DataWorks:ソリューション 4：ECS インスタンス上のデータソースへの接続

ステップ 2：ネットワーク接続の確立

ステップ 3：リソースグループのルート追加

アカウント間またはリージョン間のシナリオでは、ECS インスタンスの vSwitch の CIDR ブロックを指すルートを DataWorks リソースグループに追加する必要があります。

1. DataWorks コンソールのリソースグループページに移動します。対象のリソースグループを見つけ、[操作] 列の [ネットワーク設定] をクリックします。

2. 対応する機能モジュールで、バインドされた VPC を見つけ、[カスタムルート] を [操作] 列でクリックします。

3. [ルートの追加] をクリックします。[接続方法] で [CIDR ブロック] を選択します。

   宛先 CIDR ブロック
   には、ECS インスタンスの vSwitch の CIDR ブロックを入力します。

1. 基本情報

2. ネットワーク接続の確立

本例では、ECS インスタンスと DataWorks を接続するためにVPC ピアリング接続を使用します。

1. Account A にログインします。VPC コンソールの VPC ピアリング接続ページに移動します。上部ナビゲーションバーで中国 (杭州)リージョンを選択し、ピアリング接続の作成をクリックしてパラメーターを構成します。

   以下の表に、本例における主要なパラメーターを示します。その他のパラメーターはデフォルト値のままとします。

   パラメーター	構成
   ピアリング接続名	任意の名称を入力します。本例では Account_A to Account_B と設定します。
   リクエスト側 VPC インスタンス	Account A の ECS インスタンスが属する VPC です。本例では Account_A_hangzhou_VPC を選択します。
   受諾者アカウントタイプ	本例では クロスアカウント を選択します。
   承諾者 UID	Account B の UID を入力します。
   受け入れ側リージョンタイプ	本例では クロスリージョン を選択します。
   受け入れ側リージョン	Account B 下の DataWorks ワークスペースおよびリソースグループのリージョンです。中国 (上海) を選択します。
   受信側 VPC	Account B 下の DataWorks リソースグループの VPC ID を手動で入力します（本例では Account_B_shanghai_VPC）。

2. OK をクリックします。ピアリング接続が構成され、自動的に詳細ページに遷移します。接続のステータスは現在 ピアリング受付中 です。

3. Account B にログインします。VPC コンソールの VPC ピアリング接続ページに移動します。上部ナビゲーションバーで中国 (上海)リージョンを選択します。Account A で作成したピアリング接続レコードが表示されます。[承認] をクリックします（操作 列）。承認後、接続のステータスは 有効化済み に変更されます。

4. ルートの構成（受信側 VPC 下）をクリックします。ルートの構成 ダイアログボックスで、ルートエントリ用に任意の名称を入力し、宛先 CIDR ブロックをリクエスト側（ECS インスタンス）の VPC CIDR ブロックに設定します。本例では 192.168.0.0/16 です。

   

5. Account A にログインします。VPC コンソールの VPC ピアリング接続ページに移動します。上部ナビゲーションバーで中国 (杭州)リージョンを選択し、作成したピアリング接続を検索します。

6. ルートの構成（リクエスト側 VPC インスタンス 下）をクリックします。ルートの構成 ダイアログボックスで、ルートエントリ用に任意の名称を入力し、宛先 CIDR ブロックを受信側（DataWorks リソースグループ）の VPC CIDR ブロックに設定します。本例では 172.16.0.0/12 です。

   

3. リソースグループのルート追加

1. Account B にログインします。DataWorks コンソールのリソースグループページに移動します。対象のリソースグループを検索し、ネットワーク設定 をクリックします（操作 列）。

2. 対応する機能モジュールで、バインド済みの VPC を検索し、カスタムルート をクリックします（操作 列）。

3. ルートの追加 をクリックします。接続方法 として CIDR ブロック を選択します。宛先 CIDR ブロック には、ECS インスタンスの vSwitch の CIDR ブロックを入力します（本例では 192.168.6.0/24）。

4. リモート MySQL アクセスの有効化

MySQL データベースがデプロイされた ECS インスタンスに接続し、データベースのリモートアクセスを有効化します。

1. my.cnf 構成ファイルの場所を特定します。デフォルトでは、通常 /etc/my.cnf に配置されています。

   find / -name my.cnf

2. vim /etc/my.cnf コマンドを使用して構成ファイルを編集します。前のステップで特定した実際のパスに置き換えてください。

3. ファイル末尾で i を押して挿入モードに入り、[mysqld] セクションの下に以下の構成を追加します。

   bind-address=0.0.0.0

4. Esc を押し、その後 :wq! を入力して保存・終了します。

5. systemctl restart mysqld コマンドを実行してサービスを再起動します。

6. DataWorks のリモート接続用ユーザーを作成します。

   1. mysql -u root -p コマンドを使用して、管理者としてデータベースにログインします。

   2. ユーザーを作成し、パスワードを設定します。

      -- "dataworks_user" はユーザー名です。任意に変更できます。
      -- "%" は任意の IP アドレスからのアクセスを許可します。細かい制御が必要な場合は、特定の IP アドレスを指定できます。
      -- "StrongPassword123!" はユーザーのパスワードです。任意に変更できます。
      CREATE USER 'dataworks_user'@'%' IDENTIFIED BY 'StrongPassword123!';

   3. ユーザーにデータベース権限を付与します。

      -- 以下のいずれかのコマンドを実行します。
      
      -- ユーザーにすべての権限を付与します（注意して使用してください）。
      GRANT ALL PRIVILEGES ON *.* TO 'dataworks_user'@'%' WITH GRANT OPTION;
      
      -- 特定のデータベース（例：mydatabase）に対してユーザーに権限を付与します。
      GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'%' WITH GRANT OPTION;

   4. FLUSH PRIVILEGES; コマンドを実行して権限をリフレッシュし、データベースから退出します（exit）。

   5. リモート接続を確認します。

      mysql -u dataworks_user -h <ECS のプライマリプライベート IP アドレス> -p

5. ECS セキュリティグループの構成

1. Account A にログインします。ECS コンソール に移動し、上部ナビゲーションバーで 中国 (杭州) リージョンを選択します。

2. 左側ナビゲーションウィンドウで、インスタンスとイメージ > インスタンス を選択します。MySQL データベースがデプロイされた ECS インスタンスを検索し、インスタンス名をクリックして インスタンスの詳細 ページに移動します。

3. セキュリティグループ タブをクリックします。セキュリティグループ名をクリックして、セキュリティグループの詳細 ページに移動します。

4. アクセスルール セクションで、クイック追加 をクリックし、以下の主要なパラメーターを構成します。その他のパラメーターはデフォルト値のままとします。

   • 許可オブジェクト：DataWorks リソースグループの vSwitch の CIDR ブロックを入力します（本例では 172.16.66.0/24）。

   • ポート範囲：ECS インスタンス上のデータベースで使用されるポートを入力します（本例では 3306）。

6. 接続のテスト

1. Account B にログインします。

2. DataWorks コンソール にログインします。上部ナビゲーションバーで目的のリージョンを選択します。左側ナビゲーションウィンドウで、データ統合 > データ統合 を選択します。表示されたページで、ドロップダウンリストから目的のワークスペースを選択し、データ統合へ移動 をクリックします。

3. 左側ナビゲーションウィンドウで、データソース をクリックして データソース ページに移動し、データソースの追加 をクリックします。

4. データソースの種類として MySQL を選択し、接続パラメーターを構成します。

   • 構成モード として、接続文字列モード を選択します。

   • ホスト IP アドレス には、ECS インスタンスのプライベート IP アドレスを入力します（本例では 192.168.6.172）。

   • ポート を 3306 に設定します。

   • データベース名 には、既存のデータベース名を入力します。

   • ユーザー名 および パスワード には、「4. リモート MySQL アクセスの有効化」ステップで作成した dataworks_user の資格情報を使用します。

5. 接続構成 セクションで、ワークスペースにバインドされたリソースグループの ネットワーク接続性のテスト をクリックします。結果が 成功 であることを確認します。

   

   説明

   接続性テストが失敗した場合、接続性診断ツール を使用してトラブルシューティングを行ってください。リソースグループとデータソースの接続が依然として確立できない場合は、チケットを送信してご支援を受けてください。