ファイアウォールやホワイトリストで保護されたソースデータベースまたはターゲットデータベースで Data Transmission Service (DTS) を使用する場合、DTS の IP アドレス CIDR ブロックをそのセキュリティ設定に追加する必要があります。この手順は、オンプレミスデータセンター、他のクラウドプラットフォーム、または Elastic Compute Service (ECS) 上の自己管理データベースなどにおいて、多くの場合に必要となります。この手順により、DTS がデータベースにアクセス可能となり、データ転送タスクを正常に実行できるようになります。
DTS がデータベースに接続する際の動作は、選択したアクセス方法によって異なります:
-
自動追加:ソースデータベースまたはターゲットデータベースが、ApsaraDB RDS、PolarDB、ApsaraDB for MongoDB などのサポートされている Alibaba Cloud データベースであり、選択したアクセス方法がAlibaba Cloud インスタンスの場合、DTS は自動的にそのサーバー IP CIDR ブロックをデータベースのホワイトリストに追加します。
-
手動追加:パブリック IP アドレス、Express Connect、VPN Gateway、または Smart Access Gateway、またはCloud Enterprise Network (CEN) を使用してデータベースに接続する場合、DTS サーバーの IP CIDR ブロックをデータベースのセキュリティ設定に手動で追加する必要があります。
注意事項
-
IP リストのソース:コンソールでのタスク設定時に表示される権限付与のポップアップウィンドウ内の IP アドレス CIDR ブロックは、古い場合があります。常に本トピックに記載されている IP アドレス CIDR ブロックを正としてご参照ください。
-
IP アドレスの変更:DTS サーバーの IP アドレス CIDR ブロックは変更されることがあります。初めて DTS を使用する場合や、ホワイトリスト拡張に関する通知を受け取った場合は、コンソールまたは通知で提供される情報に基づいて設定を更新してください。IP アドレスは定期的に確認し、更新する必要があります。
-
Cloud Enterprise Network (CEN):CEN のクラウドサービスへのアクセス設定を更新します。
-
Express Connect、VPN Gateway、または Smart Access Gateway:IPsec 接続の[ローカル CIDR ブロック]を更新します。
-
オンプレミスデータベース:データベースのセキュリティ設定を更新します。
-
-
IP リストの完全性の確保:必要なリージョンのすべての IP アドレス CIDR ブロックを必ず追加してください。DTS はディザスタリカバリのためにサービスノードを切り替えることがあります。IP リストが不完全な場合、フェールオーバー後にタスクは中断されます。
説明データベースがクラスター (例:Kafka、Redis、Doris) にデプロイされている場合は、クラスター内のすべてのサーバーのセキュリティ設定に DTS の IP ホワイトリストを追加してください。
-
自動追加されるホワイトリスト:DTS によって自動的に作成されるホワイトリスト (通常、名前に
dtsまたはDTSが含まれます) は、DTS 以外のサービスには使用しないでください。DTS はこれらのホワイトリストをいつでも変更する可能性があるため、他の目的で使用するとサービス中断の原因となります。 -
クラウドデータベースインスタンスには ECS セキュリティグループではなく、ホワイトリスト設定が必要です: ApsaraDB RDS などのクラウドデータベースインスタンスの場合、ECS セキュリティグループルールではなく、インスタンス独自のホワイトリスト設定で DTS サーバーの IP CIDR ブロックを追加する必要があります。 たとえば、RDS インスタンスの場合、RDS コンソールに移動し、[データセキュリティ] > [許可リスト設定] で DTS サーバーの IP CIDR ブロックを追加します。 ECS セキュリティグループルールは ECS インスタンスレベルで適用され、クラウドデータベースインスタンスへのインバウンドアクセスを制御しません。
-
セキュリティリスク:
-
DTS サーバーのパブリック IP アドレス CIDR ブロックを自動または手動で追加すると、セキュリティリスクが生じる可能性があります。本サービスを利用することにより、お客様はこれらのリスクを認識し、基本的なセキュリティ対策を講じる責任を負うものとします。これらの対策には、強力なアカウントパスワードの使用、各 CIDR ブロックに対するオープンポートの制限、内部 API 呼び出しにおける認証の使用、不要なネットワークルールの定期的な見直しと削除などが含まれますが、これらに限定されません。代替策として、Express Connect、VPN Gateway、または Smart Access Gateway を使用してプライベートネットワーク経由で接続することも可能です。
-
データベースのセキュリティを保護するため、DTS タスクが完了またはリリースされた後は、セキュリティ設定から DTS の IP アドレス CIDR ブロックを削除してください。
-
-
100.104.0.0/16 ネットワークのルート設定誤りのリスク:100.104.0.0/16 CIDR ブロックは Alibaba Cloud の内部サービスネットワークであり、DTS がお客様のデータベースと通信するために使用するデフォルトのネットワークです。VPC ルートテーブルに、100.104.0.0/16 またはそのサブネット宛てのトラフィックを Express Connect、VPN Gateway、VPC ピアリング接続、CEN、またはその他のカスタムネットワークトンネル経由のネクストホップに転送するルートを追加しないでください。このような設定は DTS とデータベース間の接続を中断させ、データ移行、データ同期、変更追跡タスクの失敗を引き起こします。
ステップ 1:アクセス方法の確認
以下の表を使用して、ご利用のシナリオと必要なアクションを確認してください。アクセス方法が手動設定 (特別な場合を除く) や DTS IP アドレス CIDR ブロックの手動追加を必要としない場合は、次のステップに進むことができます。
|
アクセス方法 |
シナリオ |
手動構成が必須 |
説明 |
|
Alibaba Cloud インスタンス |
ApsaraDB RDS、PolarDB、ApsaraDB for MongoDB などの Alibaba Cloud データベース。 |
いいえ (特別な場合を除く) |
DTS は自動的にその IP アドレスをデータベースのホワイトリストに追加します。例外:MaxCompute、OceanBase、および国境を越えるまたはリージョンをまたぐ移行タスクでは、手動での設定が必要です。
|
|
ECS 上の自己管理データベース |
Alibaba Cloud ECS インスタンスにデプロイされたデータベース。 |
いいえ (クラスターの場合を除く) |
DTS は自動的にその IP アドレスを ECS セキュリティグループに追加します。例外:データベース (Kafka、Redis、Doris など) が複数の ECS インスタンスにデプロイされたクラスターである場合、DTS は最初に接続するノードのセキュリティグループのみを設定します。クラスター内の他の ECS インスタンスを、DTS が作成したセキュリティグループに手動で追加する必要があります。 |
|
パブリック IP アドレス |
|
はい |
対応するリージョンの DTS サービスの IP アドレス CIDR ブロックを、データベースのセキュリティ設定に追加する必要があります。 |
|
Express Connect、VPN Gateway、または Smart Access Gateway |
Express Connect または VPN Gateway を介して接続されたオンプレミス IDC のデータベース。 |
||
|
Cloud Enterprise Network (CEN) |
Cloud Enterprise Network を介して接続されたオンプレミス IDC のデータベース。 |
||
|
データベースゲートウェイ |
Database Gateway を介して接続されたデータベース。 |
はい (ゲートウェイ IP の設定) |
この方法では、DTS の IP アドレス CIDR ブロックを追加する必要はありません。代わりに、Database Gateway (DG) のすべてのゲートウェイノードid の IP アドレスをデータベースのセキュリティ設定に追加します。 |
ステップ 2:DTS サーバーの IP リージョンの決定
タスクタイプとデータベースの場所に基づいて、以下の表を使用して、どのリージョンの DTS サーバー IP アドレスを正しいデータベースの許可リストに追加するかを決定します。
|
タスクタイプ |
ホワイトリスト対象のデータベース |
DTS IP のリージョン |
|
ソースデータベース |
ソースデータベースとターゲットデータベースのリージョン |
|
|
ターゲットデータベース |
ターゲットデータベースのリージョン |
|
|
ソースデータベース |
ターゲットデータベースのリージョン |
|
|
ターゲットデータベース |
ターゲットデータベースのリージョン |
|
|
ソースデータベース |
ソースデータベースのリージョン |
|
|
データ検証 (別のタスクとして設定) |
ソースデータベース |
ターゲットデータベースのリージョン |
|
ターゲットデータベース |
ターゲットデータベースのリージョン |
|
|
ソースデータベース |
ターゲットデータベースのリージョン |
|
|
ターゲットデータベース |
ターゲットデータベースのリージョン |
たとえば、パブリック IP アドレス アクセス方法を使用して自己管理 MySQL データベースから RDS for MySQL インスタンスにデータを移行する場合、ターゲットデータベースのリージョンのDTS サーバーのパブリック IP アドレス CIDR ブロックをソースデータベースのホワイトリストに追加する必要があります。
データ移行タスクで、ソースまたはターゲットデータベースのいずれかがパブリック IP アドレスアクセス方法を使用する場合、パブリック IP 経由で接続されるデータベースは、ソースデータベースリージョンとターゲットデータベースリージョンの両方の DTS サーバー IP CIDR ブロックをホワイトリストに登録する必要があります。
ステップ 3:IP アドレスの追加
自動設定
ユースケース
-
Alibaba Cloud インスタンス:ApsaraDB RDS や PolarDB などの Alibaba Cloud データベースサービス。このシナリオには、MaxCompute、OceanBase、および国境を越えるまたはリージョンをまたぐ移行タスクは含まれません。
-
ECS 上の自己管理データベース:単一ノードの自己管理データベース。
設定の詳細
DTS は接続を確立する際に、ホワイトリストまたはセキュリティグループを自動的に設定します。詳細については、以下のDTS によって自動的に追加されるホワイトリストをご参照ください。
-
Alibaba Cloud インスタンス:DTS は製品固有のホワイトリストグループを自動的に作成します。
-
ECS 上の自己管理データベース:DTS は
SG-DTS-GROUP-xxxxという名前のセキュリティグループを自動的に作成し、ECS インスタンスに適用します。
特別な場合
-
クラスターデプロイメント:データベース (Kafka、Redis、Doris など) が複数の ECS インスタンスにデプロイされている場合、DTS は最初に接続されたノードのセキュリティグループのみを自動的に設定します。残りのノードの ECS インスタンスを、DTS が作成した
SG-DTS-GROUP-xxxxセキュリティグループに手動で追加する必要があります。 -
MaxCompute、OceanBase、および国境を越えるまたはリージョンをまたぐ移行タスク:
-
MaxCompute:すべての Alibaba Cloud サービスが MaxCompute にアクセスできるようにホワイトリストを設定する。
-
OceanBase:付録:DTS サーバーの IP アドレス CIDR ブロックの表からExpress Connect、VPN Gateway、または Smart Access Gateway の値を使用して、ホワイトリストグループを設定する。
-
国境を越えるまたはリージョンをまたぐ移行タスク:ソースデータベースのパブリックエンドポイントを有効にすることに加えて、ターゲットデータベースが配置されているリージョンのパブリック IP アドレスも追加する必要があります。
-
パブリック IP アドレス
ユースケース
-
オンプレミスデータセンター内の自己管理データベース。
-
他のクラウドプロバイダーによってホストされているデータベース。
-
パブリック IP アドレスを介してサービスを公開する任意のデータベース。
手順
アクセス方法がパブリック IP アドレスの場合、ソースデータベースとターゲットデータベースのリージョンの DTS サーバーの IP アドレス CIDR ブロックをデータベースインスタンスのセキュリティ設定に追加する必要があります。
-
IP リストの取得:DTS サーバーの IP アドレス CIDR ブロックの表で、ステップ 2 で決定したリージョンのパブリック IP アドレス CIDR ブロックを取得します。
-
ファイアウォールまたはホワイトリストの設定:これらの CIDR ブロックをデータベースサーバーのファイアウォールまたはクラウドプロバイダーのセキュリティグループルールに追加します。DTS は、データベースサービスポートだけでなく、DTS サーバーの IP CIDR ブロックからの全ポートアクセスを必要とします。ポート制限による接続失敗を避けるため、ファイアウォールまたはセキュリティグループポリシーが DTS IP CIDR ブロックからのすべてのポートでのトラフィックを許可していることを確認してください。
セキュリティに関する推奨事項
-
最小権限の原則:DTS IP CIDR ブロックに対して、必要なデータベースポートのみを開放してください。
0.0.0.0/0からのアクセスを許可しないことを推奨します。 -
強力な認証:DTS には、必要最小限の権限を持つ専用のデータベースアカウントと強力なパスワードを使用してください。
-
転送中の暗号化:可能な限り、データベースの SSL/TLS 暗号化接続を有効にし、強制してください。
Express Connect、VPN Gateway、Smart Access Gateway、または Cloud Enterprise Network (CEN)
ユースケース
この方法は、Alibaba Cloud Express Connect、VPN Gateway、Smart Access Gateway、または Cloud Enterprise Network (CEN) を介して VPC に接続されたオンプレミスデータセンター向けです。
手順
-
IP リストの取得:DTS サーバーの IP アドレス CIDR ブロックの表で、ステップ 2 で決定したリージョンのクラウドサービス CIDR ブロックを取得します。
-
ルートとファイアウォールの設定:
-
Cloud Enterprise Network (CEN):CEN インスタンスで、DTS プライベート IP CIDR ブロックをクラウドサービスとして設定します。
-
Express Connect、VPN Gateway、または Smart Access Gateway:DTS プライベート IP CIDR ブロックをIPsec-VPN 接続の[ローカル CIDR ブロック]に追加します。
-
オンプレミスデータベース:オンプレミスデータセンターのファイアウォールで、DTS プライベート IP CIDR ブロックからのトラフィックがデータベースにアクセスできるようにポリシーを設定します。DTS は、DTS サーバーの IP CIDR ブロックからの全ポートアクセスを必要とします。ポート制限による接続失敗を避けるため、ファイアウォールポリシーが DTS IP CIDR ブロックからのすべてのポートでのトラフィックを許可していることを確認してください。
-
IP アドレスを追加した後、DTS からのアクセスを制限する可能性のある設定がないか、データベースインスタンスの設定を確認してください。たとえば、自己管理データベースの設定ファイルで次のパラメーターを確認します:
-
MySQL:
bind-address。 -
PostgreSQL:
listen_addresses。 -
MongoDB:
bindIp。 -
Kafka:
listenersおよびadvertised.listeners。 -
Redis:
bind。
次のステップ
セキュリティのため、DTS タスクが完了したら、対応する DTS IP アドレス CIDR ブロックをデータベースのホワイトリストまたはセキュリティグループから削除してください。DTS が自動的に作成したホワイトリストグループ (例:rdsdts) やセキュリティグループ (例:SG-DTS-GROUP-xxxx) は削除できます。
DTS CIDR ブロック
-
オンプレミスデータベースがCloud Enterprise Network (CEN) またはExpress Connect、VPN Gateway、または Smart Access Gateway を介して DTS に接続する場合、DTS は内部 Alibaba Cloud CIDR ブロック
100.64.0.0/10のサーバー IP アドレスを使用します。 -
DTS が新しいサーバーを追加した場合、自己管理データベースのホワイトリストを更新する必要があります。そうしないと、DTS がデータベースに接続できなくなる可能性があります。
中国本土
中国 (杭州)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
cn-hangzhou |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.201.192/26,100.104.228.0/26,100.104.41.0/26,100.104.203.128/26,100.104.145.128/26,100.104.105.64/26,100.104.91.0/26,100.104.134.128/26,100.104.96.128/26,100.104.74.128/26,100.104.225.128/26,100.104.198.0/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,112.124.239.0/26 |
中国 (上海)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-shanghai |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.205.0/24,100.104.226.128/26,100.104.149.64/26,100.104.241.128/26,100.104.177.128/26,100.104.203.192/26,100.104.113.0/26,100.104.187.0/26,100.104.17.0/26,100.104.33.192/26,100.104.3.192/26,100.104.107.0/26,100.104.29.192/26,100.104.187.192/26,100.104.177.64/26,100.104.93.128/26,100.104.174.64/26,100.104.160.0/26,100.104.147.128/26,100.104.247.192/26,100.104.225.192/26,100.104.158.128/26,100.104.35.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,59.82.32.64/26,117.185.224.192/26,59.82.32.192/26,106.11.224.64/26,112.65.93.64/26,59.82.32.128/26,106.11.224.192/26,59.82.32.0/26,117.185.224.64/26,47.103.166.192/26,8.128.64.64/26,47.101.109.64/26,47.101.109.192/26,8.128.66.128/26,8.128.64.128/26,117.185.224.0/26,47.103.170.0/26,106.11.224.0/26,8.128.64.0/26,8.128.64.192/26,8.128.66.192/26,101.91.141.64/26,101.91.141.128/26,47.101.109.0/26,106.11.224.128/26,112.65.93.0/26,8.128.66.64/26,47.103.166.128/26,112.65.93.128/26,101.91.141.0/26,47.101.109.128/26,47.103.166.64/26,140.206.221.64/26,8.128.66.0/26,117.185.224.128/26,101.91.139.192/26,101.133.205.192/26 |
中国 (青島)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
cn-qingdao |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.72.0/24,100.104.35.192/26,100.104.12.0/26,100.104.111.0/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
203.119.185.0/24,140.205.47.0/24,110.76.8.64/26,203.119.146.128/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,203.119.147.0/24,110.75.186.0/26,203.209.247.192/26,203.119.240.0/26,203.119.182.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,203.119.184.0/24,110.75.130.192/26,203.119.191.64/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,203.119.187.0/24,110.75.235.0/24,110.75.186.64/26,118.190.207.25,110.76.9.0/24,106.11.76.64/26,203.119.146.192/26,115.28.200.55,110.75.230.0/24,203.119.188.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,203.119.149.0/24,59.82.46.128/26,203.119.191.128/26,110.76.0.0/24,106.11.185.0/24,106.11.76.0/26,115.28.216.250,203.119.151.0/24,47.102.234.0/26,203.119.190.0/24,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,203.119.150.0/24,110.76.8.0/26,120.27.53.203,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,106.11.40.64/26,8.139.112.128/26,203.119.189.0/24,118.190.207.194,8.139.99.192/26,203.119.186.0/24,8.139.112.0/26,106.11.184.0/24,120.27.72.0/24,203.119.183.0/24,106.11.73.128/26,203.119.191.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,39.98.96.0/24,203.119.148.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26,120.27.72.192/26,120.27.72.128/26,120.27.72.0/26,120.27.72.64/26 |
中国 (北京)
|
リージョン ID |
アクセス方法 |
IP アドレス範囲 |
|
cn-beijing |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.11.64/26,100.104.128.192/26,100.104.143.0/26,100.104.183.0/24,100.104.200.64/26,100.104.201.0/26,100.104.213.64/26,100.104.227.192/26,100.104.232.128/26,100.104.236.128/26,100.104.247.64/26,100.104.84.128/26,100.104.237.64/26,100.104.6.0/26,100.104.9.128/26,100.104.230.64/26,100.104.157.64/26,100.104.104.64/26,100.104.218.64/26,100.104.59.0/26,100.104.93.64/26,100.104.79.0/26,100.104.235.128/26,100.104.17.128/26,100.104.141.64/26,100.104.251.0/26,100.104.200.128/26,100.104.9.0/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.156.175.0/26,112.126.111.128/26,39.107.7.64/26,39.107.7.0/26,182.92.137.64/26,49.7.153.192/26,49.7.152.192/26,182.92.137.128/26,49.7.152.0/26,112.126.112.0/26,39.107.223.192/26,49.7.152.64/26,114.250.62.192/26,111.206.225.128/26,114.250.54.64/26,49.7.152.128/26,112.126.112.64/26,49.7.153.128/26,111.13.119.192/26,111.206.225.64/26,39.107.223.128/26,114.250.54.0/26,114.250.62.128/26,182.92.17.192/26,114.250.62.0/26,111.13.22.64/26,111.13.246.192/26,49.7.153.0/26,182.92.32.192/26,39.156.175.128/26,182.92.137.0/26,49.7.153.64/26,39.107.223.0/26,39.156.175.64/26,182.92.17.128/26,101.200.20.0/26,182.92.137.192/26,112.126.111.192/26,39.156.175.192/26,114.250.62.64/26,111.13.119.128/26,39.107.223.64/26,182.92.32.128/26,101.200.116.192/26,47.95.35.136/32,39.102.181.128/26,8.131.132.0/26 |
中国 (張家口)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
cn-zhangjiakou |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.144.128/26,100.104.175.0/24,100.104.180.192/26,100.104.249.0/26,100.104.32.64/26,100.104.52.0/26,100.104.84.128/26,100.104.133.128/26,100.104.211.192/26,100.104.196.192/26,100.104.13.128/26,100.104.75.64/26,100.104.174.192/26,100.104.195.64/26,100.104.106.128/26,100.104.76.64/26,100.104.18.128/26,100.104.237.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.101.252.128/26 |
中国 (フフホト)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-huhehaote |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.72.0/24,100.104.145.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.122.128/26,100.104.158.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
39.102.199.64/26,39.104.72.87,39.104.78.173,39.104.62.152,39.99.77.64/26,39.102.199.128/26,39.104.199.192/26,39.104.79.122,39.102.224.0/26,39.99.77.0/26,39.104.220.0/24,39.104.86.0,39.102.199.192/26,39.99.77.128/26 |
中国 (ウランチャブ)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-wulanchabu |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.182.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26,100.104.205.192/26,100.104.152.128/26,100.104.199.192/26,100.104.120.0/26,100.104.37.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
140.205.47.0/24,8.130.69.168,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,39.101.5.0/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,8.130.69.173,39.101.0.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,59.82.126.0/24,8.130.121.252,39.101.7.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,121.89.103.128/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,121.89.103.192/26,8.139.112.0/26,39.101.0.64/26,39.101.0.128/26,121.89.103.64/26,106.11.73.128/26,121.89.104.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,8.130.48.34,8.130.122.110,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26 |
中国 (深セン)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
cn-shenzhen |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.75.64/26,100.104.235.192/26,100.104.205.0/24,100.104.41.64/26,100.104.171.128/26,100.104.161.192/26,100.104.172.192/26,100.104.168.0/26,100.104.160.128/26,100.104.179.128/26,100.104.98.192/26,100.104.168.128/26,100.104.247.64/26,100.104.17.64/26,100.104.87.0/26,100.104.105.128/26,100.104.114.192/26,100.104.213.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,120.24.136.0/26,119.23.166.64/26,8.129.151.192/26,47.121.45.0/26,47.112.83.192/26,47.106.63.192/26,47.112.84.64/26,8.129.151.0/26,47.112.84.0/26,47.106.63.0/26,8.129.151.128/26,47.106.63.64/26,47.112.84.128/26,47.120.229.128/26,8.129.151.64/26,47.106.63.128/26,47.113.76.192/26 |
中国 (河源)
|
リージョン ID |
接続方法 |
IP アドレスブロック |
|
cn-heyuan |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.147.192/26,100.104.76.192/26,100.104.246.192/26,100.104.106.192/26,100.104.210.128/26,100.104.48.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.113.157.64/26,47.113.157.192/26,47.113.157.128/26,47.113.158.0/26 |
中国 (広州)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
cn-guangzhou |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.132.64/26,100.104.240.128/26,100.104.122.128/26,100.104.233.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.11.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.134.0.64/26,8.134.0.128/26,8.134.0.192/26,8.134.5.0/26,8.134.79.141/32,8.134.79.143/32 |
中国 (武漢)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-wuhan-lr |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.182.128/26,100.104.127.0/26,100.104.48.128/26,100.104.69.0/26,100.104.87.192/26,100.104.145.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.148.11.160/32,8.148.12.15/32,8.148.11.99/32,8.148.10.43/32,8.148.10.61/32 |
中国 (成都)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-chengdu |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.76.192/26,100.104.145.64/26,100.104.235.192/26,100.104.127.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.149.128/26,100.104.177.0/26,100.104.120.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
47.109.5.0/26,110.75.225.0/26,110.75.225.64/26,110.75.225.128/26,110.75.225.192/26,223.4.187.192/26,223.5.153.0/26,223.5.153.64/26,223.5.153.128/26,110.75.134.128/26,110.75.134.192/26,110.75.143.0/26,110.75.157.192/26,110.75.186.0/26,110.75.186.64/26,110.75.190.0/26,110.75.190.64/26,8.139.99.192/26,8.139.112.0/26,8.139.112.64/26,8.139.112.128/26,47.108.33.192/26,47.109.170.0/26,47.109.170.64/26,47.109.170.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.0/26,47.102.234.64/26 |
その他のリージョン
中国 (香港)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
cn-hongkong |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.233.0/24,100.104.177.192/26,100.104.158.192/26,100.104.180.192/26,100.104.120.0/26,100.104.2.64/26,100.104.242.64/26,100.104.187.64/26,100.104.169.0/26,100.104.37.0/26,100.104.6.128/26,100.104.142.192/26,100.104.144.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
140.205.47.0/24,110.76.8.64/26,47.240.180.192/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,47.240.211.0/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,47.90.37.175,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,47.240.210.192/26,140.205.196.0/24,59.82.47.0/26,47.243.0.32/28,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.89.39.119,47.102.234.0/26,47.90.38.29,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,47.240.195.0/26,8.139.99.192/26,8.139.112.0/26,47.240.195.128/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.90.24.64/26,47.240.195.64/26,47.240.210.64/26,47.240.210.128/26,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26 |
シンガポール
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
ap-southeast-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.188.0/24,100.104.207.128/26,100.104.12.0/26,100.104.179.64/26,100.104.41.64/26,100.104.59.64/26,100.104.91.64/26,100.104.111.64/26,100.104.44.0/26,100.104.238.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
161.117.146.192/26,161.117.164.64/26,161.117.164.0/26,161.117.172.0/28,161.117.146.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.64/26,47.102.234.0/26,8.139.112.64/26,8.139.112.0/26,8.139.112.128/26,8.139.99.192/26,47.89.72.128/26,47.89.73.128/26,47.89.73.192/26,47.89.75.192/26,47.89.88.64/26,47.89.90.64/26,47.246.74.192/26,47.246.107.0/26,47.89.88.0/26,47.89.90.0/26,47.246.108.64/26,47.246.164.64/26,47.89.88.128/26,47.246.73.64/26,47.246.74.0/26,47.246.175.192/26,110.76.0.128/26,47.88.233.192/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,47.88.233.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,47.74.206.0/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,47.88.233.0/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,47.74.206.192/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,140.205.196.64/26,47.74.206.128/26,140.205.47.192/26,110.75.230.128/26,47.74.206.64/26,110.76.0.192/26,106.11.73.128/26,47.88.233.64/26,140.205.196.192/26,110.75.235.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26 |
マレーシア (クアラルンプール)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
ap-southeast-3 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.5.0/24,100.104.36.0/26,100.104.234.192/26,100.104.76.192/26,100.104.69.0/26,100.104.87.192/26,100.104.158.192/26,100.104.250.0/26,100.104.62.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
47.250.30.0/24,47.250.34.128/28,47.250.29.0/24,47.87.205.0/26,47.250.30.128/26,47.250.30.0/26,47.250.30.64/26,47.250.29.64/26,47.87.205.192/26,47.87.205.128/26,47.250.30.192/26,47.250.29.192/26,47.250.29.0/26,47.87.205.64/26,47.250.29.128/26,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26 |
インドネシア (ジャカルタ)
|
リージョン ID |
アクセス方法 |
IP アドレス |
|
ap-southeast-5 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.175.0/24,100.104.35.192/26,100.104.235.192/26,100.104.12.0/26,100.104.111.0/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.57.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.215.147.0/28,147.139.132.101,149.129.230.192/26,147.139.156.64/26,147.139.165.206,147.139.133.46,147.139.179.168,147.139.156.0/26,147.139.156.128/26 |
フィリピン (マニラ)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
ap-southeast-6 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.153.64/26,100.104.76.192/26,100.104.246.192/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.199.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.212.137.0/26,8.212.136.192/26,8.212.136.128/26,8.212.136.64/26 |
タイ (バンコク)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
ap-southeast-7 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.150.192/26,100.104.75.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.180.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.213.163.0/26,8.213.162.64/26,8.213.162.128/26,8.213.162.192/26,47.81.23.64/26,47.81.23.128/25 |
日本 (東京)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
ap-northeast-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.112.0/24,100.104.117.192/26,100.104.12.0/26,100.104.166.64/26,100.104.179.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.111.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
47.91.0.128/26,47.245.51.0/24,47.245.18.192/26,47.245.18.128/26,47.91.0.192/26,8.209.192.160/28,47.245.51.64/26,47.245.51.0/26,47.87.192.64/26,47.245.51.192/26,47.87.192.192/26,47.245.51.128/26,47.87.192.0/26,47.87.192.128/26 |
米国 (シリコンバレー)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
us-west-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.175.0/24,100.104.48.128/26,100.104.166.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.242.64/26,100.104.57.192/26,100.104.11.64/26,100.104.24.192/26,100.104.67.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
140.205.47.0/24,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,47.88.98.0/24,110.75.134.192/26,203.119.159.192/26,47.88.15.174,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,47.252.71.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,47.252.90.64/26,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,47.88.6.196,110.75.230.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.88.10.217,47.102.234.0/26,47.252.71.128/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,47.88.1.17,8.139.112.64/26,8.139.112.128/26,47.252.90.0/26,8.139.99.192/26,47.251.136.112/28,8.139.112.0/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.88.98.128/26,47.88.98.192/26,47.88.98.64/26,47.88.98.0/26,47.251.17.180,47.77.112.0/20,47.87.192.0/18 |
米国 (バージニア)
|
リージョン ID |
アクセス方法 |
IP CIDR ブロック |
|
us-east-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.233.0/24,100.104.240.128/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.111.0/26,100.104.122.128/26,100.104.87.192/26,100.104.179.64/26,100.104.41.64/26,100.104.238.64/26,100.104.171.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.252.91.128/26,47.88.98.128/26,47.250.29.192/26,47.252.71.192/26,47.252.90.0/26,47.252.91.192/26,47.250.29.64/26,47.88.98.192/26,47.252.90.64/26,47.252.71.128/26,47.88.98.64/26,47.250.29.0/26,47.250.29.128/26,47.252.91.0/26,47.88.98.0/26,47.252.91.64/26,47.253.64.0/28,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26,47.90.220.124,47.77.112.0/20,47.87.192.0/18 |
ドイツ (フランクフルト)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
eu-central-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.5.0/24,100.104.193.128/26,100.104.161.64/26,100.104.89.128/26,100.104.177.0/26,100.104.224.0/26,100.104.92.128/26,100.104.62.64/26,100.104.216.192/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.209.86.0/26,47.254.165.128/26,47.245.155.0/28,47.254.165.64/26,47.254.165.192/26,47.254.180.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.75.134.192/26,110.76.9.64/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,140.205.196.64/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26 |
イギリス (ロンドン)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
eu-west-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.133.64/26, 100.104.207.128/26, 100.104.87.192/26, 100.104.145.64/26, 100.104.235.192/26, 100.104.75.64/26, 100.104.132.64/26, 100.104.92.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.208.72.0/24, 8.208.73.0/24, 8.208.75.64/28, 47.88.98.0/24, 47.88.98.128/26, 47.88.98.192/26, 47.88.98.64/26, 47.88.98.0/26, 8.208.73.64/26, 8.208.72.64/26, 8.208.72.0/26, 8.208.72.128/26, 8.208.73.0/26, 8.208.73.128/26, 8.208.72.192/26, 8.208.73.192/26, 47.87.236.128/26, 47.87.236.0/26, 47.87.236.64/26, 47.87.236.192/26 |
UAE (ドバイ)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
me-east-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.205.0/24,100.104.161.0/26,100.104.53.0/26,100.104.111.128/26,100.104.248.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.209.86.0/26,47.254.165.128/26,47.254.165.64/26,47.254.165.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26 |
韓国 (ソウル)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
ap-northeast-2 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.119.128/26, 100.104.153.64/26, 100.104.76.192/26, 100.104.246.192/26, 100.104.106.192/26, 100.104.210.128/26, 100.104.62.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
149.129.14.128/26, 149.129.13.64/26, 149.129.14.192/26, 149.129.13.0/26 |
サウジアラビア (リヤド)
|
リージョン ID |
アクセス方法 |
CIDR ブロック |
|
me-central-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.106.192/26,100.104.145.64/26,100.104.210.128/26,100.104.48.128/26,100.104.69.0/26,100.104.76.192/26,100.104.87.192/26,100.104.242.64/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
8.213.0.192/26,8.213.5.0/26,8.213.16.59,8.213.16.111,8.213.16.123,8.213.16.17,8.213.16.91,8.213.5.64/26,8.213.6.0/24,8.213.0.128/26,8.213.6.64/26,8.213.6.192/26,8.213.6.0/26,8.213.6.128/26 |
メキシコ (メキシコシティ)
|
リージョン ID |
アクセス方法 |
IP アドレスブロック |
|
na-south-1 |
Express Connect、VPN Gateway、または Smart Access Gateway |
100.104.35.192/26,100.104.122.128/26 |
|
Cloud Enterprise Network (CEN) |
||
|
パブリック IP アドレス |
47.246.169.0/26,47.87.0.64/26,47.89.89.64/26,47.246.171.0/26,47.87.196.128/26,47.246.170.128/26,47.246.168.64/26,47.89.75.0/26,47.87.1.0/26,47.89.89.192/26,47.87.196.0/26,47.246.170.64/26,47.89.74.192/26,47.235.1.64/26,47.89.75.64/26,47.87.196.64/26,47.87.196.192/26,47.87.0.192/26,47.246.170.192/26,47.246.169.128/26,47.246.168.0/26,47.89.89.128/26,47.235.1.128/26,47.89.74.128/26,47.246.168.192/26,47.246.169.192/26,47.87.0.128/26,47.235.0.192/26,47.246.171.64/26,47.246.164.192/26,47.246.169.64/26,47.235.1.192/26 |
よくある質問
-
DTS IP アドレス CIDR ブロックに対してどのポートを開放すべきですか?
ご利用のデータベースが使用するポートを開放してください。たとえば、MySQL のデフォルトポートは
3306、PostgreSQL のデフォルトポートは5432です。 -
DTS タスク完了後、IP ホワイトリストはどのように処理すべきですか?
セキュリティのため、DTS タスクが完了したら、データベースの IP ホワイトリストまたはセキュリティグループから DTS の IP アドレス CIDR ブロックを削除してください。DTS が自動的に作成したホワイトリストグループ (例:
rdsdts) やセキュリティグループ (例:SG-DTS-GROUP-xxxx) は削除できます。 -
パブリック IP アドレスアクセスで、なぜソースとターゲット両方のリージョンの IP アドレスが必要なのですか?
これはデータ同期タスクでのみ必要です。DTS は、双方向のハートビートとデータ比較を実行するために、ソースとターゲットの両方のリージョンにワーカーノードをデプロイします。これにより、データの整合性とリンクの安定性が確保されます。移行や変更追跡などの他のタスクタイプは、単一リージョンのルールに従います。
-
多数の DTS IP CIDR ブロックをホワイトリストに追加するのを避けるにはどうすればよいですか (例:セキュリティ承認が困難な場合)?
データ移行タスクでは、DTS がソースデータベースとターゲットデータベースに直接接続する必要があるため、通常は完全な IP ホワイトリストが必要です。このタスクタイプでは、VPC 接続を使用してホワイトリストをバイパスすることはできません。セキュリティ承認のために多数の IP CIDR ブロックを追加することが困難な場合は、以下の代替案を検討してください:
-
データ同期への切り替え:データ同期タスクは、Express Connect、VPN Gateway、または Smart Access Gateway や Cloud Enterprise Network (CEN) などのプライベートネットワーク接続をサポートしています。プライベートネットワークアクセスは Alibaba Cloud の内部 CIDR ブロック (
100.64.0.0/10サブネット) を使用するため、追加する IP CIDR ブロックの数が大幅に削減されるか、ホワイトリスト設定が不要になります。 -
プライベートネットワークアクセス方法への切り替え:ご利用の環境がサポートしている場合、ソースまたはターゲットデータベースを Express Connect、VPN Gateway、または Smart Access Gateway、VPN Gateway、または Cloud Enterprise Network (CEN) を介して Alibaba Cloud に接続します。これにより、必要な IP CIDR ブロックが小規模な内部範囲に削減されます。
-
0.0.0.0/0(全ネットワークアクセス) の使用:ソースデータベースのホワイトリストエントリ数に制限があり、すべての DTS IP CIDR ブロックを追加できない場合は、0.0.0.0/0を設定してすべての IP アドレスからのアクセスを許可できます。セキュリティ警告:このアプローチには重大なセキュリティリスクが伴います。このオプションを選択する場合は、強力なアカウントパスワード、DTS 専用の最小権限データベースアカウント、暗号化された接続など、追加のセキュリティ対策を講じてください。
-
-
DTS エラーコード DTS-999999 (接続失敗) を解決するにはどうすればよいですか?
エラーコード DTS-999999 は、通常、DTS がソースまたはターゲットデータベースに接続できないことを示します。最も一般的な原因は、不完全なホワイトリスト、つまり必要な DTS サーバー IP CIDR ブロックがすべてデータベースのセキュリティ設定に追加されていないことです。
この問題を解決するには:
-
ステップ 2:DTS サーバーの IP リージョンの決定を参照して、タスクタイプとデータベースの場所に基づいて、どのリージョンの DTS IP CIDR ブロックを追加する必要があるかを確認します。タスクタイプによって要件が異なることに注意してください。たとえば:
-
データ移行:ソースデータベースには、ターゲットデータベースのリージョンの IP CIDR ブロックが必要です。
-
データ同期:ソースデータベースには、ソースとターゲットの両方のデータベースリージョンの IP CIDR ブロックが必要です。
-
-
必要なリージョンのすべての IP CIDR ブロックを完全に追加したことを確認します。1 つでも CIDR ブロックが欠けていると、接続が失敗する可能性があります。
-
ホワイトリストを更新した後、DTS タスクをリトライします。
ホワイトリストを確認してもエラーが解決しない場合は、ファイアウォールルールをチェックして、DTS IP CIDR ブロックが全ポートにアクセスできることを確認してください。ポート制限もエラー DTS-999999 の原因となることがあります。
-
関連 API
|
API |
説明 |
|
DTS サーバーの IP アドレスを返します。 |