DataWorks:Solusi 4: Konektivitas jaringan untuk sumber data pada instance ECS

Akun dan wilayah yang sama

Akun atau wilayah berbeda

Langkah 1: Dapatkan informasi dasar

Langkah 2: Tetapkan konektivitas jaringan

Langkah 3: Tambahkan entri rute ke kelompok sumber daya

Untuk skenario lintas akun atau skenario lintas wilayah dalam akun yang sama, Anda juga harus menambahkan entri rute di kelompok sumber daya DataWorks ke blok CIDR vSwitch instance ECS.

1. Buka halaman kelompok sumber daya DataWorks. Temukan kelompok sumber daya target dan klik Network Settings di kolom Operation.

2. Di bawah modul fitur terkait, temukan VPC yang terikat dan klik Custom Route di kolom Operation.

3. Klik Add Route, pilih CIDR Block untuk CIDR Block, dan atur Destination CIDR Block ke blok CIDR vSwitch instance ECS.

Langkah 4: (Opsional) Aktifkan akses database jarak jauh

Beberapa database mengharuskan Anda mengaktifkan akses jarak jauh dalam file konfigurasi agar pengguna tertentu dapat terhubung dari sumber eksternal melalui alamat IP dan port. Metode konfigurasi bervariasi tergantung jenis database. Rujuk dokumentasi resmi database Anda.

Sebagai contoh, lihat 4. Aktifkan akses jarak jauh untuk MySQL.

Langkah 5: Konfigurasi grup keamanan ECS

ECS menggunakan grup keamanan untuk perlindungan firewall. Anda harus menambahkan aturan ke grup keamanan instance ECS agar mengizinkan akses dari kelompok sumber daya DataWorks melalui port database.

1. Buka Konsol ECS dan pilih wilayah instance ECS target Anda di bilah navigasi atas.

2. Di panel navigasi kiri, pilih Instances & Images > Instance. Temukan instance ECS tempat database MySQL Anda dideploy dan klik nama instance tersebut untuk membuka halaman Instance Details.

3. Beralih ke tab Security Group dan klik nama grup keamanan untuk membuka halaman Security Group Details.

4. Di bagian Access Rules, klik Add Rule dan konfigurasikan parameter utama berikut. Pertahankan nilai default untuk parameter lainnya.

   • Source: Masukkan blok CIDR vSwitch yang terikat ke kelompok sumber daya DataWorks.

   • Port: Masukkan port database pada instance ECS Anda. Misalnya, port 3306 harus dibuka untuk MySQL.

1. Informasi dasar

2. Tetapkan konektivitas jaringan

Contoh ini menggunakan koneksi peering VPC untuk menetapkan konektivitas jaringan antara instance ECS dan DataWorks.

1. Login ke Account A dan buka Konsol Koneksi Peering VPC. Di bilah navigasi atas, pilih wilayah China (Hangzhou), lalu klik Create Peering Connection dan konfigurasikan parameter.

   Tabel berikut menjelaskan parameter utama untuk contoh ini. Pertahankan nilai default untuk parameter lainnya.

   Parameter	Konfigurasi dan contoh
   Nama koneksi peering	Masukkan nama kustom. Untuk contoh ini, atur menjadi Account_A to Account_B.
   VPC Peminta	Dalam contoh ini, VPC yang berisi instance ECS di Account A adalah Account_A_hangzhou_VPC.
   Jenis akun penerima	Dalam contoh ini, pilih Cross-account.
   UID Akun Alibaba Cloud penerima	Masukkan UID akun utama untuk Account B.
   Jenis wilayah penerima	Contoh ini memilih Cross-region.
   Wilayah penerima	Untuk wilayah ruang kerja dan kelompok sumber daya DataWorks di Account B, pilih China (Shanghai).
   Accepter VPC	Masukkan secara manual ID VPC dari VPC (Account_B_shanghai_VPC) yang berisi kelompok sumber daya DataWorks di Account B.

2. Klik Determine untuk menyelesaikan konfigurasi koneksi peering. Anda akan dialihkan secara otomatis ke halaman informasi dasar koneksi peering. Pada titik ini, Status koneksi peering adalah Accepting.

3. Login ke Account B dan buka Konsol Koneksi Peering VPC. Di bilah navigasi atas, pilih wilayah China (Shanghai). Temukan permintaan koneksi peering dan klik Receiver di kolom Operation. Setelah Anda menerima permintaan, Status koneksi peering berubah menjadi Activated.

4. Klik Configure Route Entry di bawah Destination VPC Instance. Di kotak dialog Configure Route Entry, tentukan Name dan atur Destination CIDR Block ke blok CIDR VPC sumber (ECS). Dalam contoh ini, nilainya adalah 192.168.0.0/16.

5. Login ke Account A dan buka Konsol Koneksi Peering VPC. Di bilah navigasi atas, pilih wilayah China (Hangzhou) dan temukan koneksi peering yang telah Anda buat.

6. Klik Configure Route Entry di bawah Source VPC Instance. Di kotak dialog Configure Route Entry, masukkan Name kustom, dan atur Destination CIDR Block ke blok CIDR VPC tujuan (kelompok sumber daya DataWorks). Dalam contoh ini, nilainya diatur ke 172.16.0.0/12.

3. Tambahkan entri rute ke kelompok sumber daya

1. Login ke Account B dan buka halaman kelompok sumber daya DataWorks. Temukan kelompok sumber daya target dan klik Network Settings di kolom Operation.

2. Di bawah modul fitur terkait, temukan VPC yang terikat dan klik Custom Route di kolom Operation.

3. Klik Add Route, atur metode koneksi ke CIDR Block, dan atur Destination CIDR Block ke blok CIDR vSwitch instance ECS (dalam contoh ini, 192.168.6.0/24).

4. Aktifkan akses jarak jauh untuk MySQL

Hubungkan ke instance ECS tempat database MySQL dideploy dan aktifkan akses jarak jauh untuk database tersebut.

1. Temukan lokasi file konfigurasi my.cnf (lokasi default adalah /etc/my.cnf).

   find / -name my.cnf

2. Jalankan perintah vim /etc/my.cnf untuk mengedit file konfigurasi (ganti path my.cnf dengan path aktual dari langkah sebelumnya).

3. Di akhir file konfigurasi, tekan tombol i untuk menambahkan konfigurasi berikut di bawah [mysqld]:

   bind-address=0.0.0.0

4. Tekan Esc, lalu ketik :wq! untuk menyimpan dan keluar.

5. Jalankan perintah systemctl restart mysqld untuk merestart layanan.

6. Buat pengguna database untuk koneksi jarak jauh DataWorks.

   1. Gunakan perintah mysql -u root -p untuk login ke database sebagai administrator.

   2. Buat pengguna dan atur kata sandi.

      -- "dataworks_user" adalah username, yang dapat Anda sesuaikan.
      -- "%" mengizinkan akses dari alamat IP apa pun. Anda juga dapat menentukan alamat IP untuk kontrol detail halus.
      -- "StrongPassword123!" adalah kata sandi pengguna, yang dapat Anda sesuaikan.
      CREATE USER 'dataworks_user'@'%' IDENTIFIED BY 'StrongPassword123!';

   3. Berikan izin database kepada pengguna.

      -- Jalankan salah satu perintah berikut.
      
      -- Berikan semua hak istimewa kepada pengguna. Gunakan dengan hati-hati.
      GRANT ALL PRIVILEGES ON *.* TO 'dataworks_user'@'%' WITH GRANT OPTION;
      
      -- Berikan hak istimewa pengguna pada database tertentu, seperti mydatabase.
      GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'%' WITH GRANT OPTION;

   4. Jalankan perintah FLUSH PRIVILEGES; untuk memperbarui hak istimewa, lalu keluar dari database (exit).

   5. Verifikasi koneksi jarak jauh.

      mysql -u dataworks_user -h <ECS_private_IP_address> -p

5. Konfigurasi grup keamanan ECS

1. Login ke Account A dan buka Konsol ECS. Di bilah navigasi atas, pilih wilayah China (Hangzhou).

2. Di panel navigasi kiri, pilih Instances & Images > Instance. Temukan instance ECS tempat database MySQL Anda dideploy dan klik nama instance tersebut untuk membuka halaman Instance Details.

3. Beralih ke tab Security Group dan klik nama grup keamanan untuk membuka halaman Security Group Details.

4. Di bagian Access Rules, klik Add Rule dan konfigurasikan parameter utama berikut. Pertahankan nilai default untuk parameter lainnya.

   • Source: Masukkan blok CIDR vSwitch kelompok sumber daya DataWorks (misalnya, 172.16.66.0/24).

   • Port: Pilih port untuk database yang dideploy pada instance ECS (dalam kasus ini, 3306).

6. Uji konektivitas

1. Login ke Account B.

2. Login ke Konsol DataWorks. Di wilayah target, klik Data Integration > Data Integration di panel navigasi kiri. Pilih ruang kerja dari daftar drop-down dan klik Go to Data Integration.

3. Di panel navigasi kiri, klik Data Sources untuk membuka halaman Data Sources, lalu klik Add Connection.

4. Pilih tipe sumber data MySQL dan konfigurasikan parameter koneksi-nya.

   • Untuk Configuration Mode, pilih User-created Data Store with Public IP Addresses.

   • Untuk Host Address ID, masukkan alamat IP pribadi instance ECS (dalam contoh ini, 192.168.6.172).

   • Atur Port Number ke 3306.

   • Untuk Database Name, masukkan nama database Anda yang sudah ada.

   • Atur Username dan Password ke username dan kata sandi pengguna dataworks_user yang dibuat pada langkah 4. Aktifkan akses jarak jauh untuk database MySQL.

5. Di bagian Connection Configuration, pilih kelompok sumber daya dan klik Test Connectivity. Pastikan status konektivitas adalah Connectable.

   Di bagian Connection Configuration sumber data, pilih kelompok sumber daya, klik Test Connectivity, dan pastikan status konektivitas adalah Connected.

   Catatan

   Jika hasil pengujian menunjukkan Failed, gunakan Network Connectivity Diagnostic Tool untuk pemecahan masalah. Jika konektivitas tetap gagal, submit a ticket untuk bantuan.