DataWorks:専用スケジューリングリソースグループの作成と使用

VPC のバインド

専用スケジューリングリソースグループがデータソースや他のネットワーク環境（自己管理データベースへのアクセス、内部アドレスへの Shell スクリプトによるアクセス、または EMR や CDH などのエンジンを使用する場合など）とやり取りする必要がある場合は、以下に示す VPC バインドおよびホワイトリスト設定を構成する必要があります。

専用リソースグループは、DataWorks が管理する VPC 内にデプロイされます。他のデータソースに接続できるようにするには、ご利用の VPC を専用リソースグループにバインドする必要があります。VPC をバインドするには、以下の手順を実行します。

4c8g タイプの専用スケジューリングリソースグループは、最大 2 つの VPC のバインドをサポートします。その他の仕様の専用スケジューリングリソースグループは、最大 3 つの VPC のバインドをサポートします。

1. DataWorks コンソールにログインします。

2. リソースグループページで、Exclusive Resource Groupタブをクリックし、対象のリソースグループの行にあるネットワーク設定をクリックしてバインドページに移動します。

   バインド前に、Alibaba Cloud アカウント（Alibaba Cloud アカウントのみが必要な権限を持ちます）を使用して RAM 認可を完了し、DataWorks がご利用のクラウドリソースにアクセスできるようにしてください。クラウドリソースアクセス認可ページで、AliyunDataWorksAccessingENIRoleロールを選択し、認可ポリシーの確認をクリックします。

3. VPC をバインドします。

   1. Vpcバインディングページで、左上隅のバインディングの追加をクリックします。VPC バインディングの追加ダイアログボックスで、パラメーターを設定します。次の表は、ネットワーク環境ごとのパラメーターを示しています。

      説明

      Alibaba Cloud データベースインスタンスまたは ECS インスタンス上の自己管理データベースを使用するシナリオでは、DataWorks ワークスペースとデータソースが同一のプライマリアカウントに属しているかどうかに基づいて、ネットワーク接続ソリューションを選択し、パラメーターを設定できます。

      パラメーター	同一アカウントおよびリージョン	異なるアカウントまたはリージョン
      VPCのバインド	データソースと専用リソースグループが同一のプライマリアカウント下にある場合は、データソースが配置されている VPC を選択することを推奨します。 同一のプライマリアカウント下にない場合は、リージョンが異なるシナリオの手順に従ってください。	データソースと専用リソースグループが異なるリージョンにある、または異なるプライマリアカウントに属している場合は、データソースのネットワークに接続されている VPC を選択する必要があります。たとえば、データソースが Alibaba Cloud VPC 内にない場合は、VPC の作成をクリックして、専用リソースグループ用の VPC を作成します。VPC 作成後、新規 VPC またはターゲットデータベースネットワークにすでに接続されている VPC を選択します。 説明 DataWorks ワークスペースとデータソースが異なるリージョンにある、または異なるプライマリアカウントに属している場合は、VPN GatewayまたはExpress Connectなどのサービスを使用して、専用リソースグループにバインドされた VPC とデータソースの VPC を接続する必要があります。また、接続性を確保するために、宛先データベース IP アドレスを指すルートルールを手動で追加する必要があります。詳細については、「ネットワーク接続ソリューション」をご参照ください。
      ゾーン	データベースが配置されているゾーンを選択します。	ターゲットデータベースネットワークにすでに接続されているゾーンを選択します。
      スイッチ	VPC がデータソースが配置されているものに設定されている場合は、データソースに関連付けられている vSwitch を選択することを推奨します。 説明 データソースの VPC をバインドすると、その VPC 内の任意の vSwitch をバインドすることで、自動的に VPC の CIDR ブロック全体へのルートが追加され、その VPC 内でのデータ統合専用リソースグループのネットワークリーチャビリティが確保されます。	ターゲットデータベースネットワークにすでに接続されている vSwitch を選択します。利用可能な vSwitch がない場合は、VSwitch の作成をクリックして、専用リソースグループ用の vSwitch を作成します。vSwitch 作成後、ここで選択します。

   2. Determineをクリックして、VPC バインドを完了します。

   説明

   データソースと専用リソースグループが異なるリージョンにある、または異なるプライマリアカウントに属している場合は、VPC をバインドした後、宛先データベース IP アドレスを指すルートルールを追加する必要があります。

4. 任意： ホスト名マッピングを構成します。

   データソースに IP アドレスではなくホスト名でアクセスする場合は、ホスト名から IP アドレスへのマッピングを構成する必要があります。構成しないと、ホスト名を使用してデータソースを追加する際に接続テストが失敗します。

   1. ホスト設定タブをクリックします。タブの左上隅で、Addをクリックします。ドメイン名ホスト設定の追加ダイアログボックスで、パラメーターを設定します。次の表は、パラメーターを示しています。

      パラメーター	説明
      Ipアドレス	データソースの IP アドレスを入力します。
      ホストドメイン名	データソースにアクセスするために使用するホスト名を入力します。複数のホスト名がある場合は、各行に 1 つずつ入力します。

   2. さらにマッピングを追加するには、再度Addをクリックします。

      説明

      • 新しいマッピングの IP アドレスおよびホスト名は、既存のマッピングと同一であってはなりません。

      • マッピングは、IP アドレスとホスト名の間に 1 対多の関係があります。つまり、1 つの IP アドレスを複数のホスト名にマッピングできますが、1 つのホスト名は 1 つの IP アドレスにのみマッピングできます。

ホワイトリストの追加

専用スケジューリングリソースグループとデータソースが同一のアベイラビリティゾーンにあり、同一の VPC および vSwitch 内にあってもネットワーク接続が利用できない場合は、データソースにホワイトリスト制限がかかっている可能性があります。データソースのホワイトリストに以下のエントリを追加してください。

• 内部ネットワーク経由でデータソースを専用リソースグループに接続する場合：専用リソースグループを VPC にバインドする際に使用した vSwitch CIDR ブロックを、データソースのホワイトリストに追加します。

  専用リソースグループの VPC バインド後、DataWorks のリソースグループ > Exclusive Resource Groupページに移動します。対象のリソースグループの行にあるネットワーク設定をクリックし、Vpcバインディングタブをクリックしてネットワークセグメントの切り替えを表示します。このタブにはテーブル形式でバインド情報が表示されます。vSwitch CIDR ブロック列で CIDR ブロックアドレスを確認できます。

• インターネット経由でデータソースを専用リソースグループに接続する場合：専用リソースグループのEipアドレスを、データソースのホワイトリストに追加します。このアドレスは、リソースグループの基本情報ページで確認できるEIP アドレスであり、データソースのホワイトリストに追加する必要のあるパブリック IP アドレスです。

リソースグループの使用量およびモニタリングの表示

DataWorks コンソールでリソースグループの使用量およびキュー状態を確認できます。また、オペレーションセンターのインテリジェントモニタリング機能を使用して、リソースグループの使用量およびリソース待機中のインスタンス数をモニタリングできます。タスクの実行に時間がかかりすぎる場合は、リソースグループの使用量を確認して、リソースが完全に消費されているかどうかをチェックできます。詳細については、「リソースグループの使用量の表示」をご参照ください。リソースグループモニタリングの詳細については、「リソースグループモニタリング」をご参照ください。

O&M アシスタントを使用したリソースグループでのコマンド実行

開発中に専用スケジューリングリソースグループ上でコマンドを実行する必要がある場合は、O&M アシスタント機能を使用できます。たとえば、サードパーティの PyODPS パッケージをインストールするために使用できます。O&M アシスタントの使用方法の詳細については、「O&M アシスタント」をご参照ください。

リソースグループのアベイラビリティゾーンの変更

リソースグループのアベイラビリティゾーンを変更するには、以下の手順を実行します。

1. DataWorks コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Resource Groupをクリックします。リソースグループページで、Exclusive Resource Groupタブをクリックし、使用がデータスケジューリングであるリソースグループを見つけます。

3. 対象のリソースグループのOperation列でアイコンをクリックし、可用性ゾーンの交換を選択して、リソースグループゾーンの置き換えダイアログを開きます。

4. リソースグループゾーンの置き換えダイアログで、変更するリソースグループの現在の可用性ゾーンおよびマシンの数を選択し、対象の可用性ゾーンに置き換えおよび取り替えの単位の数を選択します。

5. 交換を決定するをクリックして、リソースグループのアベイラビリティゾーン変更を完了します。

リソースグループのアベイラビリティゾーンを変更すると、ネットワークに以下の変更が生じる可能性があります。

• リソースグループ CIDR ブロック：リソースグループ内の各アベイラビリティゾーンは、独立した CIDR ブロックに対応しています。ゾーン変更後に CIDR ブロックが変更されるかどうかは、リソースグループのアベイラビリティゾーンが変更されたかどうかによります。アベイラビリティゾーンが変更された場合、対応する CIDR ブロックも変更されます。

• リソースグループのプライマリ NIC IP：置き換えられた ECS インスタンスのプライマリ NIC IP は常に変更されます。対象のアベイラビリティゾーンの CIDR ブロック内から新しい IP が再割り当てされます。

• リソースグループにバインドされたエラスティックネットワークインターフェース：ホワイトリストに vSwitch CIDR ブロックが追加されている場合、この変更の影響を受けません。ただし、ホワイトリストにリソースグループにバインドされたエラスティックネットワークインターフェースの IP が含まれている場合は、継続的なアクセスおよび通常の操作を確保するために、ホワイトリストの構成を適切に更新する必要があります。