Saat mengakses sumber data melalui layanan DataWorks seperti Data Integration, DataService Studio, Pengumpulan Metadata, dan Analisis Data, akses tersebut mungkin dibatasi oleh mekanisme daftar putih. Untuk memastikan layanan DataWorks berjalan sebagaimana mestinya, Anda harus menambahkan alamat IP arah keluar atau blok CIDR ke daftar putih alamat IP sumber data.
Informasi latar belakang
Jalur jaringan antara layanan DataWorks dan sumber data bervariasi. Jika Anda mengaktifkan fitur daftar putih alamat IP untuk suatu sumber data, konfigurasikan salah satu pengaturan berikut:
Layanan terkait kelompok sumber daya (seperti Data Integration dan DataService Studio): Layanan ini mengakses sumber data melalui blok CIDR vSwitch atau alamat IP elastis (EIP) dari kelompok sumber daya yang terkait dengan sumber data tersebut. Anda harus menambahkan blok CIDR vSwitch atau EIP kelompok sumber daya ke daftar putih alamat IP sumber data agar tugas dapat dijalankan.
Layanan terkait node layanan (seperti Pengumpulan Metadata dan Analisis Data): Layanan ini menggunakan node layanan yang dikelola secara terpisah oleh DataWorks dan independen dari kelompok sumber daya yang terkait dengan sumber data untuk menginisiasi permintaan akses. Anda harus menambahkan alamat IP atau blok CIDR prasetel dari semua node layanan arah keluar ke daftar putih alamat IP sumber data. Jika tidak, layanan mungkin gagal berjalan sebagaimana mestinya.
Prasyarat
Koneksi jaringan telah dibuat antara kelompok sumber daya dan sumber data. Untuk informasi selengkapnya, lihat Solusi konektivitas jaringan.
Memperoleh alamat IP atau blok CIDR yang diperlukan
Daftar putih alamat IP yang diperlukan untuk mengaitkan sumber daya komputasi dan menambahkan sumber data
Kelompok sumber daya arsitektur tanpa server
Kueri alamat IP internal atau blok CIDR kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui jaringan internal, tambahkan blok CIDR vSwitch yang dikaitkan dengan kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Network Settings di kolom Actions untuk membuka tab VPC Binding.
Di bagian Data Scheduling & Data Integration pada tab Pengikatan VPC, lihat vSwitch CIDR Block.
Tambahkan blok CIDR vSwitch ke daftar putih alamat IP sumber data.
Kueri EIP kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui Internet, tambahkan EIP kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Secara default, kelompok sumber daya arsitektur tanpa server tidak dapat mengakses Internet. Jika Anda ingin menggunakan kelompok sumber daya arsitektur tanpa server untuk mengakses sumber data melalui Internet, Anda harus mengonfigurasi Gateway NAT Internet untuk VPC yang dikaitkan dengan kelompok sumber daya tersebut dan mengaitkan EIP untuk Gateway NAT Internet tersebut.
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Network Settings di kolom Actions untuk membuka tab Pengikatan VPC.
Di bagian Data Scheduling & Data Integration pada tab Pengikatan VPC, klik ikon
di samping VPC untuk membuka halaman detail VPC.
Pada halaman yang muncul, klik tab Resource Management. Di bagian Access to Internet, klik angka di samping Internet NAT Gateway untuk membuka halaman Gateway NAT Internet VPC.
Pada halaman Gateway NAT Internet, lihat EIP yang dikaitkan dengan VPC.
Tambahkan EIP ke daftar putih alamat IP sumber data.
Kelompok sumber daya eksklusif versi lama
Kueri alamat IP internal atau blok CIDR kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui jaringan internal, tambahkan blok CIDR vSwitch yang dikaitkan dengan kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Network Settings di kolom Actions untuk membuka tab VPC Binding.
Temukan VPC yang dikaitkan dengan kelompok sumber daya dan lihat vSwitch CIDR Block.
Tambahkan blok CIDR vSwitch ke daftar putih alamat IP sumber data.
Kueri EIP kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui Internet, tambahkan EIP kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Details di kolom Actions untuk membuka halaman detail kelompok sumber daya.
Pada halaman yang muncul, salin EIP yang ditampilkan di samping EIPAddress.
Tambahkan EIP ke daftar putih alamat IP sumber data.
Grup sumber daya bersama untuk Integrasi Data
Jika kelompok sumber daya merupakan grup sumber daya bersama untuk Integrasi Data, Anda harus menambahkan alamat IP atau blok CIDR kelompok sumber daya ke daftar putih alamat IP sumber data. Untuk informasi selengkapnya, lihat Mengonfigurasi konektivitas jaringan.
Daftar putih alamat IP untuk menggunakan kelompok sumber daya untuk DataService Studio
Kelompok sumber daya arsitektur tanpa server
Kueri alamat IP internal atau blok CIDR kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui jaringan internal, tambahkan blok CIDR vSwitch yang dikaitkan dengan kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Network Settings di kolom Actions untuk membuka tab VPC Binding.
Di bagian DataService Studio pada tab Pengikatan VPC, salin vSwitch CIDR Block.
CatatanJika tidak ada VPC dan vSwitch yang dikaitkan dengan DataService Studio, klik Tambahkan Asosiasi VPC. Kueri Blok CIDR vSwitch setelah Anda menyelesaikan asosiasi sesuai petunjuk.
Tambahkan blok CIDR vSwitch ke daftar putih alamat IP sumber data.
Kueri EIP kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui Internet, tambahkan EIP kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Secara default, kelompok sumber daya arsitektur tanpa server tidak dapat mengakses Internet. Jika Anda ingin menggunakan kelompok sumber daya arsitektur tanpa server untuk mengakses sumber data melalui Internet, Anda harus mengonfigurasi Gateway NAT Internet untuk VPC yang dikaitkan dengan kelompok sumber daya tersebut dan mengaitkan EIP untuk Gateway NAT Internet tersebut.
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Network Settings di kolom Actions untuk membuka tab Pengikatan VPC.
Di bagian DataService Studio pada tab Pengikatan VPC, klik ikon
di samping nama VPC untuk membuka halaman detail VPC.
Pada halaman yang muncul, klik tab Resource Management. Di bagian Access to Internet, klik angka di samping Internet NAT Gateway untuk membuka halaman Gateway NAT Internet VPC.
Pada halaman Gateway NAT Internet, lihat EIP yang dikaitkan dengan VPC.
Tambahkan EIP ke daftar putih alamat IP sumber data.
Kelompok sumber daya eksklusif versi lama
Kueri alamat IP internal atau blok CIDR kelompok sumber daya
Jika Anda ingin membuat koneksi jaringan antara kelompok sumber daya dan sumber data melalui jaringan internal, tambahkan blok CIDR vSwitch yang dikaitkan dengan kelompok sumber daya ke daftar putih alamat IP sumber data dengan langkah-langkah berikut:
Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Di bilah navigasi atas, pilih wilayah tempat kelompok sumber daya berada, lalu temukan kelompok sumber daya tersebut.
Klik Details di kolom Actions untuk membuka halaman detail kelompok sumber daya.
Dapatkan blok CIDR dari vSwitch yang dikaitkan dengan kelompok sumber daya. Lalu, buka Konsol VPC. Pada halaman ringkasan, cari vSwitch tersebut dan dapatkan IPv4 CIDR block dari vSwitch tersebut.
Tambahkan Blok CIDR vSwitch ke daftar putih alamat IP sumber data.
Grup sumber daya bersama untuk Integrasi Data
Jika kelompok sumber daya merupakan grup sumber daya bersama untuk Integrasi Data, Anda harus menambahkan alamat IP atau blok CIDR kelompok sumber daya ke daftar putih alamat IP sumber data. Untuk informasi selengkapnya, lihat Mengonfigurasi konektivitas jaringan.
Daftar putih alamat IP yang diperlukan untuk pengumpulan metadata
Jika kontrol akses berbasis daftar putih diaktifkan untuk sumber data yang digunakan dalam pengumpulan metadata, Anda harus mengonfigurasi daftar putih alamat IP untuk sumber data tersebut. Untuk informasi selengkapnya, lihat Mengonfigurasi daftar putih alamat IP untuk pengumpulan metadata.
Daftar putih alamat IP yang diperlukan untuk Analisis Data
Jika kontrol akses berbasis daftar putih diaktifkan untuk proyek MaxCompute yang dibuat di Analisis Data, Anda harus mengonfigurasi daftar putih alamat IP untuk proyek MaxCompute tersebut. Untuk informasi selengkapnya, lihat Lampiran: Daftar putih alamat IP untuk Analisis Data.
Mengonfigurasi daftar putih alamat IP
Jika sumber data Anda milik Alibaba Cloud, Anda dapat merujuk pada tabel berikut untuk mengonfigurasi daftar putih alamat IP ke sumber data berdasarkan kebutuhan bisnis Anda.
Tabel berikut hanya menjelaskan cara mengonfigurasi daftar putih alamat IP untuk beberapa layanan Alibaba Cloud umum. Untuk informasi tentang layanan Alibaba Cloud lainnya, lihat dokumentasi resmi yang sesuai.
Jika sumber data Anda bukan milik Alibaba Cloud, Anda dapat merujuk pada dokumentasi resmi yang sesuai untuk mengonfigurasi daftar putih alamat IP sumber data tersebut.
Referensi
Untuk FAQ tentang konektivitas jaringan, lihat Konektivitas jaringan dan operasi pada kelompok sumber daya.
Untuk FAQ tentang cara mengonfigurasi daftar putih alamat IP, lihat Mengonfigurasi daftar putih alamat IP.