ファイアウォールまたはホワイトリストで保護されているソースデータベースまたはターゲットデータベースで Data Transmission Service (DTS) を使用する場合、DTS の IP アドレス CIDR ブロックをそのセキュリティ設定に追加する必要があります。この手順は、オンプレミスデータセンター、他のクラウドプラットフォーム、または Elastic Compute Service (ECS) 上の自己管理データベースにあるデータベースで必要になることがよくあります。この手順により、DTS がデータベースにアクセスできるようになり、データ転送タスクが正常に実行されるようになります。
DTS がデータベースに接続する際の動作は、選択する アクセス方法 によって異なります:
自動追加:ソースまたはターゲットデータベースが、ApsaraDB RDS、PolarDB、MongoDB などのサポートされている Alibaba Cloud データベースであり、選択した アクセス方法 が Alibaba Cloud インスタンス の場合、DTS は自動的にそのサーバーの IP CIDR ブロックをデータベースのホワイトリストに追加します。
手動追加:パブリック IP アドレス、Express Connect、VPN Gateway、または Smart Access Gateway、または Cloud Enterprise Network (CEN) を使用してデータベースに接続する場合、DTS サーバーの IP CIDR ブロックをデータベースのセキュリティ設定に手動で追加する必要があります。
注意事項
IP リストのソース:コンソールでタスクを設定する際に表示される権限付与ポップアップウィンドウの IP アドレス CIDR ブロックは、古い可能性があります。常にこのトピックの IP アドレス CIDR ブロックを信頼できるソースとして使用してください。
IP アドレスの変更:DTS サーバーの IP アドレス CIDR ブロックは変更される可能性があります。初めて DTS を使用する場合や、ホワイトリストの拡張に関する通知を受け取った場合は、コンソールまたは通知で提供される情報に基づいて設定を更新してください。定期的に IP アドレスを確認し、更新してください。
Cloud Enterprise Network (CEN): CEN の クラウドサービスへのアクセス設定 を更新します。
Express Connect、VPN Gateway、または Smart Access Gateway:IPsec 接続の [ローカル CIDR ブロック] を更新します。
オンプレミスデータベース:データベースのセキュリティ設定を更新します。
完全な IP リストの確保:必要なリージョンのすべての IP アドレス CIDR ブロックを追加していることを確認してください。DTS はディザスタリカバリのためにサービスノードを切り替えることがあります。IP リストが不完全な場合、フェールオーバー後にタスクが中断されます。
説明データベースがクラスター (例:Kafka、Redis、Doris) にデプロイされている場合は、クラスター内のすべてのサーバーのセキュリティ設定に DTS の IP ホワイトリストを追加してください。
自動的に追加されたホワイトリスト:DTS によって自動的に作成されたホワイトリスト (通常、名前に
dtsまたはDTSが含まれる) を DTS 以外のサービスに使用しないでください。DTS はこれらのホワイトリストをいつでも変更する可能性があるため、他の目的で使用するとサービスが中断される可能性があります。クラウドデータベースインスタンスにはホワイトリスト設定が必要であり、ECS セキュリティグループは不要:ApsaraDB RDS などのクラウドデータベースインスタンスの場合、ECS セキュリティグループルールではなく、インスタンス独自のホワイトリスト設定を通じて DTS サーバーの IP CIDR ブロックを追加する必要があります。たとえば、RDS インスタンスの場合、RDS コンソールに移動し、 で DTS サーバーの IP CIDR ブロックを追加します。ECS セキュリティグループルールは ECS インスタンスレベルで適用され、クラウドデータベースインスタンスへのインバウンドアクセスを制御しません。
セキュリティリスク:
DTS サーバーのパブリック IP アドレス CIDR ブロックを自動または手動で追加すると、セキュリティリスクが生じる可能性があります。本サービスを利用することにより、お客様はこれらのリスクを認識し、基本的なセキュリティ対策を講じる責任を負うものとします。これらの対策には、強力なアカウントパスワードの使用、各 CIDR ブロックのオープンポートの制限、内部 API 呼び出しの認証の使用、不要なネットワークルールの定期的な確認と削除などが含まれますが、これらに限定されません。あるいは、Express Connect、VPN Gateway、または Smart Access Gateway を使用してプライベートネットワーク経由で接続することもできます。
データベースのセキュリティを保護するため、DTS タスクが完了またはリリースされた後は、セキュリティ設定から DTS の IP アドレス CIDR ブロックを削除してください。
100.104.0.0/16 ネットワークのルート設定ミスによるリスク:100.104.0.0/16 の CIDR ブロックは Alibaba Cloud の内部サービスネットワークであり、DTS がデータベースと通信するために使用するデフォルトのネットワークです。100.104.0.0/16 またはそのサブネット宛てのトラフィックを Express Connect、VPN Gateway、VPC ピアリング接続、Cloud Enterprise Network (CEN)、またはその他のカスタムネットワークトンネル経由のネクストホップに誘導するルートを VPC ルートテーブルに追加しないでください。このような設定は、DTS とデータベース間の接続を中断させ、データ移行、データ同期、変更追跡タスクの失敗を引き起こします。
ステップ 1:アクセス方法の確認
以下の表を使用して、ご利用のシナリオと必要なアクションを確認してください。アクセス方法が手動設定 (特別な場合を除く) や DTS IP アドレス CIDR ブロックの手動追加を必要としない場合は、次のステップに進むことができます。
アクセス方法 | シナリオ | 手動構成が必須 | 説明 |
Alibaba Cloud インスタンス | ApsaraDB RDS、PolarDB、MongoDB などの Alibaba Cloud データベース。 | いいえ (特別な場合を除く) | DTS は自動的にその IP アドレスをデータベースのホワイトリストに追加します。例外:MaxCompute、OceanBase、およびクロスボーダーまたはクロスリージョンの移行タスクには手動設定が必要です。
|
ECS 上の自己管理データベース | Alibaba Cloud ECS インスタンス上にデプロイされたデータベース。 | いいえ (クラスターの場合を除く) | DTS は自動的にその IP アドレスを ECS セキュリティグループに追加します。例外:データベース (Kafka、Redis、Doris など) が複数の ECS インスタンスにデプロイされたクラスターである場合、DTS は最初に接続するノードのセキュリティグループのみを設定します。クラスター内の他の ECS インスタンスを、DTS が作成したセキュリティグループに手動で追加する必要があります。 |
パブリック IP アドレス |
| はい | 対応するリージョンの DTS サービスの IP アドレス CIDR ブロックをデータベースのセキュリティ設定に追加する必要があります。 |
Express Connect、VPN Gateway、または Smart Access Gateway | Express Connect または VPN Gateway を介して接続されたオンプレミス IDC のデータベース。 | ||
Cloud Enterprise Network (CEN) | Cloud Enterprise Network を介して接続されたオンプレミス IDC のデータベース。 | ||
データベースゲートウェイ | データベースゲートウェイを介して接続されたデータベース。 | はい (ゲートウェイ IP の設定) | この方法では、DTS の IP アドレス CIDR ブロックを追加する必要はありません。代わりに、データベースゲートウェイ (DG) のすべての ゲートウェイノードid の IP アドレスをデータベースのセキュリティ設定に追加します。 |
ステップ 2:DTS サーバーの IP リージョンの決定
タスクの種類とデータベースの場所に基づいて、以下の表を使用して、どのリージョンの DTS サーバー IP アドレスを正しいデータベースの許可リストに追加するかを決定します。
タスクの種類 | 許可リスト用のデータベース | DTS IP リージョン |
ソースデータベース | ソースデータベースとターゲットデータベースのリージョン | |
ターゲットデータベース | ターゲットデータベースのリージョン | |
ソースデータベース | ターゲットデータベースのリージョン | |
ターゲットデータベース | ターゲットデータベースのリージョン | |
ソースデータベース | ソースデータベースのリージョン | |
データ検証 (別のタスクとして設定) | ソースデータベース | ターゲットデータベースのリージョン |
ターゲットデータベース | ターゲットデータベースのリージョン | |
ソースデータベース | ターゲットデータベースのリージョン | |
ターゲットデータベース | ターゲットデータベースのリージョン |
たとえば、パブリック IP アドレス の アクセス方法 を使用して、自己管理 MySQL データベースから RDS for MySQL インスタンスにデータを移行する場合、ターゲットデータベースのリージョンの DTS サーバーのパブリック IP アドレス CIDR ブロックをソースデータベースの許可リストに追加する必要があります。
データ移行タスクで、ソースまたはターゲットデータベースのいずれかがパブリック IP アドレスのアクセス方法を使用する場合、パブリック IP 経由で接続されるデータベースは、ソースデータベースリージョンとターゲットデータベースリージョンの両方の DTS サーバー IP CIDR ブロックをホワイトリストに登録する必要があります。
ステップ 3:IP アドレスの追加
自動設定
利用シーン
Alibaba Cloud インスタンス:ApsaraDB RDS や PolarDB などの Alibaba Cloud データベースサービス。このシナリオには、MaxCompute、OceanBase、およびクロスボーダーまたはクロスリージョンの移行タスクは含まれません。
ECS 上の自己管理データベース: シングルノードの自己管理データベースです。
設定の詳細
DTS は接続を確立する際に、ホワイトリストまたはセキュリティグループを自動的に設定します。詳細については、以下の DTS によって自動的に追加されるホワイトリストをご参照ください。
Alibaba Cloud インスタンス:DTS は製品固有のホワイトリストグループを自動的に作成します。
ECS 上の自己管理データベース:DTS は
SG-DTS-GROUP-xxxxという名前のセキュリティグループを自動的に作成し、それを ECS インスタンスに適用します。
特別な場合
クラスターデプロイメント:データベース (Kafka、Redis、Doris など) が複数の ECS インスタンスにデプロイされている場合、DTS は最初に接続されたノードのセキュリティグループのみを自動的に設定します。残りのノードの ECS インスタンスを、DTS が作成した
SG-DTS-GROUP-xxxxセキュリティグループに手動で追加する必要があります。MaxCompute、OceanBase、およびクロスボーダーまたはクロスリージョンの移行タスク:
MaxCompute:すべての Alibaba Cloud サービスが MaxCompute にアクセスできるようにホワイトリストを設定する。
OceanBase:付録:DTS サーバーの IP アドレス CIDR ブロックの表から Express Connect、VPN Gateway、または Smart Access Gateway の値を使用して、ホワイトリストグループを設定する。
クロスボーダーまたはクロスリージョンの移行タスク:ソースデータベースのパブリックエンドポイントを有効にすることに加えて、ターゲットデータベースが配置されているリージョンの パブリック IP アドレス も追加する必要があります。
パブリック IP アドレス
利用シーン
オンプレミスデータセンターの自己管理データベース。
他のクラウドプロバイダーがホストするデータベース。
パブリック IP アドレスを介してサービスを公開する任意のデータベース。
手順
アクセス方法 が パブリック IP アドレス の場合、ソースデータベースとターゲットデータベースのリージョンの DTS サーバーの IP アドレス CIDR ブロックをデータベースインスタンスのセキュリティ設定に追加する必要があります。
IP リストの取得:DTS サーバーの IP アドレス CIDR ブロックの表で、ステップ 2 で決定したリージョンのパブリック IP アドレス CIDR ブロックを取得します。
ファイアウォールまたはホワイトリストの設定:これらの CIDR ブロックをデータベースサーバーのファイアウォールまたはクラウドプロバイダーのセキュリティグループルールに追加します。DTS は、データベースサービスポートだけでなく、DTS サーバーの IP CIDR ブロックからの全ポートアクセスを必要とします。ポート制限による接続障害を避けるため、ファイアウォールまたはセキュリティグループポリシーが、DTS IP CIDR ブロックからのすべてのポートでのトラフィックを許可するようにしてください。
セキュリティに関する推奨事項
最小権限の原則:DTS IP CIDR ブロックに対して、必要なデータベースポートのみを開放してください。
0.0.0.0/0からのアクセスを許可しないことを推奨します。強力な認証:DTS には、最小限の必要な権限と強力なパスワードを持つ専用のデータベースアカウントを使用してください。
転送中の暗号化:可能な限り、データベースの SSL/TLS 暗号化接続を有効にして強制してください。
Express Connect、VPN Gateway、Smart Access Gateway、または Cloud Enterprise Network (CEN)
利用シーン
この方法は、Alibaba Cloud Express Connect、VPN Gateway、Smart Access Gateway、または Cloud Enterprise Network (CEN) を介して VPC に接続されたオンプレミスデータセンター向けです。
手順
IP リストの取得:DTS サーバーの IP アドレス CIDR ブロックの表で、ステップ 2 で決定したリージョンのクラウドサービス CIDR ブロックを取得します。
ルートとファイアウォールの設定:
Cloud Enterprise Network (CEN):CEN インスタンスで、DTS プライベート IP CIDR ブロックをクラウドサービスとして設定します。
Express Connect、VPN Gateway、または Smart Access Gateway:DTS プライベート IP CIDR ブロックを IPsec-VPN 接続の [ローカル CIDR ブロック] に追加します。
オンプレミスデータベース:オンプレミスデータセンターのファイアウォールで、DTS プライベート IP CIDR ブロックからのトラフィックがデータベースにアクセスできるようにポリシーを設定します。DTS は、DTS サーバーの IP CIDR ブロックからの全ポートアクセスを必要とします。ポート制限による接続障害を避けるため、ファイアウォールポリシーが DTS IP CIDR ブロックからのすべてのポートでのトラフィックを許可するようにしてください。
IP アドレスを追加した後、データベースインスタンスの設定で DTS からのアクセスを制限する可能性のある設定を確認してください。たとえば、自己管理データベースの設定ファイルで次のパラメーターを確認します。
MySQL:
bind-address。PostgreSQL:
listen_addresses。MongoDB:
bindIp。Kafka:
listenersおよびadvertised.listeners。Redis:
bind。
次のステップ
セキュリティのため、DTS タスクが完了したら、対応する DTS IP アドレス CIDR ブロックをデータベースのホワイトリストまたはセキュリティグループから削除してください。DTS が自動的に作成するホワイトリストグループ (例:rdsdts) やセキュリティグループ (例:SG-DTS-GROUP-xxxx) を削除できます。
DTS CIDR ブロック
オンプレミスデータベースが Cloud Enterprise Network (CEN) または Express Connect、VPN Gateway、または Smart Access Gateway を介して DTS に接続する場合、DTS は内部 Alibaba Cloud CIDR ブロック
100.64.0.0/10のサーバー IP アドレスを使用します。DTS が新しいサーバーを追加した場合、自己管理データベースのホワイトリストを更新する必要があります。そうしないと、DTS がデータベースに接続できなくなる可能性があります。
中国本土
中国 (杭州)
リージョン ID | アクセス方法 | CIDR ブロック |
中国 (杭州) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.201.192/26,100.104.228.0/26,100.104.41.0/26,100.104.203.128/26,100.104.145.128/26,100.104.105.64/26,100.104.91.0/26,100.104.134.128/26,100.104.96.128/26,100.104.74.128/26,100.104.225.128/26,100.104.198.0/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,112.124.239.0/26 |
中国 (上海)
リージョン ID | アクセス方法 | IP アドレスブロック |
中国 (上海) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.205.0/24,100.104.226.128/26,100.104.149.64/26,100.104.241.128/26,100.104.177.128/26,100.104.203.192/26,100.104.113.0/26,100.104.187.0/26,100.104.17.0/26,100.104.33.192/26,100.104.3.192/26,100.104.107.0/26,100.104.29.192/26,100.104.187.192/26,100.104.177.64/26,100.104.93.128/26,100.104.174.64/26,100.104.160.0/26,100.104.147.128/26,100.104.247.192/26,100.104.225.192/26,100.104.158.128/26,100.104.35.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,59.82.32.64/26,117.185.224.192/26,59.82.32.192/26,106.11.224.64/26,112.65.93.64/26,59.82.32.128/26,106.11.224.192/26,59.82.32.0/26,117.185.224.64/26,47.103.166.192/26,8.128.64.64/26,47.101.109.64/26,47.101.109.192/26,8.128.66.128/26,8.128.64.128/26,117.185.224.0/26,47.103.170.0/26,106.11.224.0/26,8.128.64.0/26,8.128.64.192/26,8.128.66.192/26,101.91.141.64/26,101.91.141.128/26,47.101.109.0/26,106.11.224.128/26,112.65.93.0/26,8.128.66.64/26,47.103.166.128/26,112.65.93.128/26,101.91.141.0/26,47.101.109.128/26,47.103.166.64/26,140.206.221.64/26,8.128.66.0/26,117.185.224.128/26,101.91.139.192/26,101.133.205.192/26 |
中国 (青島)
リージョン ID | アクセス方法 | CIDR ブロック |
中国 (青島) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.72.0/24,100.104.35.192/26,100.104.12.0/26,100.104.111.0/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 203.119.185.0/24,140.205.47.0/24,110.76.8.64/26,203.119.146.128/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,203.119.147.0/24,110.75.186.0/26,203.209.247.192/26,203.119.240.0/26,203.119.182.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,203.119.184.0/24,110.75.130.192/26,203.119.191.64/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,203.119.187.0/24,110.75.235.0/24,110.75.186.64/26,118.190.207.25,110.76.9.0/24,106.11.76.64/26,203.119.146.192/26,115.28.200.55,110.75.230.0/24,203.119.188.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,203.119.149.0/24,59.82.46.128/26,203.119.191.128/26,110.76.0.0/24,106.11.185.0/24,106.11.76.0/26,115.28.216.250,203.119.151.0/24,47.102.234.0/26,203.119.190.0/24,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,203.119.150.0/24,110.76.8.0/26,120.27.53.203,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,106.11.40.64/26,8.139.112.128/26,203.119.189.0/24,118.190.207.194,8.139.99.192/26,203.119.186.0/24,8.139.112.0/26,106.11.184.0/24,120.27.72.0/24,203.119.183.0/24,106.11.73.128/26,203.119.191.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,39.98.96.0/24,203.119.148.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26,120.27.72.192/26,120.27.72.128/26,120.27.72.0/26,120.27.72.64/26 |
中国 (北京)
リージョン ID | アクセス方法 | IP アドレス範囲 |
cn-beijing | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.11.64/26,100.104.128.192/26,100.104.143.0/26,100.104.183.0/24,100.104.200.64/26,100.104.201.0/26,100.104.213.64/26,100.104.227.192/26,100.104.232.128/26,100.104.236.128/26,100.104.247.64/26,100.104.84.128/26,100.104.237.64/26,100.104.6.0/26,100.104.9.128/26,100.104.230.64/26,100.104.157.64/26,100.104.104.64/26,100.104.218.64/26,100.104.59.0/26,100.104.93.64/26,100.104.79.0/26,100.104.235.128/26,100.104.17.128/26,100.104.141.64/26,100.104.251.0/26,100.104.200.128/26,100.104.9.0/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.156.175.0/26,112.126.111.128/26,39.107.7.64/26,39.107.7.0/26,182.92.137.64/26,49.7.153.192/26,49.7.152.192/26,182.92.137.128/26,49.7.152.0/26,112.126.112.0/26,39.107.223.192/26,49.7.152.64/26,114.250.62.192/26,111.206.225.128/26,114.250.54.64/26,49.7.152.128/26,112.126.112.64/26,49.7.153.128/26,111.13.119.192/26,111.206.225.64/26,39.107.223.128/26,114.250.54.0/26,114.250.62.128/26,182.92.17.192/26,114.250.62.0/26,111.13.22.64/26,111.13.246.192/26,49.7.153.0/26,182.92.32.192/26,39.156.175.128/26,182.92.137.0/26,49.7.153.64/26,39.107.223.0/26,39.156.175.64/26,182.92.17.128/26,101.200.20.0/26,182.92.137.192/26,112.126.111.192/26,39.156.175.192/26,114.250.62.64/26,111.13.119.128/26,39.107.223.64/26,182.92.32.128/26,101.200.116.192/26,47.95.35.136/32,39.102.181.128/26,8.131.132.0/26 |
中国 (張家口)
リージョン ID | アクセス方法 | CIDR ブロック |
cn-zhangjiakou | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.144.128/26,100.104.175.0/24,100.104.180.192/26,100.104.249.0/26,100.104.32.64/26,100.104.52.0/26,100.104.84.128/26,100.104.133.128/26,100.104.211.192/26,100.104.196.192/26,100.104.13.128/26,100.104.75.64/26,100.104.174.192/26,100.104.195.64/26,100.104.106.128/26,100.104.76.64/26,100.104.18.128/26,100.104.237.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,39.101.252.128/26 |
中国 (フフホト)
リージョン ID | アクセス方法 | IP アドレスブロック |
cn-huhehaote | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.72.0/24,100.104.145.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.122.128/26,100.104.158.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 39.102.199.64/26,39.104.72.87,39.104.78.173,39.104.62.152,39.99.77.64/26,39.102.199.128/26,39.104.199.192/26,39.104.79.122,39.102.224.0/26,39.99.77.0/26,39.104.220.0/24,39.104.86.0,39.102.199.192/26,39.99.77.128/26 |
中国 (ウランチャブ)
リージョン ID | アクセス方法 | IP アドレスブロック |
cn-wulanchabu | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.182.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.78.128/26,100.104.205.192/26,100.104.152.128/26,100.104.199.192/26,100.104.120.0/26,100.104.37.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 140.205.47.0/24,8.130.69.168,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,39.101.5.0/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,8.130.69.173,39.101.0.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,59.82.126.0/24,8.130.121.252,39.101.7.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,121.89.103.128/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,121.89.103.192/26,8.139.112.0/26,39.101.0.64/26,39.101.0.128/26,121.89.103.64/26,106.11.73.128/26,121.89.104.0/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,8.130.48.34,8.130.122.110,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26 |
中国 (深セン)
リージョン ID | アクセス方法 | CIDR ブロック |
cn-shenzhen | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.75.64/26,100.104.235.192/26,100.104.205.0/24,100.104.41.64/26,100.104.171.128/26,100.104.161.192/26,100.104.172.192/26,100.104.168.0/26,100.104.160.128/26,100.104.179.128/26,100.104.98.192/26,100.104.168.128/26,100.104.247.64/26,100.104.17.64/26,100.104.87.0/26,100.104.105.128/26,100.104.114.192/26,100.104.213.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,120.24.136.0/26,119.23.166.64/26,8.129.151.192/26,47.121.45.0/26,47.112.83.192/26,47.106.63.192/26,47.112.84.64/26,8.129.151.0/26,47.112.84.0/26,47.106.63.0/26,8.129.151.128/26,47.106.63.64/26,47.112.84.128/26,47.120.229.128/26,8.129.151.64/26,47.106.63.128/26,47.113.76.192/26 |
中国 (河源)
リージョン ID | 接続方法 | IP アドレスブロック |
cn-heyuan | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.147.192/26,100.104.76.192/26,100.104.246.192/26,100.104.106.192/26,100.104.210.128/26,100.104.48.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.113.157.64/26,47.113.157.192/26,47.113.157.128/26,47.113.158.0/26 |
中国 (広州)
リージョン ID | アクセス方法 | CIDR ブロック |
中国 (広州) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.132.64/26,100.104.240.128/26,100.104.122.128/26,100.104.233.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.11.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.134.0.64/26,8.134.0.128/26,8.134.0.192/26,8.134.5.0/26,8.134.79.141/32,8.134.79.143/32 |
中国 (武漢)
リージョン ID | アクセス方法 | IP アドレスブロック |
cn-wuhan-lr | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.182.128/26,100.104.127.0/26,100.104.48.128/26,100.104.69.0/26,100.104.87.192/26,100.104.145.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,8.148.11.160/32,8.148.12.15/32,8.148.11.99/32,8.148.10.43/32,8.148.10.61/32 |
中国 (成都)
リージョン ID | アクセス方法 | IP アドレスブロック |
cn-chengdu | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.76.192/26,100.104.145.64/26,100.104.235.192/26,100.104.127.0/26,100.104.166.64/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.149.128/26,100.104.177.0/26,100.104.120.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 47.109.5.0/26,110.75.225.0/26,110.75.225.64/26,110.75.225.128/26,110.75.225.192/26,223.4.187.192/26,223.5.153.0/26,223.5.153.64/26,223.5.153.128/26,110.75.134.128/26,110.75.134.192/26,110.75.143.0/26,110.75.157.192/26,110.75.186.0/26,110.75.186.64/26,110.75.190.0/26,110.75.190.64/26,8.139.99.192/26,8.139.112.0/26,8.139.112.64/26,8.139.112.128/26,47.108.33.192/26,47.109.170.0/26,47.109.170.64/26,47.109.170.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.0/26,47.102.234.64/26 |
その他のリージョン
中国 (香港)
リージョン ID | アクセス方法 | IP アドレスブロック |
cn-hongkong | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.233.0/24,100.104.177.192/26,100.104.158.192/26,100.104.180.192/26,100.104.120.0/26,100.104.2.64/26,100.104.242.64/26,100.104.187.64/26,100.104.169.0/26,100.104.37.0/26,100.104.6.128/26,100.104.142.192/26,100.104.144.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 140.205.47.0/24,110.76.8.64/26,47.240.180.192/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,110.75.134.192/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,47.240.211.0/26,110.75.130.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,47.90.37.175,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,110.75.230.0/24,47.240.210.192/26,140.205.196.0/24,59.82.47.0/26,47.243.0.32/28,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.89.39.119,47.102.234.0/26,47.90.38.29,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,8.139.112.64/26,8.139.112.128/26,47.240.195.0/26,8.139.99.192/26,8.139.112.0/26,47.240.195.128/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.90.24.64/26,47.240.195.64/26,47.240.210.64/26,47.240.210.128/26,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.75.235.128/26,110.75.230.64/26,110.76.9.128/26,140.205.47.128/26,110.76.9.64/26,140.205.196.128/26,110.76.2.64/26,110.76.11.64/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.76.9.192/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,110.76.0.0/26,110.76.0.64/26,110.75.235.64/26,140.205.196.64/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,140.205.196.192/26,110.75.235.192/26,110.76.2.0/26,110.76.2.192/26 |
シンガポール
リージョン ID | アクセス方法 | CIDR ブロック |
ap-southeast-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.188.0/24,100.104.207.128/26,100.104.12.0/26,100.104.179.64/26,100.104.41.64/26,100.104.59.64/26,100.104.91.64/26,100.104.111.64/26,100.104.44.0/26,100.104.238.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 161.117.146.192/26,161.117.164.64/26,161.117.164.0/26,161.117.172.0/28,161.117.146.128/26,47.102.181.128/26,47.102.181.192/26,47.102.234.64/26,47.102.234.0/26,8.139.112.64/26,8.139.112.0/26,8.139.112.128/26,8.139.99.192/26,47.89.72.128/26,47.89.73.128/26,47.89.73.192/26,47.89.75.192/26,47.89.88.64/26,47.89.90.64/26,47.246.74.192/26,47.246.107.0/26,47.89.88.0/26,47.89.90.0/26,47.246.108.64/26,47.246.164.64/26,47.89.88.128/26,47.246.73.64/26,47.246.74.0/26,47.246.175.192/26,110.76.0.128/26,47.88.233.192/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,47.88.233.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,47.74.206.0/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,47.88.233.0/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,47.74.206.192/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,140.205.196.64/26,47.74.206.128/26,140.205.47.192/26,110.75.230.128/26,47.74.206.64/26,110.76.0.192/26,106.11.73.128/26,47.88.233.64/26,140.205.196.192/26,110.75.235.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26 |
マレーシア (クアラルンプール)
リージョン ID | アクセス方法 | IP アドレスブロック |
ap-southeast-3 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.5.0/24,100.104.36.0/26,100.104.234.192/26,100.104.76.192/26,100.104.69.0/26,100.104.87.192/26,100.104.158.192/26,100.104.250.0/26,100.104.62.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 47.250.30.0/24,47.250.34.128/28,47.250.29.0/24,47.87.205.0/26,47.250.30.128/26,47.250.30.0/26,47.250.30.64/26,47.250.29.64/26,47.87.205.192/26,47.87.205.128/26,47.250.30.192/26,47.250.29.192/26,47.250.29.0/26,47.87.205.64/26,47.250.29.128/26,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26 |
インドネシア (ジャカルタ)
リージョン ID | アクセス方法 | IP アドレス |
ap-southeast-5 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.175.0/24,100.104.35.192/26,100.104.235.192/26,100.104.12.0/26,100.104.111.0/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.57.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.215.147.0/28,147.139.132.101,149.129.230.192/26,147.139.156.64/26,147.139.165.206,147.139.133.46,147.139.179.168,147.139.156.0/26,147.139.156.128/26 |
フィリピン (マニラ)
リージョン ID | アクセス方法 | CIDR ブロック |
ap-southeast-6 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.153.64/26,100.104.76.192/26,100.104.246.192/26,100.104.158.192/26,100.104.37.128/26,100.104.218.128/26,100.104.250.0/26,100.104.199.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.212.137.0/26,8.212.136.192/26,8.212.136.128/26,8.212.136.64/26 |
タイ (バンコク)
リージョン ID | アクセス方法 | CIDR ブロック |
ap-southeast-7 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.150.192/26,100.104.75.64/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.180.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.213.163.0/26,8.213.162.64/26,8.213.162.128/26,8.213.162.192/26,47.81.23.64/26,47.81.23.128/25 |
日本 (東京)
リージョン ID | アクセス方法 | CIDR ブロック |
ap-northeast-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.112.0/24,100.104.117.192/26,100.104.12.0/26,100.104.166.64/26,100.104.179.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.111.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 47.91.0.128/26,47.245.51.0/24,47.245.18.192/26,47.245.18.128/26,47.91.0.192/26,8.209.192.160/28,47.245.51.64/26,47.245.51.0/26,47.87.192.64/26,47.245.51.192/26,47.87.192.192/26,47.245.51.128/26,47.87.192.0/26,47.87.192.128/26 |
米国 (シリコンバレー)
リージョン ID | アクセス方法 | IP アドレスブロック |
米国 (シリコンバレー) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.175.0/24,100.104.48.128/26,100.104.166.64/26,100.104.108.128/26,100.104.100.128/26,100.104.136.192/26,100.104.16.64/26,100.104.242.64/26,100.104.57.192/26,100.104.11.64/26,100.104.24.192/26,100.104.67.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 140.205.47.0/24,110.76.8.64/26,203.209.225.192/26,140.205.41.192/26,110.75.157.192/26,110.75.186.0/26,203.209.247.192/26,47.88.98.0/24,110.75.134.192/26,203.119.159.192/26,47.88.15.174,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,47.252.71.192/26,140.205.41.64/26,110.75.190.0/26,8.149.144.0/24,140.205.197.0/26,203.209.247.128/26,110.75.235.0/24,47.252.90.64/26,110.75.186.64/26,110.76.9.0/24,106.11.76.64/26,47.88.6.196,110.75.230.0/24,140.205.196.0/24,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/24,106.11.76.0/26,47.88.10.217,47.102.234.0/26,47.252.71.128/26,47.102.234.64/26,59.82.46.192/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,110.76.2.0/24,47.88.1.17,8.139.112.64/26,8.139.112.128/26,47.252.90.0/26,8.139.99.192/26,47.251.136.112/28,8.139.112.0/26,106.11.73.128/26,110.76.11.0/24,59.82.46.64/26,47.102.181.192/26,47.88.98.128/26,47.88.98.192/26,47.88.98.64/26,47.88.98.0/26,47.251.17.180,47.77.112.0/20,47.87.192.0/18 |
米国 (バージニア)
リージョン ID | アクセス方法 | IP CIDR ブロック |
us-east-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.233.0/24,100.104.240.128/26,100.104.132.64/26,100.104.177.192/26,100.104.12.0/26,100.104.111.0/26,100.104.122.128/26,100.104.87.192/26,100.104.179.64/26,100.104.41.64/26,100.104.238.64/26,100.104.171.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.76.9.64/26,110.75.134.192/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,140.205.196.64/26,8.139.99.192/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.252.91.128/26,47.88.98.128/26,47.250.29.192/26,47.252.71.192/26,47.252.90.0/26,47.252.91.192/26,47.250.29.64/26,47.88.98.192/26,47.252.90.64/26,47.252.71.128/26,47.88.98.64/26,47.250.29.0/26,47.250.29.128/26,47.252.91.0/26,47.88.98.0/26,47.252.91.64/26,47.253.64.0/28,47.87.206.192/26,47.87.206.64/26,47.87.206.128/26,47.87.206.0/26,47.90.220.124,47.77.112.0/20,47.87.192.0/18 |
ドイツ (フランクフルト)
リージョン ID | アクセス方法 | CIDR ブロック |
eu-central-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.5.0/24,100.104.193.128/26,100.104.161.64/26,100.104.89.128/26,100.104.177.0/26,100.104.224.0/26,100.104.92.128/26,100.104.62.64/26,100.104.216.192/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.209.86.0/26,47.254.165.128/26,47.245.155.0/28,47.254.165.64/26,47.254.165.192/26,47.254.180.0/24,110.76.0.128/26,140.205.47.0/26,110.76.2.128/26,110.75.230.192/26,110.76.8.64/26,140.205.41.192/26,203.209.225.192/26,110.75.235.128/26,110.75.230.64/26,110.75.157.192/26,110.76.9.128/26,110.75.186.0/26,203.209.247.192/26,140.205.47.128/26,110.75.134.192/26,110.76.9.64/26,140.205.196.128/26,203.119.159.192/26,106.11.73.192/26,203.209.225.128/26,110.75.130.192/26,110.76.2.64/26,140.205.41.64/26,110.75.190.0/26,110.76.11.64/26,140.205.197.0/26,203.209.247.128/26,140.205.47.64/26,110.76.9.0/26,110.75.235.0/26,110.75.186.64/26,110.76.9.192/26,106.11.76.64/26,110.75.230.0/26,140.205.196.0/26,110.76.11.128/26,110.76.11.192/26,110.76.11.0/26,59.82.47.0/26,47.102.181.128/26,59.82.46.128/26,110.76.0.0/26,110.76.0.64/26,106.11.76.0/26,47.102.234.0/26,47.102.234.64/26,59.82.46.192/26,110.75.235.64/26,110.75.130.128/26,110.75.134.128/26,110.76.8.0/26,110.75.190.64/26,110.75.143.0/26,8.139.112.64/26,8.139.112.128/26,8.139.99.192/26,140.205.196.64/26,8.139.112.0/26,140.205.47.192/26,110.75.230.128/26,110.76.0.192/26,106.11.73.128/26,140.205.196.192/26,110.75.235.192/26,47.102.181.192/26,59.82.46.64/26,110.76.2.0/26,110.76.2.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26 |
イギリス (ロンドン)
リージョン ID | アクセス方法 | IP アドレスブロック |
eu-west-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.133.64/26, 100.104.207.128/26, 100.104.87.192/26, 100.104.145.64/26, 100.104.235.192/26, 100.104.75.64/26, 100.104.132.64/26, 100.104.92.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.208.72.0/24, 8.208.73.0/24, 8.208.75.64/28, 47.88.98.0/24, 47.88.98.128/26, 47.88.98.192/26, 47.88.98.64/26, 47.88.98.0/26, 8.208.73.64/26, 8.208.72.64/26, 8.208.72.0/26, 8.208.72.128/26, 8.208.73.0/26, 8.208.73.128/26, 8.208.72.192/26, 8.208.73.192/26, 47.87.236.128/26, 47.87.236.0/26, 47.87.236.64/26, 47.87.236.192/26 |
UAE (ドバイ)
リージョン ID | アクセス方法 | CIDR ブロック |
me-east-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.205.0/24,100.104.161.0/26,100.104.53.0/26,100.104.111.128/26,100.104.248.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.209.86.0/26,47.254.165.128/26,47.254.165.64/26,47.254.165.192/26,47.87.212.0/26,47.87.212.64/26,47.87.212.128/26,47.87.212.192/26 |
韓国 (ソウル)
リージョン ID | アクセス方法 | CIDR ブロック |
韓国 (ソウル) | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.119.128/26, 100.104.153.64/26, 100.104.76.192/26, 100.104.246.192/26, 100.104.106.192/26, 100.104.210.128/26, 100.104.62.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 149.129.14.128/26, 149.129.13.64/26, 149.129.14.192/26, 149.129.13.0/26 |
サウジアラビア (リヤド)
リージョン ID | アクセス方法 | CIDR ブロック |
me-central-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.106.192/26,100.104.145.64/26,100.104.210.128/26,100.104.48.128/26,100.104.69.0/26,100.104.76.192/26,100.104.87.192/26,100.104.242.64/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 8.213.0.192/26,8.213.5.0/26,8.213.16.59,8.213.16.111,8.213.16.123,8.213.16.17,8.213.16.91,8.213.5.64/26,8.213.6.0/24,8.213.0.128/26,8.213.6.64/26,8.213.6.192/26,8.213.6.0/26,8.213.6.128/26 |
メキシコ (メキシコシティ)
リージョン ID | アクセス方法 | IP アドレスブロック |
na-south-1 | Express Connect、VPN Gateway、または Smart Access Gateway | 100.104.35.192/26,100.104.122.128/26 |
Cloud Enterprise Network (CEN) | ||
パブリック IP アドレス | 47.246.169.0/26,47.87.0.64/26,47.89.89.64/26,47.246.171.0/26,47.87.196.128/26,47.246.170.128/26,47.246.168.64/26,47.89.75.0/26,47.87.1.0/26,47.89.89.192/26,47.87.196.0/26,47.246.170.64/26,47.89.74.192/26,47.235.1.64/26,47.89.75.64/26,47.87.196.64/26,47.87.196.192/26,47.87.0.192/26,47.246.170.192/26,47.246.169.128/26,47.246.168.0/26,47.89.89.128/26,47.235.1.128/26,47.89.74.128/26,47.246.168.192/26,47.246.169.192/26,47.87.0.128/26,47.235.0.192/26,47.246.171.64/26,47.246.164.192/26,47.246.169.64/26,47.235.1.192/26 |
よくある質問
DTS IP アドレス CIDR ブロックにはどのポートを開く必要がありますか?
ご利用のデータベースが使用するポートを開いてください。たとえば、MySQL のデフォルトポートは
3306、PostgreSQL のデフォルトポートは5432です。DTS タスクが完了した後、IP ホワイトリストはどのように処理すればよいですか?
セキュリティのため、DTS タスクが完了したら、データベースの IP ホワイトリストまたはセキュリティグループから DTS の IP アドレス CIDR ブロックを削除してください。DTS が自動的に作成するホワイトリストグループ (例:
rdsdts) やセキュリティグループ (例:SG-DTS-GROUP-xxxx) を削除できます。パブリック IP アドレスアクセスで、ソースリージョンとターゲットリージョンの両方の IP アドレスが必要なのはなぜですか?
これはデータ同期タスクでのみ必要です。DTS は、双方向のハートビートとデータ比較を実行するために、ソースリージョンとターゲットリージョンの両方にワーカーノードをデプロイします。これにより、データの整合性とリンクの安定性が確保されます。移行や変更追跡などの他のタスクタイプは、単一リージョンのルールに従います。
多数の DTS IP CIDR ブロックをホワイトリストに追加するのを避けるにはどうすればよいですか (たとえば、セキュリティ承認が難しい場合)?
データ移行タスクでは、DTS がソースデータベースとターゲットデータベースに直接接続する必要があるため、通常は完全な IP ホワイトリストが必要です。このタスクタイプでは、VPC 接続を使用してホワイトリストをバイパスすることはできません。セキュリティ承認のために多数の IP CIDR ブロックを追加するのが難しい場合は、次の代替案を検討してください。
データ同期への切り替え:データ同期タスクは、Express Connect、VPN Gateway、または Smart Access Gateway や Cloud Enterprise Network (CEN) などのプライベートネットワーク接続をサポートします。プライベートネットワークアクセスは Alibaba Cloud の内部 CIDR ブロック (
100.64.0.0/10サブネット) を使用するため、追加する IP CIDR ブロックの数が大幅に削減されるか、ホワイトリスト設定が完全に不要になります。プライベートネットワークアクセス方法への切り替え:ご利用の環境がサポートしている場合は、Express Connect、VPN Gateway、または Smart Access Gateway、VPN Gateway、または Cloud Enterprise Network (CEN) を介してソースまたはターゲットデータベースを Alibaba Cloud に接続します。これにより、必要な IP CIDR ブロックが小さな内部範囲に削減されます。
0.0.0.0/0(全ネットワークアクセス) の使用:ソースデータベースにホワイトリストエントリ数の制限があり、すべての DTS IP CIDR ブロックを追加できない場合は、0.0.0.0/0を設定してすべての IP アドレスからのアクセスを許可できます。セキュリティ警告:このアプローチには重大なセキュリティリスクが伴います。このオプションを選択する場合は、強力なアカウントパスワード、DTS 専用の最小権限データベースアカウント、暗号化された接続などの追加のセキュリティ対策を講じてください。
DTS エラーコード DTS-999999 (接続失敗) を解決するにはどうすればよいですか?
エラーコード DTS-999999 は、通常、DTS がソースまたはターゲットデータベースに接続できないことを示します。最も一般的な原因は、不完全なホワイトリストです。つまり、必要な DTS サーバーの IP CIDR ブロックがすべてデータベースのセキュリティ設定に追加されていないことです。
この問題を解決するには、次の手順を実行します。
ステップ 2:DTS サーバーの IP リージョンの決定 を参照して、タスクの種類とデータベースの場所に基づいて、どのリージョンの DTS IP CIDR ブロックを追加する必要があるかを確認します。タスクの種類によって要件が異なることに注意してください。例:
データ移行:ソースデータベースには、ターゲットデータベースのリージョンの IP CIDR ブロックが必要です。
データ同期:ソースデータベースには、ソースデータベースとターゲットデータベースの両方のリージョンの IP CIDR ブロックが必要です。
必要なリージョンのすべての IP CIDR ブロックを完全に追加したことを確認してください。1 つの CIDR ブロックが欠けているだけでも、接続障害の原因となる可能性があります。
ホワイトリストを更新した後、DTS タスクをリトライしてください。
ホワイトリストを確認してもエラーが解決しない場合は、ファイアウォールルールをチェックして、DTS IP CIDR ブロックが全ポートにアクセスできることを確認してください。ポート制限もエラー DTS-999999 の原因となる可能性があります。
関連 API
API | 説明 |
DTS サーバーの IP アドレスを返します。 |