専用 VPC は、Hologres インスタンスのセキュリティと分離を強化します。 既存の VPC エンドポイントを無効にし、Hologres インスタンスのネットワークタイプを 専用 VPC に切り替えることを推奨します。 このトピックでは、ネットワークの切り替えが DataWorks の機能に与える影響について説明します。
DataWorks の機能への影響
Hologres インスタンスを専用 VPC に切り替えた後、DataWorks のモジュールと専用リソースグループ間の以下の依存関係にご注意ください:
|
影響を受ける機能 |
モジュール |
専用リソースグループ |
依存関係 |
|
Hologres コンピューティングタスクのアドホック実行 |
DataStudio |
スケジューリング専用リソースグループ |
必須:スケジューリング専用リソースグループ |
|
Hologres データ統合タスクの実行 |
DataStudio、データ統合 |
スケジューリング専用リソースグループ、データ統合専用リソースグループ |
|
|
スケジュールされた Hologres コンピューティングタスクの実行 |
オペレーションセンター |
スケジューリング専用リソースグループ |
必須:スケジューリング専用リソースグループ |
|
スケジュールされた Hologres データ統合タスクの実行 |
オペレーションセンター |
スケジューリング専用リソースグループ、データ統合専用リソースグループ |
|
|
SQL クエリタスクの実行 |
データ分析 |
スケジューリング専用リソースグループ |
必須:スケジューリング専用リソースグループ |
|
メタデータ収集 |
データマップ |
スケジューリング専用リソースグループ、データ統合専用リソースグループ |
中国 (上海)、中国 (杭州)、中国 (深セン)、中国 (北京)、中国 (成都)、中国 (張家口)、米国 (バージニア)、中国東部 2 (金融クラウド)、香港 (中国)、米国 (シリコンバレー)、およびマレーシア (クアラルンプール) を除くリージョンでは、スケジューリング専用リソースグループとデータ統合専用リソースグループが必要です。 |
|
データサービス API のオンラインデバッグ |
データサービス |
データサービス専用リソースグループ |
推奨:データサービス専用リソースグループ |
|
オンラインのデータサービス API へのアクセス |
データサービス |
データサービス専用リソースグループ |
推奨:データサービス専用リソースグループ |
上記の表を確認して、DataWorks スケジューリング専用リソースグループ、データ統合専用リソースグループ、または データサービス専用リソースグループ を購入する必要があるかどうかを判断してください。
ステップ1:専用リソースグループの購入と使用
-
すでに DataWorks 専用リソースグループをお持ちの場合は、再利用できます。
-
DataWorks は、スケジューリング専用リソースグループ、データサービス専用リソースグループ、データ統合専用リソースグループの 3 種類の専用リソースグループを提供します。 上記の表を使用して、これらのリソースグループを購入する必要があるかどうかを判断してください。
スケジューリング専用リソースグループ
-
DataWorks 専用リソース ページに移動し、スケジューリング専用リソースグループを購入します。
-
リソースグループをワークスペースに関連付けます。
-
VPC を関連付けます。
リソースグループの [操作] 列で、ネットワーク設定 をクリックします。 Vpcバインディング ページで、左上隅の バインディングの追加 をクリックします。 Hologres データソースで使用されているものと同じ VPC、vSwitch、およびセキュリティグループを選択します。
-
許可リストに IP アドレスを追加します。
関連付けられた vSwitch の CIDR ブロックを Hologres インスタンスの許可リストに追加します。

-
ネットワーク接続をテストします。
DataWorks ワークスペースが標準モードで実行されている場合は、開発環境と本番環境のネットワーク接続を個別にテストできます:
-
開発環境:DataStudio で、アドホック Hologres クエリを作成します。 高度な実行 をクリックし、バインドされた専用リソースグループを選択して、タスクを実行します。 実行が成功すると、ネットワークが接続されていることを確認できます。
-
本番環境:[DataStudio] で、テスト用に 2 つの Hologres タスク (コンピューティングタスクとデータ統合タスク) を作成します。 タスクを送信して [Operation and Maintenance Center] にデプロイします。 次に、オフピーク時に [Operation and Maintenance Center] でタスクを見つけて テスト します。 実行が成功すると、ネットワークが接続されていることを確認できます。
DataWorks ワークスペースが基本モードで実行されている場合は、開発環境のテスト手順に従ってください。
-
-
スケジューリング専用リソースグループに切り替えます。
接続テストが成功した場合は、すべての Hologres 関連タスクをスケジューリング専用リソースグループに切り替えてください。 オフピーク時にバッチでタスクを切り替えることを推奨します。 詳細については、「一般的なリファレンス:リソースグループの切り替え」をご参照ください。
説明SQL クエリとメタデータ収集のリソースグループを切り替える方法については、「データ分析のリソースグループの切り替え」および「メタデータ収集のリソースグループの切り替え」をご参照ください。
データ統合専用リソースグループ
-
DataWorks 専用リソース ページに移動し、データ統合専用リソースグループを購入します。
-
リソースグループをワークスペースに関連付けます。
-
VPC を関連付けます。
リソースグループの [操作] 列で、ネットワーク設定 をクリックします。 Vpcバインディング ページで、左上隅の バインディングの追加 をクリックします。 Hologres データソースで使用されているものと同じ VPC、vSwitch、およびセキュリティグループを選択します。
-
許可リストに IP アドレスを追加します。
関連付けられた vSwitch の CIDR ブロックを Hologres インスタンスの許可リストに追加します。

-
ネットワーク接続をテストします。
同期タスクを実行する前に、タスク設定中に接続をテストできます。データ統合専用リソースグループに切り替えてください。 詳細については、「一般的なリファレンス:リソースグループの切り替え」をご参照ください。
データサービス専用リソースグループ
-
DataWorks 専用リソース ページに移動し、データサービス専用リソースグループを購入します。
-
リソースグループをワークスペースに関連付けます。
-
データサービス専用リソースグループの vSwitch IPv4 アドレスを表示します。
VPC コンソール > vSwitches に移動し、データサービス専用リソースグループを購入したときに選択した vSwitch インスタンスを見つけて、その IPv4 CIDR ブロックをコピーします。
-
許可リストに IP アドレスを追加します。
データサービス専用リソースグループの vSwitch の CIDR ブロックを Hologres インスタンスの許可リストに追加します。
-
リソースグループを切り替えて、ネットワーク接続をテストします。
[データサービス] に移動します。 API を作成するか、既存の API を編集します。 API 設定ページの右側のナビゲーションペインにある Resource Group for DataService Studio セクションで、Exclusive Resource Group for DataService Studio と [ターゲットリソースグループ名] を選択します。 テスト をクリックして API をテストします。 オンライン API のネットワーク接続をテストするには、API を発行してから、呼び出し URL を使用して API を呼び出し、デバッグします。
ステップ2:既存の VPC の解放または切り替え
Hologres で既存の VPC を解放または切り替えてください。 詳細については、「インスタンス詳細」をご参照ください。
Hologres ネットワークの切り替え中は、DataWorks タスクの実行が失敗します。 この操作はオフピーク時に実行することを推奨します。