DataWorks:オンプレミスデータセンターのデータソースに接続する

データソースが次の条件を満たす場合は、このソリューションを使用します。

• データソースがオンプレミスデータセンター (IDC) にデプロイされている。

ステップ 1: 基本情報の取得

ステップ 2: ネットワーク接続の確立

オンプレミスデータセンターを VPC に接続するには、ネットワーク接続ツールを使用する必要があります。手順の詳細については、「Express Connect 回線を使用してオンプレミスデータセンターと VPC 間のネットワーク接続を確立する」をご参照ください。

ステップ 3: DataWorks リソースグループのルートを追加する

DataWorks がオンプレミスのデータソースにアクセスできるようにするには、DataWorks リソースグループにオンプレミスデータセンターの CIDR ブロックを指すルートを追加する必要があります。

1. DataWorks コンソールの リソースグループページ に移動します。対象のリソースグループを見つけ、[アクション] 列の [ネットワーク設定] をクリックします。

2. 適切な機能モジュールで、アタッチされている VPC を見つけ、[アクション] 列の [カスタムルート] をクリックします。

3. [ルートの追加] をクリックし、接続方法として [CIDR ブロック] を選択し、[宛先 CIDR ブロック] をデータソースがデプロイされているデータセンターの CIDR ブロックに設定します。

ステップ 4: (オプション) IP アドレスをホワイトリストに追加する

データソースがホワイトリストで保護されている場合は、リソースグループの vSwitch CIDR ブロックをデータソースのホワイトリストに追加します。これにより、リソースグループがデータソースにアクセスできるようになります。

このトピックでは、MySQL の IP アドレスホワイトリストを例として使用します。この例では、リソースグループの vSwitch CIDR ブロックからのみデータベースへのアクセスを許可するようにホワイトリストが構成されています。

1. 管理者としてデータベースにログオンします。

2. DataWorks がデータソースへのアクセスに使用できるアカウントを作成し、そのアカウントに必要な権限を付与します。

   -- "dataworks_user" はユーザー名です。カスタマイズできます。
   -- "StrongPassword123!" はパスワードです。カスタマイズできます。
   CREATE USER 'dataworks_user'@'<vSwitch CIDR block of the resource group>' IDENTIFIED BY 'StrongPassword123!';
   
   -- リソースグループの vSwitch CIDR ブロックから mydatabase などの特定のデータベースにアクセスする権限をユーザーに付与します。
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vSwitch CIDR block of the resource group>' WITH GRANT OPTION;

3. FLUSH PRIVILEGES; コマンドを実行して権限を有効にし、次に exit コマンドを実行してデータベースを終了します。

ステップ 5: (オプション) オンプレミスデータセンターのファイアウォールを構成する

ファイアウォールソフトウェアの構成方法はさまざまです。このトピックでは、firewalld を例として使用します。要件に応じて他の種類のファイアウォールを構成できます。

リソースグループの vSwitch CIDR ブロックが MySQL データベースにアクセスできるようにします:

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vSwitch CIDR block of the resource group>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload