オンプレミスデータセンターが Express Connect または Smart Access Gateway を通じて Alibaba Cloud に接続されている場合、Cloud Enterprise Network (CEN) を使用して VPC 内にデプロイされた Data Transmission Service (DTS) にアクセスできます。
背景情報
本トピックで説明するクラウドサービスとは、CIDR ブロック 100.64.0.0/10 を使用してサービスを提供する Alibaba Cloud サービスのことであり、Object Storage Service (OSS)、Log Service、Data Transmission Service (DTS) などが該当します。オンプレミスネットワークからクラウドサービスにアクセスする必要がある場合は、オンプレミスネットワークに関連付けられた VBR または CCN インスタンスを CEN インスタンスにアタッチし、さらに仮想プライベートクラウド (VPC) を同じ CEN インスタンスにアタッチする必要があります。このとき、VPC と対象のクラウドリソースは同一リージョンに属している必要があります。これにより、オンプレミスネットワークから VPC を経由してクラウドサービスにアクセスできるようになります。
前提条件
-
自己管理データベースをホストするオンプレミスネットワークが、Express Connect または Smart Access Gateway を通じて Alibaba Cloud に接続されています。VPC をオンプレミスデータセンターまたは他のクラウドに接続。
説明同一リージョン内で複数の VPC(例:VPC1、VPC2、VPC3)が CEN インスタンスにアタッチされており、そのうちの 1 つ(VPC1)がすでに OSS や SLB などの他のクラウドサービスにアクセスしている場合、以下の手順で DTS へのアクセスにも VPC1 を選択する必要があります。
-
CEN インスタンスが作成されています。CEN インスタンスの作成。
-
自己管理データベースに関連付けられた VPC が、CEN インスタンスのトランジットルーターに接続されています。VPC 接続の作成。
クラウドサービスへのアクセス構成
CEN コンソールにログインします。
インスタンスページで、管理対象の CEN インスタンス ID をクリックします。
-
タブで、クラウドサービスが配置されているリージョンのトランジットルーター ID をクリックします。
-
トランジットルーターのエディションに応じて構成を行います。
-
Enterprise Edition トランジットルーター
-
トランジットルーターの詳細ページで、ルートテーブルタブをクリックします。
-
ルートテーブルタブで、左側のペインからルートテーブルを選択します。ルートテーブルの詳細エリアで、ルートエントリタブをクリックし、ルートエントリの作成をクリックします。
-
ルートエントリの追加ダイアログボックスで、パラメーターを設定し、確かですかをクリックします。
パラメーター
説明
ルートテーブル
自動的に選択されます。
トランジットルーター
自動的に選択されます。
ルートエントリ名
ルートエントリの名前を入力します。
宛先 CIDR ブロック
対象リージョンの DTS IP アドレスまたは CIDR ブロックを入力します。CIDR ブロックは 100.64.0.0/10 のサブネットである必要があります。たとえば、中国 (杭州) の CIDR ブロックは
100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26です。その他のリージョンの CIDR ブロックはDTS サーバーの IP アドレスをホワイトリストに追加に記載されています。説明一度に 1 つの IP アドレスまたは CIDR ブロックのみを入力できます。特定リージョンの DTS が 100.64.0.0/10 の複数のサブネットを使用している場合、各サブネットについてこの手順を繰り返してください。
ブラックホールルート
いいえを選択します。
ネクストホップ
トランジットルーターにアタッチされている VPC インスタンスの接続 ID を選択します。
ルートエントリの説明
ルートエントリの説明を入力します。
説明
-
-
Basic Edition トランジットルーター
-
トランジットルーターの詳細ページで、クラウドサービスへのアクセスタブをクリックします。
-
クラウドサービスへのアクセスタブで、クラウドサービスの設定をクリックします。
-
クラウドサービスの設定パネルで、以下のパラメーターを設定し、確かですかをクリックします。
パラメーター
説明
クラウドサービスの IP または CIDR ブロック
対象リージョンの DTS IP アドレスまたは CIDR ブロックを入力します。CIDR ブロックは 100.64.0.0/10 のサブネットである必要があります。たとえば、中国 (杭州) の CIDR ブロックは
100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26,100.104.2.0/26,100.104.251.192/26,100.104.159.64/26,100.104.216.128/26,100.104.148.192/26,100.104.239.64/26,100.104.114.0/26,100.104.0.192/26,100.104.13.192/26です。その他のリージョンの CIDR ブロックはDTS サーバーの IP アドレスをホワイトリストに追加に記載されています。説明一度に 1 つの IP アドレスまたは CIDR ブロックのみを入力できます。特定リージョンの DTS が 100.64.0.0/10 の複数のサブネットを使用している場合、各サブネットについてこの手順を繰り返してください。
サービスのロケーション
対象 DTS インスタンスのリージョンを選択します。
重要同一リージョンおよびクロスリージョンのタスクのいずれにおいても、サービスのロケーションには送信先リージョンを設定してください。たとえば、中国 (北京) の自己管理データベースから中国 (杭州) のApsaraDB RDS for MySQLインスタンスへデータを同期する場合は、サービスのロケーションを中国 (杭州) に設定し、サービス VPCには中国 (杭州) の VPC を選択します。
サービス VPC
CEN インスタンスにアタッチされている VPC を選択します。構成後、VBR または CCN インスタンスに関連付けられたオンプレミスネットワークは、この VPC を経由して DTS にアクセスできます。
説明-
クロスリージョン同期(例:中国 (北京) から中国 (杭州) のApsaraDB RDS for MySQLインスタンスへの同期)を行う場合、サービス VPCには送信先リージョンの VPC を指定します。この VPC は CEN インスタンスにアタッチされている必要があります。
-
同一リージョン内で複数の VPC(例:VPC1、VPC2、VPC3)が CEN インスタンスにアタッチされており、そのうちの 1 つ(VPC1)がすでに OSS や SLB などの他のクラウドサービスにアクセスしている場合、DTS に対しても VPC1 を選択してください。
アクセスロケーション
DTS にアクセスする VBR または CCN インスタンスのリージョンを選択します。
重要自己管理データベースが VBR インスタンスを介して Alibaba Cloud に接続されている場合、CEN は VBR と同じリージョンでのみ DTS にアクセスできます。
説明
説明を入力します。
説明は空欄でも構いません。入力する場合は 2~256 文字で、先頭は英字または漢字である必要があります。数字、ハイフン (-)、ピリオド (.)、アンダースコア (_) を含めることができます。ただし、
http://またはhttps://で始めることはできません。 -
-
-
アカウント間またはリージョン間でのデータベースアクセス
CEN を使用してアカウント間またはリージョン間で DTS にアクセスする場合は、Enterprise Edition トランジットルーターを使用したアカウント間での VPC 接続またはCEN を使用したクロスリージョンおよびアカウント間での VPC 通信 (Basic Edition)に従ってください。
ご自身のアクセスシナリオに合った構成を選択してください。
次のステップ
DTS タスク(移行、同期、変更追跡、またはデータ検証)を構成する際は、オンプレミスの自己管理データベースをソースまたは送信先として設定し、以下のパラメーターを指定します。
|
パラメーター |
説明 |
|
データベースタイプ |
自己管理データベースのタイプを選択します。 |
|
アクセス方法 |
Cloud Enterprise Network (CEN)を選択します。 |
|
インスタンスのリージョン |
CEN インスタンスのリージョンを選択します。 |
|
CEN インスタンス ID/CEN インスタンス 名 |
CEN インスタンスの ID を選択します。 |
|
既にデータベースに接続されている VPC ネットワーク |
前述のサービス VPCパラメーターで設定した VPC を選択します。 |
|
ドメイン名または IP アドレス |
自己管理データベースサーバーの IP アドレスを入力します。 |
|
ポート番号 |
自己管理データベースサーバーのポート番号を入力します。 |
|
データベースアカウント |
データベースのユーザー名を入力します。 |
|
データベースのパスワード |
データベースのパスワードを入力します。 |
よくある質問
Q:Express Connect を使用してオンプレミスデータベースに接続しているにもかかわらず、VPC の Cloud Firewall アクセス制御リスト (ACL) ですべてのトラフィックを許可するように構成した後でも、DTS コンソールでの接続性テストが失敗するのはなぜですか?
A:以下の 3 つの原因を確認してください。
-
CEN インスタンスに DTS CIDR ブロック向けのクラウドサービスルートが不足していないか確認します。ルートを追加して、接続性テストを再実行してください。クラウドサービスへのアクセス構成。
-
オンプレミスネットワークに DTS CIDR ブロック向けのルートが存在するか確認します。存在しない場合は、ローカルの顧客構内設備 (CPE) を指すルートを追加してください。
-
Cloud Firewall ACL が DTS サーバーからオンプレミスデータベースへのトラフィックをブロックしていないか確認します。DTS CIDR ブロック(送信元)からオンプレミス CIDR ブロック(宛先)へのトラフィックを許可するポリシーを追加してください。
Q:DTS ホワイトリストの新しい CIDR ブロックに関する通知を受け取った場合はどうすればよいですか?
A:以下の手順を実行してください。
-
新しい CIDR ブロックを CEN クラウドサービスルートに追加します。クラウドサービスへのアクセス構成。
-
オンプレミスネットワークのルーティング構成を更新し、新しい DTS CIDR ブロックを含めるようにします。
-
新しい DTS CIDR ブロックをオンプレミスファイアウォールの ACL に追加します。ネットワークパス上の他の ACL も更新し、DTS CIDR ブロック(送信元)からオンプレミス CIDR ブロック(宛先)へのトラフィックを許可するようにしてください。