DataWorks:Solution 5: Network connectivity for an on-premises data source

Nous recommandons cette solution si votre source de données répond à la condition suivante :

• La source de données est déployée dans un centre de données sur site (IDC).

Étape 1 : Obtention des informations de base

Étape 2 : Établissement de la connectivité réseau

Utilisez une connexion physique dédiée pour connecter votre centre de données sur site à Alibaba Cloud. Cette opération établit la connectivité réseau entre le VPC et votre centre de données sur site.

Étape 3 : Ajout d'une route au groupe de ressources

Pour permettre à DataWorks d'accéder à la source de données sur site, ajoutez une route personnalisée dans le groupe de ressources DataWorks pour la plage CIDR de votre centre de données sur site.

1. Accédez à la page Groupes de ressources dans la console DataWorks. Identifiez le groupe de ressources cible et cliquez sur Operation dans la colonne Network Settings.

2. Dans la section du module de fonctionnalité concerné, identifiez le VPC lié et cliquez sur Operation dans la colonne Custom Route.

3. Cliquez sur Add Route. Définissez le champ CIDR Block comme Destination CIDR Block et renseignez la plage CIDR de votre centre de données sur site dans le champ Destination CIDR Block.

Étape 4 : (Facultatif) Configuration d'une liste d'autorisation IP

Si votre source de données utilise une liste d'autorisation IP pour le contrôle d'accès, ajoutez la plage CIDR du vSwitch liée au groupe de ressources à cette liste.

Cette rubrique utilise MySQL comme exemple pour montrer comment configurer une liste d'autorisation IP qui accorde à un utilisateur l'accès à la base de données uniquement depuis la plage CIDR du vSwitch du groupe de ressources.

1. Connectez-vous à la base de données en tant qu'administrateur.

2. Créez un compte utilisateur pour que DataWorks accède à la source de données et accordez les autorisations requises.

   -- The username is "dataworks_user". You can customize it.
   -- The password is "StrongPassword123!". You can customize it.
   CREATE USER 'dataworks_user'@'<vswitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   -- Grant the user permissions to access a specific database, such as mydatabase, from the vSwitch CIDR block.
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vswitch-cidr-block>' WITH GRANT OPTION;

3. Exécutez la commande FLUSH PRIVILEGES; pour actualiser les privilèges, puis quittez la base de données (exit).

Étape 5 : (Facultatif) Configuration du pare-feu sur site

Les configurations de pare-feu varient selon le logiciel. Cette rubrique utilise firewalld comme exemple. Adaptez ces étapes à votre logiciel de pare-feu spécifique.

Autorisez la plage CIDR du vSwitch liée au groupe de ressources à accéder à la base de données MySQL :

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vswitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload