：Konfigurasikan Daftar Putih Alamat IP untuk Pengumpulan Metadata

Perhatian

• Daftar putih alamat IP untuk sumber data bervariasi berdasarkan grup sumber daya yang digunakan untuk mengumpulkan metadata.

  • Jika Anda menggunakan grup sumber daya eksklusif untuk Data Integration, grup sumber daya eksklusif untuk penjadwalan, atau grup sumber daya versi baru (grup sumber daya serbaguna) untuk mengumpulkan metadata, Anda tidak perlu merujuk pada topik ini. Sebagai gantinya, lihat Solusi Konektivitas Jaringan dan Konfigurasi Daftar Putih Alamat IP.

  • Jika Anda menggunakan default resource group untuk mengumpulkan metadata, konfigurasikan daftar putih alamat IP yang disediakan dalam topik ini di sisi sumber data.

• Daftar putih alamat IP dalam topik ini mencakup alamat IP publik. Jika Anda perlu mengumpulkan metadata melalui jaringan internal karena persyaratan bisnis atau keamanan, gunakan grup sumber daya eksklusif untuk Data Integration, grup sumber daya eksklusif untuk penjadwalan, atau grup sumber daya versi baru (grup sumber daya serbaguna).

• Setelah mengonfigurasi daftar putih alamat IP untuk sumber data, pilih grup sumber daya dari daftar drop-down Nama Grup Sumber Daya di kotak dialog Konfigurasi Rencana Pengumpulan dan klik Test Network Connectivity untuk menguji koneksi jaringan antara sumber data dan grup sumber daya.

Konfigurasikan Daftar Putih Alamat IP untuk Pengumpulan Metadata dari Sumber Data

1. Periksa apakah kontrol akses berbasis daftar putih diaktifkan untuk sumber data.

   Untuk informasi lebih lanjut tentang jenis sumber data yang mendukung pengumpulan metadata, lihat Pengumpulan Metadata.

   Metode untuk melihat daftar putih alamat IP bervariasi berdasarkan jenis sumber data. Untuk informasi lebih lanjut, Anda dapat mengirim tiket atau berkonsultasi dengan insinyur teknis Alibaba Cloud.

   • Jika kontrol akses berbasis daftar putih tidak diaktifkan untuk sumber data, Anda dapat langsung menggunakan Data Map untuk mengumpulkan metadata.

   • Jika default resource group digunakan dan kontrol akses berbasis daftar putih diaktifkan, lakukan langkah selanjutnya untuk mengonfigurasi daftar putih alamat IP.

2. Konfigurasikan daftar putih alamat IP untuk sumber data.

   Tambahkan blok CIDR atau alamat IP wilayah tempat ruang kerja DataWorks Anda berada ke daftar putih alamat IP sumber data. Tabel berikut mencantumkan blok CIDR atau alamat IP untuk setiap wilayah. Anda mungkin perlu mengonfigurasi daftar putih alamat IP untuk berbagai jenis sumber data dari titik masuk yang berbeda. Untuk informasi lebih lanjut, Anda dapat mengirim tiket atau berkonsultasi dengan insinyur teknis Alibaba Cloud.

   Wilayah	Blok CIDR atau Alamat IP
   Cina (Shanghai)	100.104.189.64/26,11.115.110.10/24,11.115.109.9/24,47.102.181.128/26,47.102.181.192/26,47.102.234.0/26,47.102.234.64/26,100.104.38.192/26
   Cina (Hangzhou)	100.104.135.128/26,11.193.215.233/24,11.194.73.32/24,118.31.243.0/26,118.31.243.64/26,118.31.243.128/26,118.31.243.192/26,100.104.242.0/26,8.139.99.192/26,8.139.112.0/26,8.139.112.64/26,8.139.112.128/26
   Cina (Shenzhen)	100.104.46.128/26,11.192.91.119/24,120.77.195.128/26,120.77.195.192/26,120.77.195.64/26,47.112.86.0/26,100.104.138.128/26
   Cina (Beijing)	100.104.37.128/26,11.193.82.20/24,11.197.254.171/24,39.107.223.0/26,39.107.223.64/26,39.107.223.128/26,39.107.223.192/26,100.104.152.128/26
   Cina (Chengdu)	100.104.88.64/26,11.195.57.28/24,47.108.46.0/26,47.108.46.64/26,47.108.46.128/26,47.108.46.192/26,100.104.248.128/26
   Cina (Zhangjiakou)	100.104.197.0/26,11.193.236.121/24,47.92.185.0/26,47.92.185.64/26,47.92.185.128/26,47.92.185.192/26,100.104.75.64/26
   Inggris (London)	8.208.84.22, 100.104.161.0/26

Perhatian untuk Mengonfigurasi Daftar Putih Alamat IP

Dalam bagian ini, instans ApsaraDB RDS digunakan untuk menjelaskan perhatian saat mengonfigurasi daftar putih alamat IP. Sebelum menambahkan blok CIDR ke daftar putih alamat IP instans ApsaraDB RDS, perhatikan hal-hal berikut:

ApsaraDB RDS mendukung daftar putih alamat IP standar dan ditingkatkan. Daftar putih alamat IP yang dikonfigurasikan dapat memengaruhi koneksi ke instans tersebut.

• Jika Anda mengonfigurasi daftar putih alamat IP standar untuk instans ApsaraDB RDS, perhatikan hal-hal berikut:

  • Anda dapat menambahkan alamat IP dari jaringan klasik dan VPC ke daftar putih alamat IP yang sama.

  • Grup sumber daya bersama dan grup sumber daya eksklusif untuk penjadwalan menggunakan daftar putih yang sama.

    Catatan

    Alamat IP dalam daftar putih alamat IP standar dapat digunakan untuk mengakses instans ApsaraDB RDS melalui jaringan klasik dan VPC.

• Jika Anda mengonfigurasi daftar putih alamat IP yang ditingkatkan untuk instans ApsaraDB RDS, perhatikan hal-hal berikut:

  • Anda harus menambahkan alamat IP dari jaringan klasik dan VPC ke daftar putih alamat IP yang berbeda.

    Catatan

    Tentukan mode isolasi jaringan untuk setiap daftar putih alamat IP yang ditingkatkan. Misalnya, jika parameter Jenis Jaringan yang Diizinkan untuk Akses Instans diatur ke Jaringan Klasik/IP Publik, alamat IP dalam daftar putih hanya dapat digunakan untuk mengakses instans melalui jaringan klasik. Dalam hal ini, Anda tidak dapat terhubung ke instans melalui VPC dari alamat IP tersebut.

  • Jika Anda menggunakan grup sumber daya eksklusif untuk penjadwalan untuk mengakses instans ApsaraDB RDS melalui VPC, daftar putih alamat IP tipe VPC digunakan.

  • Jika instans ApsaraDB RDS berada di VPC dan Anda menggunakan grup sumber daya bersama untuk mengakses instans tersebut, daftar putih alamat IP tipe VPC digunakan.

  • Jika Anda mengakses instans ApsaraDB RDS melalui Internet atau jaringan klasik, daftar putih alamat IP tipe jaringan klasik digunakan.

• Jika Anda mengubah mode isolasi jaringan dari mode daftar putih standar ke mode daftar putih yang ditingkatkan, perhatikan hal berikut:

  Daftar putih alamat IP standar direplikasi menjadi dua daftar putih alamat IP yang ditingkatkan dengan blok CIDR yang sama tetapi mode isolasi jaringan yang berbeda.

Perhatian lainnya:

• Mengonfigurasi daftar putih alamat IP untuk instans ApsaraDB RDS tidak akan mengganggu beban kerja pada instans tersebut.

• Daftar putih alamat IP yang diberi label default dapat dihapus, tetapi tidak sepenuhnya.

• Jangan modifikasi atau hapus daftar putih alamat IP yang dibuat untuk layanan Alibaba Cloud lainnya. Jika Anda menghapus daftar putih alamat IP seperti ali_dms_group untuk Data Management (DMS) atau hdm_security_ips untuk Database Autonomy Service (DAS), layanan terkait tidak dapat terhubung ke instans ApsaraDB RDS Anda.

  Catatan

  Kami merekomendasikan Anda membuat daftar putih alamat IP terpisah untuk DataWorks di instans ApsaraDB RDS Anda.

• Daftar putih alamat IP yang diberi label default hanya berisi alamat IP 127.0.0.1, yang menunjukkan bahwa semua alamat IP tidak dapat digunakan untuk mengakses instans ApsaraDB RDS Anda.

Untuk informasi lebih lanjut tentang cara mengonfigurasi daftar putih alamat IP untuk instans ApsaraDB RDS, lihat Gunakan klien database atau CLI untuk terhubung ke instans ApsaraDB RDS for MySQL. Gunakan metode serupa untuk mengonfigurasi daftar putih alamat IP untuk jenis sumber data lainnya. Untuk instruksi terkait, lihat dokumentasi spesifik.