Jika pusat data on-premises Anda terhubung ke Alibaba Cloud melalui Express Connect atau Smart Access Gateway, Anda dapat menggunakan Cloud Enterprise Network (CEN) untuk mengakses DTS yang dideploy di VPC.
Informasi latar belakang
Layanan cloud yang dibahas dalam topik ini merujuk pada Layanan Alibaba Cloud yang menggunakan blok CIDR 100.64.0.0/10 untuk menyediakan layanan, seperti Object Storage Service (OSS), Log Service, dan Data Transmission Service (DTS). Jika jaringan on-premises perlu mengakses layanan cloud tersebut, Anda harus menyambungkan instans VBR atau CCN yang terkait dengan jaringan on-premises ke instans CEN, lalu menyambungkan virtual private cloud (VPC) ke instans CEN tersebut. VPC dan sumber daya cloud harus berada di Wilayah yang sama. Dengan cara ini, jaringan on-premises Anda dapat mengakses VPC dan menggunakan VPC tersebut untuk mengakses layanan cloud. 
Prasyarat
-
Jaringan on-premises yang menampung database yang dikelola sendiri telah terhubung ke Alibaba Cloud melalui Express Connect atau Smart Access Gateway. Menghubungkan VPC ke pusat data on-premises atau cloud lainnya.
CatatanJika Anda memiliki beberapa VPC di Wilayah yang sama yang disambungkan ke instans CEN (misalnya, VPC1, VPC2, dan VPC3), dan salah satunya (VPC1) sudah mengakses layanan cloud lain seperti OSS atau SLB, Anda juga harus memilih VPC1 untuk mengakses DTS pada langkah-langkah berikut.
-
Instans CEN telah dibuat. Membuat instans CEN.
-
VPC yang terkait dengan database yang dikelola sendiri telah disambungkan ke router transit instans CEN. Membuat koneksi VPC.
Konfigurasi akses ke layanan cloud
Masuk ke Konsol CEN.
Pada halaman CEN Instance, klik ID instans CEN yang ingin Anda kelola.
-
Pada tab , klik ID router transit di Wilayah layanan cloud tersebut.
-
Konfigurasikan router transit berdasarkan edisinya.
-
Enterprise Edition transit router
-
Pada halaman detail router transit, klik tab Route Table.
-
Pada tab Route Table, pilih tabel rute dari panel sebelah kiri. Di area Route Table Details, klik tab Route Entry, lalu klik Create Route Entry.
-
Pada kotak dialog Add Route Entry, konfigurasikan parameter dan klik OK.
Parameter
Deskripsi
Route table
Dipilih secara otomatis.
Transit router
Dipilih secara otomatis.
Route entry name
Masukkan nama untuk entri rute.
Destination CIDR block
Masukkan alamat IP atau blok CIDR DTS untuk Wilayah tujuan. Blok CIDR tersebut harus merupakan subnet dari 100.64.0.0/10. Sebagai contoh, blok CIDR China (Hangzhou) adalah
100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26. Blok CIDR untuk Wilayah lain tercantum di Menambahkan alamat IP server DTS ke daftar putih.CatatanAnda hanya dapat memasukkan satu alamat IP atau blok CIDR dalam satu waktu. Jika DTS di suatu Wilayah menggunakan beberapa subnet dari 100.64.0.0/10, ulangi langkah ini untuk setiap subnet.
Blackhole route
Pilih No.
Next hop
Pilih ID koneksi instans VPC yang disambungkan ke router transit.
Route entry description
Masukkan deskripsi untuk entri rute.
Catatan
-
-
Basic Edition transit router
-
Pada halaman detail router transit, klik tab Access Cloud Service.
-
Pada tab Access Cloud Service, klik Set Cloud Service.
-
Pada panel Set Cloud Service, konfigurasikan parameter berikut dan klik OK.
Parameter
Deskripsi
Cloud service IP or CIDR block
Masukkan alamat IP atau blok CIDR DTS untuk Wilayah tujuan. Blok CIDR tersebut harus merupakan subnet dari 100.64.0.0/10. Sebagai contoh, blok CIDR China (Hangzhou) adalah
100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26. Blok CIDR untuk Wilayah lain tercantum di Menambahkan alamat IP server DTS ke daftar putih.CatatanAnda hanya dapat memasukkan satu alamat IP atau blok CIDR dalam satu waktu. Jika DTS di suatu Wilayah menggunakan beberapa subnet dari 100.64.0.0/10, ulangi langkah ini untuk setiap subnet.
Service location
Pilih Wilayah instans DTS tujuan.
PentingUntuk tugas baik dalam satu Wilayah maupun cross-region, atur Service Location ke Wilayah tujuan. Misalnya, untuk menyinkronkan data dari database yang dikelola sendiri di China (Beijing) ke instans ApsaraDB RDS for MySQL di China (Hangzhou), atur Service Location ke China (Hangzhou) dan pilih VPC di China (Hangzhou) untuk Service VPC.
Service VPC
Pilih VPC yang disambungkan ke instans CEN. Setelah dikonfigurasi, jaringan on-premises yang terkait dengan instans VBR atau CCN dapat mengakses DTS melalui VPC ini.
Catatan-
Untuk sinkronisasi cross-region (misalnya, dari China (Beijing) ke instans ApsaraDB RDS for MySQL di China (Hangzhou)), tentukan VPC di Wilayah tujuan untuk Service VPC. VPC ini harus disambungkan ke instans CEN.
-
Jika beberapa VPC di Wilayah yang sama disambungkan ke instans CEN (misalnya, VPC1, VPC2, dan VPC3), dan salah satunya (VPC1) sudah mengakses layanan cloud lain seperti OSS atau SLB, pilih juga VPC1 untuk DTS.
Access location
Pilih Wilayah instans VBR atau CCN yang mengakses DTS.
PentingJika database yang dikelola sendiri Anda terhubung ke Alibaba Cloud melalui instans VBR, CEN hanya dapat mengakses DTS di Wilayah yang sama dengan VBR tersebut.
Description
Masukkan deskripsi.
Deskripsi boleh kosong atau terdiri dari 2 hingga 256 karakter. Deskripsi harus dimulai dengan huruf atau karakter Tionghoa, dan dapat berisi angka, tanda hubung (-), titik (.), serta garis bawah (_). Deskripsi tidak boleh dimulai dengan
http://atauhttps://. -
-
-
Akses database lintas akun atau lintas Wilayah
Untuk akses DTS lintas akun atau lintas Wilayah melalui CEN, ikuti Menghubungkan VPC lintas akun menggunakan Enterprise Edition transit router atau Menggunakan CEN untuk mencapai komunikasi VPC lintas Wilayah dan lintas akun (Edisi Dasar).
Pilih konfigurasi yang sesuai dengan skenario akses Anda.
Langkah selanjutnya
Saat Anda mengonfigurasi tugas DTS (migrasi, sinkronisasi, pelacakan perubahan, atau verifikasi data), atur database yang dikelola sendiri di on-premises sebagai sumber atau tujuan dengan parameter berikut.
|
Parameter |
Deskripsi |
|
Database Type |
Pilih jenis database yang dikelola sendiri Anda. |
|
Access Method |
Pilih Cloud Enterprise Network (CEN). |
|
Instance Region |
Pilih Wilayah instans CEN. |
|
CEN Instance ID |
Pilih ID instans CEN. |
|
Connected VPC |
Pilih VPC yang sebelumnya Anda atur untuk parameter Service VPC. |
|
Domain Name or IP |
Masukkan alamat IP server database yang dikelola sendiri. |
|
Port Number |
Masukkan nomor port server database yang dikelola sendiri. |
|
Database Account |
Masukkan username database. |
|
Database Password |
Masukkan password database. |
FAQ
T: Mengapa uji konektivitas di Konsol DTS gagal saat saya menghubungkan ke database on-premises melalui Express Connect, meskipun saya telah mengonfigurasi daftar kontrol akses (ACL) Cloud Firewall VPC untuk mengizinkan semua traffic?
A: Periksa tiga kemungkinan penyebab berikut:
-
Periksa apakah instans CEN tidak memiliki rute layanan cloud untuk blok CIDR DTS. Tambahkan rute tersebut dan jalankan kembali uji konektivitas. Konfigurasi akses ke layanan cloud.
-
Periksa apakah jaringan on-premises Anda memiliki rute untuk blok CIDR DTS. Jika tidak, tambahkan rute yang mengarah ke perangkat di tempat pelanggan (CPE) lokal Anda.
-
Periksa apakah ACL Cloud Firewall Anda memblokir traffic dari server DTS ke database on-premises. Tambahkan kebijakan yang mengizinkan traffic dari blok CIDR DTS (sumber) ke blok CIDR on-premises Anda (tujuan).
T: Apa yang harus saya lakukan setelah menerima notifikasi tentang blok CIDR daftar putih DTS baru?
J: Ikuti langkah-langkah berikut:
-
Tambahkan blok CIDR baru ke rute layanan cloud CEN. Konfigurasi akses ke layanan cloud.
-
Di jaringan on-premises Anda, perbarui konfigurasi routing agar mencakup blok CIDR DTS baru.
-
Tambahkan blok CIDR DTS baru ke ACL firewall on-premises Anda. Perbarui semua ACL lain sepanjang jalur jaringan untuk mengizinkan traffic dari blok CIDR DTS (sumber) ke blok CIDR on-premises Anda (tujuan).