DataWorks:Menyambungkan ke sumber data on-premises

Gunakan solusi ini jika sumber data Anda memenuhi kondisi berikut:

• Sumber data dideploy di pusat data lokal.

Langkah 1: Dapatkan informasi dasar

Langkah 2: Bangun konektivitas jaringan

Untuk menghubungkan pusat data lokal Anda ke VPC, gunakan alat konektivitas jaringan. Anda dapat menggunakan Physical Connection untuk menghubungkan pusat data lokal Anda ke Alibaba Cloud, sehingga memungkinkan komunikasi jaringan antara jaringan lokal Anda dan VPC.

Langkah 3: Tambahkan entri rute ke kelompok sumber daya

Agar DataWorks dapat mengakses Sumber Data di pusat data lokal Anda, tambahkan entri rute di Kelompok Sumber Daya DataWorks yang mengarah ke blok CIDR pusat data lokal Anda.

1. Buka halaman Kelompok Sumber Daya di Konsol DataWorks. Temukan Kelompok Sumber Daya target dan klik Network Settings di kolom Actions.

2. Di bagian modul layanan terkait, temukan VPC yang terikat dan klik Custom Route di kolom Actions.

3. Klik Add Route. Atur CIDR Block ke CIDR Block. Di bidang Destination CIDR Block, masukkan blok CIDR pusat data lokal Anda.

Langkah 4: (Opsional) Konfigurasikan daftar izin IP

Jika Sumber Data Anda menggunakan IP Allow List untuk kontrol akses, tambahkan blok CIDR VSwitch dari Kelompok Sumber Daya yang terikat ke IP Allow List Sumber Data untuk memberikan akses.

Contoh ini menunjukkan cara mengonfigurasi daftar izin IP MySQL agar pengguna hanya dapat mengakses database dari blok CIDR VSwitch Kelompok Sumber Daya yang terikat.

1. Login ke database sebagai administrator.

2. Buat akun pengguna untuk DataWorks mengakses Sumber Data dan konfigurasikan izin yang diperlukan.

   -- "dataworks_user" adalah username. Anda dapat menyesuaikannya.
   -- "StrongPassword123!" adalah password pengguna. Anda dapat menyesuaikannya.
   CREATE USER 'dataworks_user'@'<the-VSwitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   
   -- Berikan izin kepada pengguna untuk mengakses database tertentu, misalnya mydatabase, dari blok CIDR VSwitch kelompok sumber daya yang terikat.
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<the-VSwitch-cidr-block>' WITH GRANT OPTION;

3. Jalankan perintah FLUSH PRIVILEGES; untuk refresh izin, lalu keluar dari database (exit).

Langkah 5: (Opsional) Konfigurasikan firewall lokal

Konfigurasi firewall bervariasi tergantung perangkat lunaknya. Langkah-langkah berikut menggunakan firewalld sebagai contoh dan mungkin perlu disesuaikan untuk firewall lainnya.

Izinkan blok CIDR VSwitch dari Kelompok Sumber Daya yang terikat untuk mengakses database MySQL:

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<the-VSwitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload