DataWorks:ソリューション 4： ECS インスタンス上のデータソースのネットワーク接続

以下の条件を満たす場合に、本ソリューションをご利用ください：

• データソースが Alibaba Cloud ECS インスタンス上にデプロイされている。

同一アカウント、同一リージョン

データソースがデプロイされた ECS インスタンスと DataWorks ワークスペースが同一アカウント・同一リージョンにある場合、VPC（プライベートネットワーク）接続をご利用いただけます。DataWorks ワークスペースのリソースグループと ECS インスタンスを同一の VPC 内に配置することで、ネットワーク通信を有効化できます。

異なるアカウントまたはリージョン

データソースがデプロイされた ECS インスタンスと DataWorks ワークスペースが異なるアカウントにある場合、または同一アカウントでも異なるリージョンにある場合、VPC（プライベートネットワーク）接続をご利用いただけます。DataWorks リソースグループの VPC と ECS インスタンスの VPC を接続するために、CEN や VPC ピアリング接続 などのネットワーク接続ツールをご利用ください。これにより、ネットワーク通信が可能になります。

ステップ 1：基本情報の取得

ステップ 2：ネットワーク接続の確立

ステップ 3：リソースグループへのルートの追加

アカウントをまたぐシナリオまたは同一アカウントでリージョンをまたぐシナリオでは、DataWorks リソースグループに ECS インスタンスの vSwitch の CIDR ブロックへのルートを追加する必要もあります。

1. DataWorks リソースグループ ページに移動します。対象のリソースグループを見つけ、Operation 列の ネットワーク設定 をクリックします。

2. 該当する機能モジュールで、バインドされた VPC を探し、Operation 列の カスタムルート をクリックします。

3. 新しいルート をクリックし、CIDR ブロック に CIDR ブロック を選択し、宛先 CIDR ブロック を ECS インスタンスの vSwitch の CIDR ブロックに設定します。

ステップ 4： (オプション) データベースへのリモートアクセスの有効化

一部のデータベースでは、特定のユーザーが外部ソースから IP アドレスとポートを介して接続できるように、設定ファイルでリモートアクセスを有効にする必要があります。設定方法はデータベースによって異なります。お使いのデータベースの公式ドキュメントをご参照ください。

例については、「4. MySQL のリモートアクセスを有効にする」をご参照ください。

ステップ 5：ECS セキュリティグループの設定

ECS はファイアウォール保護のためにセキュリティグループを使用します。ECS インスタンスのセキュリティグループにルールを追加して、DataWorks リソースグループからのデータベースポート経由でのアクセスを許可する必要があります。

1. ECS コンソールに移動し、上部メニューで対象の ECS インスタンスのリージョンを選択します。

2. 左側のナビゲーションペインで、[インスタンスとイメージ] > Instance を選択します。 MySQL データベースがデプロイされている ECS インスタンスを見つけ、インスタンス名をクリックして Instance Details ページに移動します。

3. セキュリティグループ タブに切り替え、セキュリティグループ名をクリックして[セキュリティグループの詳細] ページに移動します。

4. [アクセスルール] セクションで [ルールを追加] をクリックし、次の主要なパラメーターを設定します。他のパラメーターはデフォルト値のままにします。

   • ソース： DataWorks リソースグループにバインドされている vSwitch の CIDR ブロックを入力します。

   • ポート： ECS インスタンス上のデータベースのポートを入力します。たとえば、MySQL の場合はポート 3306 を開く必要があります。

1. 基本情報

2. ネットワーク接続の確立

この例では、VPC ピアリング接続を使用して、ECS インスタンスと DataWorks の間のネットワーク接続を確立します。

1. アカウント A にログオンし、VPC ピアリング接続コンソールに移動します。上部のナビゲーションバーで、中国 (杭州) リージョンを選択し、次に [ピアリング接続の作成] をクリックしてパラメーターを設定します。

   次の表に、この例の主要なパラメーターを示します。他のパラメーターはデフォルト値のままにします。

   パラメーター	設定と例
   ピアリング接続名	任意の名前を入力します。この例では、Account_A to Account_B に設定します。
   リクエスタ VPC	この例では、アカウント A の ECS インスタンスを含む VPC は Account_A_hangzhou_VPC です。
   アクセプタアカウントタイプ	この例では、クロスアカウントを選択します。
   アクセプタ Alibaba Cloud アカウント UID	アカウント B のメインアカウントの UID を入力します。
   アクセプタリージョンタイプ	この例では、クロスリージョンを選択します。
   アクセプタリージョン	アカウント B の DataWorks ワークスペースとリソースグループのリージョンとして、中国 (上海) を選択します。
   アクセプタ VPC	アカウント B の DataWorks リソースグループを含む VPC (Account_B_shanghai_VPC) の VPC ID を手動で入力します。

2. Determine をクリックしてピアリング接続設定を完了すると、ピアリング接続の基本情報ページに自動的にリダイレクトされます。 この時点で、ピアリング接続の Status は [承諾中] になります。

3. アカウント B にログオンし、VPC ピアリング接続コンソールに移動します。 トップナビゲーションバーで、中国 (上海) リージョンを選択します。 ピアリング接続リクエストを見つけ、Operation 列の Receiver をクリックします。 リクエストを承諾すると、ピアリング接続の Status が 有効化済み に変わります。

4. 宛先 VPC インスタンス の下にある [ルートエントリの設定] をクリックします。 [ルートエントリの設定] ダイアログボックスで、Name を指定し、[宛先 CIDR ブロック] をソース (ECS) の VPC CIDR ブロックに設定します。 この例では、値は 192.168.0.0/16 です。

5. アカウント A にログオンし、[VPC ピアリング接続コンソール] に移動します。上部のナビゲーションバーで、中国 (杭州) リージョンを選択し、作成したピアリング接続を見つけます。

6. [ソース VPC インスタンス] の下にある [ルートエントリの設定] をクリックします。[ルートエントリの設定] ダイアログボックスで、カスタムの Name を入力し、[宛先 CIDR ブロック] を宛先 (DataWorks リソースグループ) の VPC CIDR ブロックに設定します。この例では、値は 172.16.0.0/12 に設定されています。

3. リソースグループへのルートの追加

1. アカウント B にログオンし、DataWorks リソースグループページに移動します。 目的のリソースグループを探し、Operation 列の ネットワーク設定 をクリックします。

2. 該当する機能モジュールで、紐付けられた VPC を見つけ、カスタムルート (Operation 列内) をクリックします。

3. 新しいルート をクリックし、接続方法を CIDR ブロック に設定し、宛先 CIDR ブロック を ECS インスタンスの vSwitch CIDR ブロック (この例では 192.168.6.0/24) に設定します。

4. MySQL のリモートアクセスの有効化

MySQL データベースがデプロイされている ECS インスタンスに接続し、データベースへのリモートアクセスを有効にします。

1. my.cnf 設定ファイルの場所を見つけます (デフォルトの場所は /etc/my.cnf です)。

   find / -name my.cnf

2. vim /etc/my.cnf コマンドを実行して設定ファイルを編集します（my.cnf のパスを前の手順の実際のパスに置き換えます）。

3. 設定ファイルの末尾で、i キーを押して、[mysqld] の下に以下の設定を追加します：

   bind-address=0.0.0.0

4. Esc キーを押し、:wq! と入力して保存して終了します。

5. systemctl restart mysqld コマンドを実行してサービスを再起動します。

6. DataWorks のリモート接続用のデータベースユーザーを作成します。

   1. mysql -u root -p コマンドを使用して、管理者としてデータベースにログインします。

   2. ユーザーを作成し、パスワードを設定します。

      -- 「dataworks_user」はカスタマイズ可能なユーザー名です。
      -- 「%」は任意の IP アドレスからのアクセスを許可します。IP アドレスを指定して、より詳細に制御することもできます。
      -- 「StrongPassword123!」はカスタマイズ可能なユーザーのパスワードです。
      CREATE USER 'dataworks_user'@'%' IDENTIFIED BY 'StrongPassword123!';

   3. ユーザーにデータベース権限を付与します。

      -- 次のいずれかのコマンドを実行します。
      
      -- ユーザーにすべての権限を付与します。注意して使用してください。
      GRANT ALL PRIVILEGES ON *.* TO 'dataworks_user'@'%' WITH GRANT OPTION;
      
      -- mydatabase など、特定のデータベースに対する権限をユーザーに付与します。
      GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'%' WITH GRANT OPTION;

   4. FLUSH PRIVILEGES; コマンドを実行して権限をフラッシュして、データベースを終了します (exit)。

   5. リモート接続を確認します。

      mysql -u dataworks_user -h <ECS_private_IP_address> -p

5. ECS セキュリティグループの設定

1. アカウント A にログオンし、ECS コンソールに移動します。トップナビゲーションバーで、中国 (杭州) リージョンを選択します。

2. 左側のナビゲーションペインで、インスタンスとイメージ > Instance を選択します。 MySQL データベースがデプロイされている ECS インスタンスを見つけ、インスタンス名をクリックして Instance Details ページに移動します。

3. セキュリティグループ タブに切り替え、セキュリティグループ名をクリックして[セキュリティグループの詳細] ページに移動します。

4. [アクセスルール] セクションで、[ルールを追加] をクリックして、次の主要なパラメーターを設定します。他のパラメーターはデフォルト値のままにします。

   • ソース： DataWorks リソースグループの vSwitch CIDR ブロック (例： 172.16.66.0/24) を入力します。

   • ポート： ECS インスタンスにデプロイされているデータベースのポート (この場合は 3306) を選択します。

6. 接続テスト

1. アカウント B にログインします。

2. DataWorks コンソールにログインします。 左側のナビゲーションウィンドウで、[Data Integration] をクリックします。 表示されるページで、ドロップダウンリストから目的のワークスペースを選択し、[Data Integrationに移動] をクリックします。

3. 左側のナビゲーションペインで、Data Sources をクリックして データソース一覧 ページに移動し、次に Add Connection をクリックします。

4. MySQL データソースタイプを選択して、その接続パラメーターを設定します。

   • 設定モード には、User-created Data Store with Public IP Addresses を選択します。

   • [ホストアドレス] に、ECS インスタンスのプライベート IP アドレス (この例では 192.168.6.172) を入力します。

   • Port Number を 3306 に設定します。

   • Database Name には、既存のデータベースの名前を入力します。

   • ユーザー名 と パスワード に、4. MySQL データベースのリモートアクセスを有効にする の手順で作成した dataworks_user ユーザーのユーザー名とパスワードを設定します。

5. 接続設定 セクションで、リソースグループを選択し、[接続テスト] をクリックします。 接続ステータスが 接続可能 であることを確認します。

   データソースの [接続設定] セクションで、リソースグループを選択し、[接続テスト] をクリックして、接続ステータスが [接続済み] であることを確認します。

   説明

   接続テストが失敗した場合、接続診断ツール を使用して問題をトラブルシューティングできます。問題が解決せず、リソースグループがまだデータソースに接続できない場合は、チケットを送信してください。