Hubungkan sumber data Alibaba Cloud dalam akun yang sama lintas wilayah - DataWorks

Topik ini menggunakan instans RDS MySQL Alibaba Cloud sebagai contoh untuk menjelaskan cara menetapkan konektivitas jaringan antara sumber data dan DataWorks ketika keduanya berada dalam akun Alibaba Cloud yang sama tetapi di wilayah berbeda.

Skenario

Solusi ini direkomendasikan jika sumber data dan ruang kerja DataWorks Anda memenuhi semua kondisi berikut:

Sumber data merupakan produk Alibaba Cloud.
Sumber data dan ruang kerja DataWorks berada dalam akun Alibaba Cloud yang sama.
Sumber data dan ruang kerja DataWorks berada di wilayah yang berbeda.

Ikhtisar solusi

Untuk skenario dalam satu akun namun wilayah berbeda, kami merekomendasikan penggunaan koneksi VPC (jaringan pribadi). Gunakan tool konektivitas jaringan (Cloud Enterprise Network atau VPC Peering Connection) untuk menghubungkan VPC dari kelompok sumber daya ruang kerja DataWorks dengan VPC tempat sumber data berada.

Diagram konektivitas jaringan

Prasyarat

Anda memiliki sumber data Alibaba Cloud yang didukung oleh DataWorks.
Anda telah membuat ruang kerja.
Anda telah membuat kelompok sumber daya dan mengikatnya ke ruang kerja.
Sumber data dan ruang kerja DataWorks Anda memenuhi persyaratan yang dijelaskan dalam Skenario.

Informasi penagihan

Penagihan bervariasi tergantung pada tool konektivitas jaringan yang Anda pilih. Untuk detailnya, lihat penagihan Cloud Enterprise Network atau penagihan koneksi peering VPC.

Konfigurasi konektivitas jaringan

Catatan

Langkah-langkah berikut menguraikan proses umum untuk menghubungkan sumber data Anda ke DataWorks melalui jaringan pribadi guna membantu Anda memahami logika intinya secara cepat. Untuk contoh konfigurasi detail, lihat contoh konfigurasi yang disediakan dalam topik ini.

Langkah 1: Kumpulkan informasi dasar

Sisi sumber data

Wilayah: Contoh ini menggunakan instans RDS MySQL di wilayah China (Hangzhou).
Informasi VPC dan vSwitch:

Catatan
Contoh ini menggunakan RDS MySQL. Untuk instans Alibaba Cloud lainnya, konsultasikan dokumentasi produk terkait untuk mengetahui cara memperoleh detail VPC.
1. Buka Konsol RDS, temukan instans target Anda, lalu klik Instance Name untuk membuka halaman Basic Information.
2. Di panel navigasi sebelah kiri, klik Koneksi Database untuk melihat detail VPC dan vSwitch instans RDS MySQL Anda.
  
  Di bawah Jenis Jaringan, catat ID VPC, ID vSwitch, dan blok CIDR.

Sisi DataWorks

Wilayah: Contoh ini menggunakan ruang kerja dan kelompok sumber daya DataWorks di wilayah China (Shanghai).
Informasi VPC dan vSwitch yang diikat ke kelompok sumber daya:
1. Buka halaman Kelompok Sumber Daya DataWorks, temukan kelompok sumber daya target Anda, lalu klik Operation > Network Settings.
2. Di bagian fitur terkait, lihat VPC dan vSwitch yang telah diikat.
  
  Sebagai contoh, untuk menyinkronkan data antara RDS MySQL dan DataWorks, periksa VPC dan vSwitch di bawah Penjadwalan Data & Integrasi Data.

Langkah 2: Tetapkan konektivitas jaringan

Untuk menghubungkan VPC lintas wilayah, gunakan salah satu tool konektivitas jaringan berikut:

Cloud Enterprise Network (CEN): Ideal untuk jaringan enterprise kompleks yang memerlukan konektivitas antara beberapa VPC. Untuk langkah konfigurasinya, lihat Hubungkan VPC lintas wilayah.
VPC peering connection: Cocok untuk konektivitas langsung antara dua VPC. Untuk langkah konfigurasinya, lihat Gunakan peering VPC untuk mengaktifkan konektivitas pribadi antar-VPC.

Catatan

Jika Anda mengalami masalah selama konfigurasi jaringan, ajukan tiket untuk menghubungi dukungan teknis Alibaba Cloud.

Langkah 3: Tambahkan rute di kelompok sumber daya DataWorks

Saat DataWorks mengakses sumber data lintas wilayah, Anda harus menambahkan rute kustom di kelompok sumber daya DataWorks yang mengarah ke blok CIDR vSwitch sumber data.

Buka halaman Kelompok Sumber Daya DataWorks, temukan kelompok sumber daya target Anda, lalu klik Operation > Network Settings.
Di bagian fitur terkait, temukan VPC yang diikat lalu klik Operation > Custom Route.
Klik Add Route. Atur metode koneksi ke CIDR Block, lalu atur Destination CIDR Block ke blok CIDR vSwitch sumber data Anda.

Langkah 4: (Opsional) Konfigurasi daftar putih

Jika sumber data Anda menggunakan daftar putih IP, tambahkan blok CIDR vSwitch kelompok sumber daya DataWorks ke daftar putih sumber data agar akses diperbolehkan.

Contoh ini menggunakan konfigurasi daftar putih IP RDS MySQL. Di Daftar Putih dan Grup Keamanan, tambahkan vSwitch CIDR Block yang diikat ke kelompok sumber daya DataWorks Anda.

Catatan

Untuk layanan Alibaba Cloud lainnya, rujuk dokumentasi resmi mereka untuk langkah konfigurasi daftar putih spesifik.

Sebagai contoh, buat grup daftar putih bernama dataworks dan tambahkan blok CIDR vSwitch 172.16.0.0/24 ke dalamnya.

Verifikasi konektivitas jaringan

Masuk ke Konsol DataWorks. Di Wilayah target, klik Data Integration > Data Integration di panel navigasi kiri. Pilih ruang kerja dari daftar drop-down, lalu klik Go to Data Integration.
Di panel navigasi sebelah kiri, klik Data Sources, lalu di daftar sumber data, klik Add Data Source, pilih sumber data sesuai kebutuhan, dan konfigurasikan parameter koneksi terkait.
Di daftar kelompok sumber daya di bagian bawah, pilih kelompok sumber daya yang memiliki konektivitas jaringan ke sumber data Anda, lalu klik Test Connectivity. Pastikan status menunjukkan Connectable.

Catatan
Jika hasil pengujian menunjukkan Failed, gunakan Network Connectivity Diagnostic Tool untuk pemecahan masalah. Jika konektivitas tetap gagal, ajukan tiket untuk bantuan.

Contoh konfigurasi

Contoh ini menunjukkan cara mengonfigurasi konektivitas jaringan antara instans RDS MySQL di China (Hangzhou) dan ruang kerja DataWorks di China (Shanghai), keduanya dalam akun Alibaba Cloud yang sama.

1. Informasi dasar

Parameter	Sumber data (RDS MySQL)	Kelompok sumber daya DataWorks
Akun	Akun yang sama
Wilayah	China (Hangzhou)	China (Shanghai)
VPC	Nama VPC: `vpc-hangzhou` Blok CIDR VPC: `192.168.0.0/16` Nama vSwitch: `hz-h` Blok CIDR vSwitch: `192.168.6.0/24` Di halaman Database Connection instans RDS MySQL_Source, Anda dapat melihat titik akhir pribadi (misalnya, `rm-bp*.mysql.rds.aliyuncs.com`). Untuk mengaktifkan akses publik, klik Create Public Endpoint**.	Nama VPC: `vpc-shanghai` Blok CIDR VPC: `172.16.0.0/16` Nama vSwitch: `sh-l` Blok CIDR vSwitch: `172.16.0.0/24` Di halaman Network Settings kelompok sumber daya Serverless DataWorks Anda, buka tab VPC Binding. Di bagian Data Scheduling & Data Integration, klik Add Binding dan ikat VPC serta vSwitch yang tercantum di atas.

2. Tetapkan konektivitas jaringan

Solusi ini mendukung kedua opsi: Cloud Enterprise Network (CEN) dan koneksi peering VPC. Pilih opsi yang paling sesuai dengan kebutuhan Anda.

Catatan

Jika Anda mengalami masalah selama konfigurasi jaringan, ajukan tiket untuk menghubungi dukungan teknis Alibaba Cloud.

Konfigurasi konektivitas jaringan menggunakan Cloud Enterprise Network

Buka Konsol Cloud Enterprise Network lalu klik Create CEN Instance.
Di dialog Create CEN Instance, beralih ke tab Scenario-based Creation (Recommended), pilih skenario Interconnect Multiple VPCs on Cloud, lalu klik Start Scenario-based Creation untuk memulai proses penyiapan.

Catatan
Skenario Interconnect Multiple VPCs on Cloud mendukung interkoneksi VPC dalam satu akun, baik dalam satu wilayah maupun lintas wilayah.
Pada langkah Create Networking Configuration, konfigurasikan informasi jaringan untuk sumber data dan kelompok sumber daya DataWorks Anda.
- Di tab pertama, konfigurasikan informasi jaringan sumber data:
  - Region: China (Hangzhou)
  - VPC:
    - VPC instance: VPC tempat sumber data Anda berada. Dalam contoh ini, pilih vpc_hangzhou.
    - vSwitch: Pilih vSwitch tempat sumber data Anda berada. Dalam contoh ini, pilih hz-h.
      
      Catatan
      CEN memerlukan minimal dua vSwitch di zona berbeda untuk disaster recovery tingkat zona. Setelah memilih vSwitch tempat sumber data Anda berada, tambahkan vSwitch lain di zona berbeda. Jika tidak tersedia, klik Create vSwitch di menu drop-down dan ikuti petunjuk di layar untuk membuatnya sebelum memilih.
- Klik ＋ untuk menambahkan tab baru dan konfigurasikan informasi jaringan kelompok sumber daya DataWorks:
  
  Dalam contoh ini, vSwitch kedua adalah sh-n di Zona N, China (Shanghai).
  - Region: China (Shanghai)
  - VPC:
    - VPC instance: VPC tempat kelompok sumber daya DataWorks Anda berada. Dalam contoh ini, pilih vpc_shanghai.
    - vSwitch: Pilih vSwitch tempat kelompok sumber daya Anda berada. Dalam contoh ini, pilih sh-l.
      
      Catatan
      CEN memerlukan minimal dua vSwitch di zona berbeda untuk disaster recovery tingkat zona. Setelah memilih vSwitch tempat kelompok sumber daya Anda berada, tambahkan vSwitch lain di zona berbeda. Jika tidak tersedia, klik Create vSwitch di menu drop-down dan ikuti petunjuk di layar untuk membuatnya sebelum memilih.
Klik Next step. CEN secara otomatis menghasilkan Networking Configuration dan Fee Details berdasarkan input Anda. Tinjau detailnya lalu klik Start Deployment.
Tunggu hingga penerapan selesai.

Penting
Jangan tutup halaman hingga penerapan selesai.

Konfigurasi konektivitas jaringan menggunakan koneksi peering VPC

Buka Konsol Koneksi Peering VPC. Di bagian atas halaman, alihkan wilayah ke China (Hangzhou), lalu klik Create Peering Connection dan konfigurasikan parameter yang diperlukan.

Tabel berikut mencantumkan parameter utama untuk contoh ini. Biarkan semua parameter lain pada nilai defaultnya.

Parameter	Deskripsi dan contoh
Peering connection name	Nama kustom. Dalam contoh ini, gunakan `Same-account Hangzhou-Shanghai VPC interconnection`.
Requester VPC instance	VPC tempat instans RDS MySQL Anda berada. Dalam contoh ini, pilih `vpc-hangzhou`.
Accepter account type	Dalam contoh ini, pilih `Same Account`.
Accepter region type	Dalam contoh ini, pilih `Cross-region`.
Accepter region	Wilayah tempat ruang kerja dan kelompok sumber daya DataWorks Anda berada. Pilih `China (Shanghai)`.
Accepter VPC instance	VPC tempat kelompok sumber daya DataWorks Anda berada. Dalam contoh ini, pilih `vpc-shanghai`.

Klik Determine untuk menyelesaikan konfigurasi koneksi peering.
Di Konsol Koneksi Peering VPC, temukan koneksi peering yang baru dibuat. Klik Configure Routes di bawah Requester VPC Instance dan Accepter VPC Instance.
- Konfigurasikan entri rute untuk instans VPC peminta (mengarah ke penerima): setelah memberi nama entri rute kustom Name, atur destination CIDR block ke blok CIDR vSwitch penerima. Dalam contoh ini, diatur ke 172.16.0.0/24.
- Konfigurasikan entri rute di instans VPC penerima (mengarah ke peminta): setelah menyesuaikan Name entri rute, atur destination CIDR block ke blok CIDR vSwitch VPC peminta. Dalam contoh ini, dikonfigurasi sebagai 192.168.6.0/24.

3. Tambahkan rute di kelompok sumber daya DataWorks

Buka halaman Kelompok Sumber Daya DataWorks, temukan kelompok sumber daya target Anda, lalu klik Operation > Network Settings.
Di bagian fitur terkait, temukan VPC yang diikat lalu klik Operation > Custom Route.
Klik Add Route. Atur metode koneksi ke CIDR Block, lalu atur Destination CIDR Block ke blok CIDR vSwitch instans RDS MySQL Anda (192.168.6.0/24 dalam contoh ini).

4. Konfigurasi daftar putih

Di pengaturan Whitelist and Security Group instans RDS MySQL Anda, tambahkan vSwitch CIDR Block yang diikat ke kelompok sumber daya DataWorks Anda. Dalam contoh ini, gunakan 172.16.0.0/24.

Sebagai contoh, buat grup daftar putih bernama dataworks dan tambahkan blok CIDR vSwitch 172.16.0.0/24 ke dalamnya.

5. Uji konektivitas

Masuk ke Konsol DataWorks. Di wilayah target, klik Data Integration > Data Integration di panel navigasi sebelah kiri. Pilih ruang kerja dari daftar drop-down lalu klik Go to Data Integration.
Di panel navigasi sebelah kiri, klik Data Sources untuk membuka halaman Data Sources, lalu klik Add Connection.
Pilih MySQL sebagai tipe sumber data dan konfigurasikan detail koneksi-nya.
- Atur Configuration Mode ke ApsaraDB for RDS.
- Atur Region ke China (Hangzhou).
- Untuk Instance, pilih instans RDS MySQL yang telah Anda buat di China (Hangzhou) dan dikonfigurasi untuk konektivitas jaringan.
Di Connection Configuration, klik Test Connectivity untuk kelompok sumber daya yang sudah dilampirkan ke ruang kerja, lalu periksa apakah hasilnya Connectable.

Di tab Connection Configuration sumber data Anda, pilih kelompok sumber daya target lalu klik Test Connectivity. Pastikan status menunjukkan Connectable.

Catatan
Jika hasil pengujian menunjukkan Failed, gunakan Network Connectivity Diagnostic Tool untuk pemecahan masalah. Jika konektivitas tetap gagal, ajukan tiket untuk bantuan.

Referensi

Untuk pertanyaan umum tentang konektivitas jaringan, lihat Operasi kelompok sumber daya dan konektivitas jaringan.