DataWorks:ソリューション 5: リソースグループとデータセンターにデプロイされたデータソース間のネットワーク接続を確立する

データソースが以下の条件を満たす場合、このソリューションを使用することをお勧めします。

• データソースがデータセンターにデプロイされている。

手順 1: 基本情報を取得する

手順 2: ネットワーク接続を確立する

データセンターを VPC に接続するには、ネットワーク接続ツールを使用する必要があります。Express Connect 回線を使用して、データセンターのネットワーク環境と VPC との間にネットワーク接続を確立できます。

手順 3: リソースグループのルートを追加する

DataWorks を使用してデータセンターにデプロイされたデータソースにアクセスする場合は、DataWorks コンソールでリソースグループのデータセンターの CIDR ブロックを指すルートを追加する必要もあります。

1. DataWorks コンソールの「リソースグループ」ページ に移動し、目的のリソースグループを見つけ、[ネットワーク設定] 列の [アクション] をクリックします。 [VPC バインディング] タブが表示されます。

2. 表示されたページで、リソースグループの目的に基づいて、リソースグループが関連付けられている VPC を見つけ、[アクション] 列の [カスタムルート] をクリックします。

3. [カスタムルート] パネルで、[ルートを追加] をクリックします。 [ルートを追加] ダイアログボックスで、[接続方法] に [CIDR ブロック] を選択し、[宛先 CIDR ブロック] をデータソースがデプロイされているデータセンターの CIDR ブロックに設定します。

手順 4: (オプション) データソースの IP アドレス ホワイトリストを構成する

アクセスするデータソースに IP アドレス ホワイトリストが構成されている場合は、リソースグループが関連付けられている vSwitch の CIDR ブロックを IP アドレス ホワイトリストに追加して、リソースグループがデータソースにアクセスできるようにする必要があります。

この例では、MySQL データソースの IP アドレス ホワイトリストが構成されています。リソースグループが関連付けられている vSwitch の CIDR ブロックを IP アドレス ホワイトリストに追加して、特定のユーザーが vSwitch の CIDR ブロックのみに基づいてデータベースにアクセスできるように定義できます。

1. 管理者としてデータベースにログオンします。

2. DataWorks からデータソースにアクセスするために使用するアカウントを作成し、関連する権限をアカウントに付与します。

   -- 「dataworks_user」はユーザー名を示します。ユーザー名を指定できます。
   -- 「StrongPassword123!」はパスワードを示します。パスワードを指定できます。
   CREATE USER 'dataworks_user'@'<リソースグループが関連付けられている vSwitch の CIDR ブロック>' IDENTIFIED BY 'StrongPassword123!';
   
   -- リソースグループが関連付けられている vSwitch の CIDR ブロックから、mydatabase などの指定されたデータベースにアクセスする権限をユーザーに付与します。
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<リソースグループが関連付けられている vSwitch の CIDR ブロック>' WITH GRANT OPTION;

3. FLUSH PRIVILEGES; コマンドを実行して権限を更新し、exit コマンドを実行してデータベースを終了します。

手順 5: (オプション) データセンターのネットワーク環境のファイアウォール設定を構成する

さまざまなファイアウォールソフトウェアの構成はさまざまです。この例では、firewalld を使用します。ビジネス要件に基づいて他の種類のファイアウォールを構成できます。

次のコマンドを実行して、リソースグループが関連付けられている vSwitch の CIDR ブロックから MySQL データベースへのアクセスを許可します。

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<リソースグループが関連付けられている vSwitch の CIDR ブロック>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload