implementado en un IDC local.

Paso 1: Obtener información básica

Paso 2: Establecer la conectividad de red

Puede use a dedicated physical connection to connect your on-premises data center to Alibaba Cloud. Esto establece la conectividad de red entre la VPC y su centro de datos local.

Paso 3: Agregar una ruta de resource group

Para permitir que DataWorks acceda al origen de datos local, debe agregar una ruta personalizada en el resource group de DataWorks para el bloque CIDR de su centro de datos local.

1. Vaya a la página Resource Groups en la consola de DataWorks. Busque el resource group deseado y haga clic en Operation en la columna Network Settings.

2. En la sección del módulo de función correspondiente, busque la VPC vinculada y haga clic en Operation en la columna Custom Route.

3. Haga clic en Add Route. Establezca CIDR Block como Destination CIDR Block y configure Destination CIDR Block con el bloque CIDR de su centro de datos local.

Paso 4: (Opcional) Configurar una lista de permitidos de IP

Si su origen de datos utiliza una lista de permitidos de IP para el control de acceso, debe agregar el bloque CIDR de vSwitch vinculado al resource group a dicha lista.

Este tema toma MySQL como ejemplo para mostrar cómo configurar una lista de permitidos de IP que otorgue a un usuario acceso a la base de datos únicamente desde el bloque CIDR de vSwitch del resource group.

1. Inicie sesión en la base de datos como administrador.

2. Cree una cuenta de usuario para que DataWorks acceda al origen de datos y otorgue los permisos necesarios.

   -- The username is "dataworks_user". You can customize it.
   -- The password is "StrongPassword123!". You can customize it.
   CREATE USER 'dataworks_user'@'<vswitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   -- Grant the user permissions to access a specific database, such as mydatabase, from the vSwitch CIDR block.
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vswitch-cidr-block>' WITH GRANT OPTION;

3. Ejecute el comando FLUSH PRIVILEGES; para actualizar los privilegios y luego salga de la base de datos (exit).

Paso 5: (Opcional) Configurar el firewall local

Las configuraciones de firewall varían según el software. Este tema utiliza firewalld como ejemplo. Adapte estos pasos a su software de firewall específico.

Permita que el bloque CIDR de vSwitch vinculado al resource group acceda a la base de datos MySQL:

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vswitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload