すべてのプロダクト
Search
ドキュメントセンター

Data Transmission Service:CEN 経由でオンプレミスから DTS に接続

最終更新日:Jun 04, 2026

オンプレミスデータセンターが Express Connect または Smart Access Gateway を通じて Alibaba Cloud に接続されている場合、Cloud Enterprise Network (CEN) を使用して VPC 内にデプロイされた Data Transmission Service (DTS) にアクセスできます。

背景情報

本トピックで説明するクラウドサービスとは、CIDR ブロック 100.64.0.0/10 を使用してサービスを提供する Alibaba Cloud サービスのことであり、Object Storage Service (OSS)、Log Service、Data Transmission Service (DTS) などが該当します。オンプレミスネットワークからクラウドサービスにアクセスする必要がある場合は、オンプレミスネットワークに関連付けられた VBR または CCN インスタンスを CEN インスタンスにアタッチし、さらに仮想プライベートクラウド (VPC) を同じ CEN インスタンスにアタッチする必要があります。このとき、VPC と対象のクラウドリソースは同一リージョンに属している必要があります。これにより、オンプレミスネットワークから VPC を経由してクラウドサービスにアクセスできるようになります。Access cloud services

前提条件

  • 自己管理データベースをホストするオンプレミスネットワークが、Express Connect または Smart Access Gateway を通じて Alibaba Cloud に接続されています。VPC をオンプレミスデータセンターまたは他のクラウドに接続

    説明

    同一リージョン内で複数の VPC(例:VPC1、VPC2、VPC3)が CEN インスタンスにアタッチされており、そのうちの 1 つ(VPC1)がすでに OSS や SLB などの他のクラウドサービスにアクセスしている場合、以下の手順で DTS へのアクセスにも VPC1 を選択する必要があります。

  • CEN インスタンスが作成されています。CEN インスタンスの作成

  • 自己管理データベースに関連付けられた VPC が、CEN インスタンスのトランジットルーターに接続されています。VPC 接続の作成

クラウドサービスへのアクセス構成

  1. CEN コンソールにログインします。

  2. インスタンスページで、管理対象の CEN インスタンス ID をクリックします。

  3. 基本情報 > トランジットルータータブで、クラウドサービスが配置されているリージョンのトランジットルーター ID をクリックします。

  4. トランジットルーターのエディションに応じて構成を行います。

    • Enterprise Edition トランジットルーター

      1. トランジットルーターの詳細ページで、ルートテーブルタブをクリックします。

      2. ルートテーブルタブで、左側のペインからルートテーブルを選択します。ルートテーブルの詳細エリアで、ルートエントリタブをクリックし、ルートエントリの作成をクリックします。

      3. ルートエントリの追加ダイアログボックスで、パラメーターを設定し、確かですかをクリックします。

        パラメーター

        説明

        ルートテーブル

        自動的に選択されます。

        トランジットルーター

        自動的に選択されます。

        ルートエントリ名

        ルートエントリの名前を入力します。

        宛先 CIDR ブロック

        対象リージョンの DTS IP アドレスまたは CIDR ブロックを入力します。CIDR ブロックは 100.64.0.0/10 のサブネットである必要があります。たとえば、中国 (杭州) の CIDR ブロックは100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26です。その他のリージョンの CIDR ブロックはDTS サーバーの IP アドレスをホワイトリストに追加に記載されています。

        説明

        一度に 1 つの IP アドレスまたは CIDR ブロックのみを入力できます。特定リージョンの DTS が 100.64.0.0/10 の複数のサブネットを使用している場合、各サブネットについてこの手順を繰り返してください。

        ブラックホールルート

        いいえを選択します。

        ネクストホップ

        トランジットルーターにアタッチされている VPC インスタンスの接続 ID を選択します。

        ルートエントリの説明

        ルートエントリの説明を入力します。

    • Basic Edition トランジットルーター

      1. トランジットルーターの詳細ページで、クラウドサービスへのアクセスタブをクリックします。

      2. クラウドサービスへのアクセスタブで、クラウドサービスの設定をクリックします。

      3. クラウドサービスの設定パネルで、以下のパラメーターを設定し、確かですかをクリックします。

        パラメーター

        説明

        クラウドサービスの IP または CIDR ブロック

        対象リージョンの DTS IP アドレスまたは CIDR ブロックを入力します。CIDR ブロックは 100.64.0.0/10 のサブネットである必要があります。たとえば、中国 (杭州) の CIDR ブロックは100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26です。その他のリージョンの CIDR ブロックはDTS サーバーの IP アドレスをホワイトリストに追加に記載されています。

        説明

        一度に 1 つの IP アドレスまたは CIDR ブロックのみを入力できます。特定リージョンの DTS が 100.64.0.0/10 の複数のサブネットを使用している場合、各サブネットについてこの手順を繰り返してください。

        サービスのロケーション

        対象 DTS インスタンスのリージョンを選択します。

        重要

        同一リージョンおよびクロスリージョンのタスクのいずれにおいても、サービスのロケーションには送信先リージョンを設定してください。たとえば、中国 (北京) の自己管理データベースから中国 (杭州) のApsaraDB RDS for MySQLインスタンスへデータを同期する場合は、サービスのロケーションを中国 (杭州) に設定し、サービス VPCには中国 (杭州) の VPC を選択します。

        サービス VPC

        CEN インスタンスにアタッチされている VPC を選択します。構成後、VBR または CCN インスタンスに関連付けられたオンプレミスネットワークは、この VPC を経由して DTS にアクセスできます。

        説明
        • クロスリージョン同期(例:中国 (北京) から中国 (杭州) のApsaraDB RDS for MySQLインスタンスへの同期)を行う場合、サービス VPCには送信先リージョンの VPC を指定します。この VPC は CEN インスタンスにアタッチされている必要があります。

        • 同一リージョン内で複数の VPC(例:VPC1、VPC2、VPC3)が CEN インスタンスにアタッチされており、そのうちの 1 つ(VPC1)がすでに OSS や SLB などの他のクラウドサービスにアクセスしている場合、DTS に対しても VPC1 を選択してください。

        アクセスロケーション

        DTS にアクセスする VBR または CCN インスタンスのリージョンを選択します。

        重要

        自己管理データベースが VBR インスタンスを介して Alibaba Cloud に接続されている場合、CEN は VBR と同じリージョンでのみ DTS にアクセスできます。

        説明

        説明を入力します。

        説明は空欄でも構いません。入力する場合は 2~256 文字で、先頭は英字または漢字である必要があります。数字、ハイフン (-)、ピリオド (.)、アンダースコア (_) を含めることができます。ただし、 http:// または https:// で始めることはできません。

アカウント間またはリージョン間でのデータベースアクセス

CEN を使用してアカウント間またはリージョン間で DTS にアクセスする場合は、Enterprise Edition トランジットルーターを使用したアカウント間での VPC 接続またはCEN を使用したクロスリージョンおよびアカウント間での VPC 通信 (Basic Edition)に従ってください。

説明

ご自身のアクセスシナリオに合った構成を選択してください。

次のステップ

DTS タスク(移行、同期、変更追跡、またはデータ検証)を構成する際は、オンプレミスの自己管理データベースをソースまたは送信先として設定し、以下のパラメーターを指定します。

パラメーター

説明

データベースタイプ

自己管理データベースのタイプを選択します。

アクセス方法

Cloud Enterprise Network (CEN)を選択します。

インスタンスのリージョン

CEN インスタンスのリージョンを選択します。

CEN インスタンス ID/CEN インスタンス 名

CEN インスタンスの ID を選択します。

既にデータベースに接続されている VPC ネットワーク

前述のサービス VPCパラメーターで設定した VPC を選択します。

ドメイン名または IP アドレス

自己管理データベースサーバーの IP アドレスを入力します。

ポート番号

自己管理データベースサーバーのポート番号を入力します。

データベースアカウント

データベースのユーザー名を入力します。

データベースのパスワード

データベースのパスワードを入力します。

よくある質問

Q:Express Connect を使用してオンプレミスデータベースに接続しているにもかかわらず、VPC の Cloud Firewall アクセス制御リスト (ACL) ですべてのトラフィックを許可するように構成した後でも、DTS コンソールでの接続性テストが失敗するのはなぜですか?

A:以下の 3 つの原因を確認してください。

  • CEN インスタンスに DTS CIDR ブロック向けのクラウドサービスルートが不足していないか確認します。ルートを追加して、接続性テストを再実行してください。クラウドサービスへのアクセス構成

  • オンプレミスネットワークに DTS CIDR ブロック向けのルートが存在するか確認します。存在しない場合は、ローカルの顧客構内設備 (CPE) を指すルートを追加してください。

  • Cloud Firewall ACL が DTS サーバーからオンプレミスデータベースへのトラフィックをブロックしていないか確認します。DTS CIDR ブロック(送信元)からオンプレミス CIDR ブロック(宛先)へのトラフィックを許可するポリシーを追加してください。

Q:DTS ホワイトリストの新しい CIDR ブロックに関する通知を受け取った場合はどうすればよいですか?

A:以下の手順を実行してください。

  • 新しい CIDR ブロックを CEN クラウドサービスルートに追加します。クラウドサービスへのアクセス構成

  • オンプレミスネットワークのルーティング構成を更新し、新しい DTS CIDR ブロックを含めるようにします。

  • 新しい DTS CIDR ブロックをオンプレミスファイアウォールの ACL に追加します。ネットワークパス上の他の ACL も更新し、DTS CIDR ブロック(送信元)からオンプレミス CIDR ブロック(宛先)へのトラフィックを許可するようにしてください。