DataWorks:オンプレミスのデータソースへの接続

以下の条件を満たすデータソースに本ソリューションを適用できます。

• データソースがオンプレミスデータセンター内に配置されていること。

ステップ 1：基本情報を取得

ステップ 2：ネットワーク接続の確立

オンプレミスデータセンターと VPC を接続するには、ネットワーク接続ツールを利用する必要があります。オンプレミスデータセンターと Alibaba Cloud を物理接続するには、物理接続 (Physical Connection) を利用できます。これにより、オンプレミスネットワークと VPC 間のネットワーク通信が可能になります。

ステップ 3：リソースグループへのルート追加

DataWorks からオンプレミスデータセンター内のデータソースにアクセスできるようにするには、リソースグループにオンプレミスデータセンターの CIDR ブロックを宛先とするルートを追加する必要があります。

1. 「DataWorks コンソールのリソースグループ ページ」に移動します。対象のリソースグループを見つけ、[ネットワーク設定] を [操作] 列でクリックします。

2. 関連するサービスモジュールのセクションで、バインド済みVPC を見つけて、[カスタムルート] を 操作 列でクリックします。

3. ルートの追加 をクリックします。接続方法 を CIDR ブロック に設定し、宛先 CIDR ブロック フィールドに、オンプレミスデータセンターの CIDR ブロックを入力します。

ステップ 4：（任意）IP アローリストの構成

データソースでアクセス制御のために IP アローリストが使用されている場合、データソースの IP アローリストに、バインド済みリソースグループの VSwitch CIDR ブロックを追加してアクセスを許可する必要があります。

この例では、MySQL の IP アローリストを構成して、ユーザーがバインド済みリソースグループの VSwitch CIDR ブロックからのみデータベースにアクセスできるようにする方法を示します。

1. 管理者としてデータベースにログインします。

2. DataWorks がデータソースにアクセスするために使用するユーザー アカウントを作成し、必要な権限を構成します。

   -- "dataworks_user" はユーザー名です。必要に応じて変更できます。
   -- "StrongPassword123!" はユーザーのパスワードです。必要に応じて変更できます。
   CREATE USER 'dataworks_user'@'<the-VSwitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   
   -- ユーザーに、バインド済みリソースグループの VSwitch CIDR ブロックから特定のデータベース（例： mydatabase）にアクセスする権限を付与します。
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<the-VSwitch-cidr-block>' WITH GRANT OPTION;

3. FLUSH PRIVILEGES; コマンドを実行して権限をリフレッシュし、その後データベースを終了します（exit）。

ステップ 5：（任意）オンプレミスファイアウォールの構成

ファイアウォールの構成はソフトウェアによって異なります。以下の手順では firewalld を例としており、他のファイアウォールでは適宜変更が必要です。

バインド済みリソースグループの VSwitch CIDR ブロックから MySQL データベースへのアクセスを許可します：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<the-VSwitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload