DataWorks:アカウントをまたいでデータソースに接続

アカウント B でログインし、CEN コンソールに移動し、[CEN インスタンスの作成] をクリックします。表示されたダイアログボックスで、インスタンスの [名前] を設定し、[確認] をクリックします。

ダイアログボックスで、[ネットワークインスタンス接続の作成] をクリックし、DataWorks リソースグループのネットワーク情報を設定します。

次の表に、主要なパラメーターを示します。他のパラメーターはデフォルト値のままにすることができます。

[作成] をクリックします。

VPC インstance のクロスアカウント認証を付与します。

1. Alibaba Cloud アカウント A にログインし、VPC コンソールに移動します。データソースを含む VPC (この例では Account_A_hangzhou_VPC) を見つけ、その名前をクリックして [基本情報] ページに移動します。

2. [クロスアカウント認証] タブをクリックし、[CEN 認証] をクリックします。次のように情報を設定します。

   パラメーター	説明と例
   ピアアカウント UID	Alibaba Cloud アカウント B の UID。
   ピア CEN インスタンス ID	ステップ 1 で作成した CEN インスタンスの ID。
   支払人	支払人を選択します。 [CEN インスタンス所有者が請求を支払う] (デフォルト): VPC インスタンスによって生成される接続料金とトラフィック処理料金は、CEN インスタンスが属するアカウントによって支払われます。 [VPC ユーザーが請求を支払う]: VPC インスタンスによって生成される接続料金とトラフィック処理料金は、VPC インスタンスが属するアカウントによって支払われます。 この例では、デフォルト値を使用します。 重要 支払人は慎重に選択してください。後で支払人を変更すると、サービスに影響する可能性があります。詳細については、「クロスアカウントネットワークインスタンスの権限付与」をご参照ください。

3. [OK] をクリックします。

クロスアカウント VPC 接続を作成します。

1. アカウント B でログインし、CEN コンソールに移動し、作成した CEN インスタンスの ID をクリックして [基本情報] ページに移動します。

2. [トランジットルーター] タブで、作成した [トランジットルーター] を見つけ、[操作] 列の [ネットワークインスタンス接続の作成] をクリックします。データソースのネットワーク情報を設定します。

   次の表に、主要なパラメーターを示します。他のパラメーターはデフォルト値のままにすることができます。

   パラメーター	説明と例
   インスタンスタイプ	このソリューションでは、アカウント間で VPC を接続する方法について説明します。[Virtual Private Cloud (VPC)] を選択します。
   リージョン	データソースのリージョンを選択します。[中国 (杭州)] を選択します。
   リソース所有権 UID	[クロスアカウント] を選択し、[UID] フィールドに Alibaba Cloud アカウント A の UID を入力します。
   ネットワークインスタンス	データソースがある VPC インスタンスを選択します。
   VSwitch	データソースがある vSwitch を選択します。たとえば、Account_A_Switch_hz_h を選択します。 説明 CEN を使用したネットワーク相互接続には、ゾーンレベルのディザスタリカバリが必要です。異なるゾーンに少なくとも 2 つの vSwitch を設定する必要があります。データソースの vSwitch が含まれていることを確認した後、任意のゾーンに別の vSwitch を設定します。vSwitch が 2 つ未満の場合は、vSwitch コンソールに移動して作成します。次に、作成した vSwitch を選択します。

3. [作成] をクリックします。

リージョン間接続を作成します。

1. アカウント B でログインし、CEN コンソールに移動し、作成した CEN インスタンスの ID をクリックして [基本情報] ページに移動します。

2. [トランジットルーター] タで、[中国 (杭州)] (データソースリージョン) の [トランジットルーター] を見つけ、[操作] 列の [ネットワークインスタンス接続の作成] をクリックします。リージョン間接続情報を設定します。

   パラメーター	説明と例
   リージョン	[中国 (杭州)] を選択します。
   ピアリージョン	[中国 (上海)] を選択します。

3. [作成] をクリックします。

アカウント A でログインし、VPC ピアリング接続コンソールに移動し、上部のナビゲーションバーでリージョンを [中国 (杭州)] に切り替えてから、[ピアリング接続の作成] をクリックします。パラメーターを設定します。

次の表に、主要なパラメーターを示します。他のパラメーターはデフォルト値のままにすることができます。

[OK] をクリックしてピアリング接続の設定を完了します。ピアリング接続の基本情報ページに自動的にリダイレクトされます。ピアリング接続の [ステータス] は [承諾中] です。

アカウント B でログインし、VPC ピアリング接続コンソールに移動し、上部のナビゲーションバーでリージョンを [中国 (上海)] に切り替えます。アカウント A と同じピアリング接続が表示されます。[操作] 列の [承諾] をクリックします。接続を承諾すると、ピアリング接続の [ステータス] が [有効] に変わります。

[リクエスト先 VPC インスタンス] の下にある [ルートエントリの設定] をクリックします。[ルートエントリの設定] ダイアログボックスで、ルートエントリの [名前] を指定し、[宛先 CIDR ブロック] をリクエスト元 VPC の vSwitch CIDR ブロックに設定します。この例では、vSwitch CIDR ブロックは 192.168.6.0/24 です。

アカウント A でログインし、VPC ピアリング接続コンソールに移動し、上部のナビゲーションバーでリージョンを [中国 (杭州)] に切り替えて、作成したピアリング接続を見つけます。

[リクエスト元 VPC インスタンス] の下にある [ルートエントリの設定] をクリックします。[ルートエントリの設定] ダイアログボックスで、ルートエントリの [名前] を指定し、[宛先 CIDR ブロック] をリクエスト先 VPC の vSwitch CIDR ブロックに設定します。この例では、vSwitch CIDR ブロックは 172.16.66.0/24 です。