Saat modul DataWorks seperti Data Integration, Data Service, Metadata Collection, dan Data Analysis mengakses sumber data Anda, beberapa sumber mungkin membatasi akses melalui daftar putih. Untuk memastikan modul-modul tersebut berfungsi dengan benar, Anda harus menambahkan alamat IP egress atau blok CIDR dari modul yang sesuai ke daftar putih sumber data Anda.
Informasi latar belakang
Jika sumber data menggunakan daftar putih untuk kontrol akses, Anda harus memberikan izin berdasarkan jenis modul:
-
Modul yang bergantung pada kelompok sumber daya (seperti Data Integration dan Data Service): Modul ini mengakses sumber data melalui jaringan kelompok sumber daya. Anda harus menambahkan blok CIDR vSwitch atau alamat IP publik kelompok sumber daya ke daftar putih sumber data.
-
Modul layanan platform (seperti Metadata Collection dan Data Analysis): Modul ini mengirim permintaan akses dari node layanan yang dikelola oleh DataWorks di luar jaringan kelompok sumber daya. Oleh karena itu, Anda juga harus menambahkan blok CIDR IP khusus yang telah ditentukan oleh platform ke daftar putih sumber data guna mencegah kegagalan fitur akibat otorisasi yang tidak lengkap.
Prasyarat
Koneksi jaringan harus tersedia antara sumber data Anda dan kelompok sumber daya. Untuk informasi lebih lanjut, lihat Solusi konektivitas jaringan.
Peroleh entri daftar putih
Daftar Putih untuk Data Integration
Kelompok sumber daya serverless
Peroleh blok CIDR vSwitch
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui jaringan internal. Anda harus menambahkan blok CIDR vSwitch yang terkait dengan kelompok sumber daya ke daftar putih sumber data Anda.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Network Settings untuk membuka halaman VPC Binding.
-
Di bawah Data Scheduling & Data Integration, lihat vSwitch CIDR Block yang sesuai.
-
Tambahkan blok CIDR vSwitch yang diperoleh ke daftar putih sumber data Anda.
Peroleh alamat IP publik
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui internet. Anda harus menambahkan EIP kelompok sumber daya ke daftar putih sumber data Anda.
Kelompok sumber daya serverless tidak memiliki akses internet secara default. Untuk mengaktifkan akses publik ke sumber data Anda, Anda harus mengonfigurasi internet NAT gateway dan EIP untuk VPC yang terikat pada kelompok sumber daya.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Network Settings untuk membuka halaman VPC Binding.
-
Di bawah Data Scheduling & Data Integration, temukan VPC yang terikat dan klik ikon
di sebelah nama VPC untuk membuka halaman Basic Information-nya. -
Klik tab Resource management. Di area Public Access Service, klik angka di bawah Internet NAT Gateway untuk melihat daftar internet NAT gateway yang dibuat untuk VPC tersebut.
-
Di halaman daftar internet NAT gateway, lihat EIP yang terikat.
-
Tambahkan alamat EIP yang diperoleh ke daftar putih sumber data Anda.
Kelompok sumber daya eksklusif lama
Peroleh blok CIDR vSwitch
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui jaringan internal. Anda harus menambahkan blok CIDR vSwitch yang terkait dengan kelompok sumber daya ke daftar putih sumber data Anda.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Network Settings untuk membuka halaman VPC Binding.
-
Temukan VPC yang terikat pada kelompok sumber daya dan lihat vSwitch CIDR Block yang sesuai.
-
Tambahkan blok CIDR vSwitch yang diperoleh ke daftar putih sumber data Anda.
Peroleh alamat IP publik
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui internet. Anda harus menambahkan EIP kelompok sumber daya ke daftar putih sumber data Anda.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Details untuk membuka halaman detail kelompok sumber daya.
-
Peroleh alamat EIP.
Di bagian Basic Information kelompok sumber daya, temukan EIP address. Jika Anda perlu mentransfer data melalui internet, Anda harus menambahkan EIP ini ke daftar putih sumber data Anda.
-
Tambahkan alamat EIP yang diperoleh ke daftar putih sumber data Anda.
Kelompok sumber daya bersama
Jika Anda menggunakan kelompok sumber daya bersama untuk Data Integration, Anda harus menambahkan alamat IP dari daftar putih untuk kelompok sumber daya bersama untuk Data Integration ke daftar putih sumber data Anda.
Daftar putih untuk Data Service
Kelompok sumber daya serverless
Peroleh blok CIDR vSwitch
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui jaringan internal. Anda harus menambahkan blok CIDR vSwitch yang terkait dengan kelompok sumber daya ke daftar putih sumber data Anda.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Network Settings untuk membuka halaman VPC Binding.
-
Di bawah Data Services, lihat vSwitch CIDR Block yang sesuai.
CatatanJika tidak ada VPC dan vSwitch yang terikat di bagian Data Service, klik Add Binding. Setelah pengikatan selesai, peroleh blok CIDR vSwitch.
-
Tambahkan blok CIDR vSwitch yang diperoleh ke daftar putih sumber data Anda.
Peroleh alamat IP publik
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui internet. Anda harus menambahkan EIP kelompok sumber daya ke daftar putih sumber data Anda.
Kelompok sumber daya serverless tidak memiliki akses internet secara default. Untuk mengaktifkan akses publik ke sumber data Anda, Anda harus mengonfigurasi internet NAT gateway dan EIP untuk VPC yang terikat pada kelompok sumber daya.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Network Settings untuk membuka halaman VPC Binding.
-
Di bawah Data Services, temukan VPC yang terikat dan klik ikon
di sebelah nama VPC untuk membuka halaman Basic Information-nya. -
Klik tab Resource management. Di area Public Access Service, klik angka di bawah Internet NAT Gateway untuk melihat daftar internet NAT gateway yang dibuat untuk VPC tersebut.
-
Di halaman daftar internet NAT gateway, lihat EIP yang terikat.
-
Tambahkan alamat EIP yang diperoleh ke daftar putih sumber data Anda.
Kelompok sumber daya eksklusif lama
Peroleh blok CIDR vSwitch
Metode ini digunakan untuk sumber data yang terhubung ke DataWorks melalui jaringan internal. Anda harus menambahkan blok CIDR vSwitch yang terkait dengan kelompok sumber daya ke daftar putih sumber data Anda.
-
Buka halaman kelompok sumber daya DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya target berada. Lalu, temukan kelompok sumber daya target dalam daftar.
-
Pada kolom Operation kelompok sumber daya target, klik Details untuk membuka halaman detail kelompok sumber daya.
-
Peroleh nama vSwitch yang terikat pada kelompok sumber daya. Lalu, buka Konsol VPC, cari vSwitch berdasarkan namanya, dan peroleh IPv4 CIDR-nya.
-
Tambahkan blok CIDR vSwitch yang diperoleh ke daftar putih sumber data Anda.
Kelompok sumber daya bersama
Jika Anda menggunakan kelompok sumber daya bersama untuk Data Service, Anda harus menambahkan alamat IP dari daftar putih untuk kelompok sumber daya bersama untuk Data Service ke daftar putih sumber data Anda.
Daftar putih untuk Metadata Collection
Jika kontrol akses berbasis daftar putih diaktifkan untuk sumber data yang digunakan oleh Metadata Collection, Anda harus menambahkan alamat IP dari daftar putih untuk Metadata Collection ke daftar putih sumber data.
Daftar putih untuk Data Analysis
Jika kontrol akses berbasis daftar putih diaktifkan untuk proyek MaxCompute target yang digunakan oleh Data Analysis, Anda harus menambahkan alamat IP dari daftar putih untuk Data Analysis ke daftar putih proyek MaxCompute.
Tambahkan entri ke daftar putih
Setelah Anda memperoleh entri daftar putih yang diperlukan, tambahkan entri tersebut ke daftar putih sumber data Anda. Untuk sumber data Alibaba Cloud, lihat dokumentasi masing-masing untuk petunjuk:
-
Tautan berikut ini untuk layanan Alibaba Cloud umum. Untuk layanan lainnya, konsultasikan dokumentasi resminya.
-
Untuk sumber data dari penyedia lain, konsultasikan dokumentasi resmi mereka untuk konfigurasi daftar putih.
Dokumen terkait
-
Untuk FAQ tentang konektivitas jaringan, lihat Operasi kelompok sumber daya dan konektivitas jaringan.
-
Untuk pertanyaan umum tentang penambahan entri daftar putih, lihat FAQ tentang penambahan daftar putih.