DataWorks:ECS インスタンス上のセルフマネージドデータソースに接続する

データソースが次の条件を満たす場合は、このソリューションを使用します。

• データソースが Alibaba Cloud ECS インスタンスにデプロイされている。

同じ Alibaba Cloud アカウントと同じリージョン

データソースを持つ ECS インスタンスと DataWorks ワークスペースが 同じアカウントとリージョン にある場合、VPC 接続を使用できます。DataWorks ワークスペースのリソースグループと ECS インスタンスを同じ VPC にデプロイして、ネットワーク通信を有効にできます。

異なる Alibaba Cloud アカウント、または同じアカウントで異なるリージョン

データソースを持つ ECS インスタンスと DataWorks ワークスペースが 異なるアカウント または 同じアカウントで異なるリージョン にある場合、VPC 接続を使用できます。Cloud Enterprise Network (CEN) や VPC ピアリング接続 などのネットワーク接続ツールを使用して、DataWorks ワークスペースのリソースグループの VPC を ECS インスタンスの VPC に接続できます。これにより、ネットワーク通信が可能になります。

ステップ 1: 基本情報の取得

ステップ 2: ネットワーク接続の確立

ステップ 3: DataWorks リソースグループのルートを追加する

ECS インスタンスと DataWorks リソースグループが同じアカウントで異なるリージョンにある場合、または異なるアカウントにある場合は、DataWorks リソースグループのルートを追加する必要があります。ルートは、ECS インスタンスが配置されている vSwitch の CIDR ブロックを指している必要があります。

1. DataWorks コンソールのリソースグループページ に移動します。ターゲットリソースグループを見つけ、[アクション] 列の [ネットワーク設定] をクリックします。

2. 対応する機能モジュールで、アタッチされている VPC を見つけ、[アクション] 列の [カスタムルート] をクリックします。

3. [ルートの追加] をクリックします。[接続方法] で [CIDR ブロック] を選択します。[宛先 CIDR ブロック] を ECS インスタンスの vSwitch CIDR ブロックに設定します。

ステップ 4: (オプション) データベースのリモートアクセスを有効にする

一部のデータベースでは、指定されたユーザーが IP アドレスとポートを使用して外部ソースからデータベースにアクセスできるように、構成ファイルでリモートアクセスを有効にする必要があります。構成方法はデータベースによって異なります。詳細については、ご使用のデータベースの公式ドキュメントをご参照ください。

MySQL データベースのリモートアクセスを有効にする方法の詳細については、「4. MySQL データベースのリモートアクセスを有効にする」をご参照ください。

ステップ 5: ECS セキュリティグループを構成する

Alibaba Cloud ECS は、セキュリティグループを使用してファイアウォール機能を提供します。ECS インスタンスのセキュリティグループでデータベースポートを DataWorks リソースグループの VPC に開放する必要があります。これにより、DataWorks リソースグループは ECS インスタンスにデプロイされているサービスにアクセスできるようになります。

1. ECS コンソール に移動します。上部のナビゲーションバーで、ECS インスタンスが配置されているリージョンを選択します。

2. 左側のナビゲーションウィンドウで、[インスタンス & イメージ] > [インスタンス] を選択します。MySQL データベースがデプロイされている ECS インスタンスを見つけ、インスタンス名をクリックして [インスタンス詳細] ページに移動します。

3. [セキュリティグループ] タブをクリックし、セキュリティグループの名前をクリックして [セキュリティグループ詳細] ページに移動します。

4. [アクセスルール] セクションで、[ルールの追加] をクリックし、次の主要なパラメーターを構成します。他のパラメーターにはデフォルト値を使用できます。

   • ソース: DataWorks リソースグループにバインドされている vSwitch の CIDR ブロックを入力します。

   • ポート: ECS インスタンスにデプロイされているデータベースに対応するポートを選択します。たとえば、MySQL の場合はポート 3306 を開放する必要があります。

1. 基本情報

2. ネットワーク接続の確立

このセクションでは、VPC ピアリング接続 を使用して ECS インスタンスと DataWorks 間のネットワーク接続を構成する方法について説明します。

1. Alibaba Cloud アカウント A にログインします。VPC ピアリング接続コンソール に移動し、ページ上部でリージョンを [中国 (杭州)] に切り替えてから、[ピアリング接続の作成] をクリックして関連パラメーターを構成します。

   次の表に、主要なパラメーターを示します。他のパラメーターにはデフォルト値を使用できます。

   パラメーター	構成と例
   ピアリング接続名	ピアリング接続のカスタム名。この例では、Account_A to Account_B を使用します。
   リクエスト元 VPC インスタンス	Alibaba Cloud アカウント A 内の ECS インスタンスが関連付けられている VPC。この例では、Account_A_hangzhou_VPC を選択します。
   受信側アカウントタイプ	この例では、クロスアカウント を選択します。
   受信側メインアカウント UID	アカウント B の UID を入力します。
   受信側リージョンタイプ	この例では、クロスリージョン を選択します。
   受信側リージョン	Alibaba Cloud アカウント B 内の DataWorks ワークスペースとリソースグループが存在するリージョン。この例では、中国 (上海) を選択します。
   受信側 VPC	Alibaba Cloud アカウント B 内で DataWorks リソースグループが関連付けられている VPC の ID を入力します。この例では、VPC は Account_B_shanghai_VPC です。

2. [OK] をクリックして、ピアリング接続の構成を完了します。ピアリング接続の基本情報ページに自動的にリダイレクトされます。このページでは、[ステータス] は [ピアリング承諾中] です。

3. Alibaba Cloud アカウント B にログインし、VPC ピアリング接続コンソール に移動します。ページの上部で、リージョンを [中国 (上海)] に切り替えます。Alibaba Cloud アカウント A からのピアリング接続レコードを見つけ、[アクション] 列の [承諾] をクリックします。リクエストが承諾されると、ピアリング接続の [ステータス] は [有効] に変わります。

4. [受信側 VPC] 列の [ルートエントリの設定] をクリックします。[ルートエントリの設定] ダイアログボックスで、カスタムの [名前] を入力し、[宛先 CIDR ブロック] を ECS インスタンスを含むリクエスト元 VPC の CIDR ブロックに設定します。この例では、CIDR ブロックは 192.168.0.0/16 に設定されています。

   

5. Alibaba Cloud アカウント A にログインし、VPC ピアリング接続コンソール に移動します。ページの上部で、リージョンを [中国 (杭州)] に切り替え、作成されたピアリング接続を見つけます。

6. [リクエスト元 VPC インスタンス] セクションで、[ルートエントリの設定] をクリックします。[ルートエントリの設定] ダイアログボックスで、カスタムの [名前] を入力し、[宛先 CIDR ブロック] を受信側 (DataWorks リソースグループ) の VPC CIDR ブロックに設定します。この例では、CIDR ブロックは 172.16.0.0/12 です。

   

3. DataWorks リソースグループのルートを追加する

1. Alibaba Cloud アカウント B にログインします。DataWorks コンソールのリソースグループページ に移動し、ターゲットリソースグループを見つけて、[アクション] 列の [ネットワーク設定] をクリックします。

2. 対応する機能モジュールで、アタッチされている VPC を見つけ、[アクション] 列の [カスタムルート] をクリックします。

3. [ルートの追加] をクリックします。[接続方法] で [指定された CIDR ブロック] を選択します。[宛先 CIDR ブロック] を ECS インスタンスの vSwitch CIDR ブロック (例: 192.168.6.0/24) に設定します。

4. MySQL データベースのリモートアクセスを有効にする

MySQL データベースがデプロイされている ECS インスタンスに接続して、データベースのリモートアクセスを有効にします。

1. my.cnf 構成ファイルを見つけます。デフォルトのインストールでは、ファイルは通常 /etc/my.cnf にあります。

   find / -name my.cnf

2. vim /etc/my.cnf コマンドを実行して構成ファイルを編集します。my.cnf へのパスを、前のステップで見つけた実際のパスに置き換えます。

3. 構成ファイルの末尾で i を押して、[mysqld] セクションに次の構成を追加します。

   bind-address=0.0.0.0

4. Esc を押してから :wq! を入力して保存し、終了します。

5. systemctl restart mysqld コマンドを実行してサービスを再起動します。

6. DataWorks でデータソースを構成するときに、MySQL データベースにリモート接続するために使用できるユーザーを作成します。

   1. mysql -u root -p コマンドを実行して、管理者としてデータベースにログインします。

   2. ユーザーを作成し、パスワードを設定します。

      -- "dataworks_user" はユーザー名です。カスタマイズできます。
      -- "%" は、ユーザーが任意の IP アドレスからアクセスできることを示します。IP アドレスを指定して、詳細な制御を行うこともできます。
      -- "StrongPassword123!" はパスワードです。カスタマイズできます。
      CREATE USER 'dataworks_user'@'%' IDENTIFIED BY 'StrongPassword123!';

   3. ユーザーにデータベース権限を付与します。

      -- 次のいずれかのコマンドを実行します。
      
      -- ユーザーにすべての権限を付与します。注意して使用してください。
      GRANT ALL PRIVILEGES ON *.* TO 'dataworks_user'@'%' WITH GRANT OPTION;
      
      -- mydatabase などの特定のデータベースに対するすべての権限をユーザーに付します。
      GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'%' WITH GRANT OPTION;

   4. FLUSH PRIVILEGES; コマンドを実行して権限をリフレッシュし、exit コマンドを実行してデータベースを終了します。

   5. リモート接続を確認します。

      mysql -u dataworks_user -h <ECS インスタンスのプライマリプライベート IP アドレス> -p

5. ECS セキュリティグループを構成する

1. Alibaba Cloud アカウント A にログインします。ECS コンソール に移動し、上部のナビゲーションバーで [中国 (杭州)] を選択します。

2. 左側のナビゲーションウィンドウで、[インスタンス & イメージ] > [インスタンス] を選択します。MySQL データベースがデプロイされている ECS インスタンスを見つけ、インスタンス名をクリックして [インスタンス詳細] ページに移動します。

3. [セキュリティグループ] タブをクリックし、セキュリティグループ名をクリックして [セキュリティグループ詳細] ページに移動します。

4. [アクセスルール] セクションで、[ルールの追加] をクリックし、指定されていないパラメーターにはデフォルト値を使用して、次の主要なパラメーターを構成します。

   • ソース: DataWorks リソースグループに関連付けられている vSwitch CIDR ブロックを入力します。この例では、172.16.66.0/24 を使用します。

   • ポート: ECS インスタンスにデプロイされているデータベースのポートを選択します。この例では、ポートは 3306 です。

6. ネットワーク接続のテスト

1. アカウント B でログインします。

2. DataWorks コンソール にログインします。上部のナビゲーションバーで、目的のリージョンを選択します。左側のナビゲーションウィンドウで、[データ統合] > [データ統合] を選択します。表示されたページで、ドロップダウンリストから目的のワークスペースを選択し、[データ統合へ] をクリックします。

3. 左側のナビゲーションウィンドウで、[データソース] をクリックします。[データソース] ページで、[データソースの追加] をクリックします。

4. MySQL データソースタイプを選択し、そのパラメーターを構成します。

   • 構成モード: [接続文字列モード] を選択します。

   • ホスト IP アドレス: ECS インスタンスのプライベート IP アドレスを入力します。この例では、192.168.6.172 を使用します。

   • ポート番号: 3306 に設定します。

   • データベース名: 既存のデータベースの名前を入力します。

   • ユーザー名 と パスワード: 4. MySQL データベースのリモートアクセスを有効にする ステップで作成した dataworks_user アカウントのユーザー名とパスワードを入力します。

5. [接続設定] セクションで、ワークスペースにバインドされているリソースグループの [接続性のテスト] をクリックし、結果が [接続済み] であるかどうかを確認します。

   

   説明

   接続性テストが [失敗] した場合は、[接続診断ツール] を使用して接続の問題を特定し、解決できます。問題が解決しない場合は、チケットを送信してください。