DataWorks:解決策 5：オンプレミスデータソースのネットワーク接続

以下の条件を満たす場合に、本ソリューションをご利用ください：

• データソースがオンプレミスのデータセンターにデプロイされている。

ステップ 1：基本情報の取得

ステップ 2：ネットワーク接続の確立

専用物理接続を使用してオンプレミスデータセンターを Alibaba Cloud に接続できます。これにより、VPC とオンプレミスデータセンター間のネットワーク接続が確立されます。

ステップ 3：リソースグループのルート追加

DataWorks がオンプレミスデータソースにアクセスできるようにするには、DataWorks リソースグループに、オンプレミスデータセンターの CIDR ブロックへのカスタムルートを追加する必要があります。

1. DataWorks コンソールのリソースグループページに移動します。対象のリソースグループを見つけ、[ネットワーク設定] 列の Operation をクリックします。

2. 関連する機能モジュールセクションで、バインドされている VPC を見つけ、[カスタムルート] 列の Operation をクリックします。

3. 新しいルートをクリックします。CIDR ブロックを宛先 CIDR ブロックに設定し、宛先 CIDR ブロックをオンプレミスデータセンターの CIDR ブロックに設定します。

ステップ 4：(オプション) IP 許可リストの設定

データソースがアクセス制御に IP 許可リストを使用している場合は、リソースグループにバインドされている vSwitch の CIDR ブロックを IP 許可リストに追加する必要があります。

本トピックでは、MySQL を例に、リソースグループの vSwitch CIDR ブロックからのみユーザーがデータベースにアクセスできるよう、IP 許可リストを設定する方法を示します。

1. 管理者としてデータベースにログインします。

2. DataWorks がデータソースにアクセスするためのユーザーアカウントを作成し、必要な権限を付与します。

   -- ユーザー名は "dataworks_user" で、カスタマイズ可能です。
   -- パスワードは "StrongPassword123!" で、カスタマイズ可能です。
   CREATE USER 'dataworks_user'@'<vswitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   -- vSwitch の CIDR ブロックから mydatabase などの特定のデータベースにアクセスする権限をユーザーに付与します。
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vswitch-cidr-block>' WITH GRANT OPTION;

3. FLUSH PRIVILEGES; コマンドを実行して権限を更新し、データベースを終了します (exit)。

ステップ 5：(オプション) オンプレミスのファイアウォール設定

ファイアウォールの設定はソフトウェアによって異なります。本トピックでは firewalld を例に説明します。ご使用のファイアウォールソフトウェアに合わせて手順を調整してください。

リソースグループにバインドされている vSwitch の CIDR ブロックから MySQL データベースへのアクセスを許可します。

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vswitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload