Algumas fontes de dados usam listas de permissões para restringir o acesso. Para permitir que módulos do DataWorks, como Data Integration, Data Service, Metadata Collection e Data Analysis, se conectem às suas fontes de dados, adicione os endereços IP de saída ou blocos CIDR de cada módulo à lista de permissões da fonte de dados.
Informações básicas
As entradas necessárias na lista de permissões variam conforme o tipo de módulo:
Módulos dependentes de grupo de recursos (como Data Integration e Data Service): Esses módulos acessam as fontes de dados pela rede do grupo de recursos. Adicione o bloco CIDR do vSwitch ou o endereço IP público do grupo de recursos à lista de permissões da fonte de dados.
Módulos de service de plataforma (como Metadata Collection e Data Analysis): Esses módulos enviam solicitações de acesso a partir de nós de service gerenciados pelo DataWorks, fora da rede do grupo de recursos. Adicione os blocos CIDR de IP predefinidos da plataforma à lista de permissões da fonte de dados para garantir a autorização de todos os nós de saída.
Pré-requisitos
Deve haver uma conexão de rede entre sua fonte de dados e o grupo de recursos. Para mais informações, consulte Network connectivity solutions.
Obter entradas para a lista de permissões
Lista de permissões para Data Integration
Serverless resource groups
Obter o bloco CIDR do vSwitch
Este método aplica-se a fontes de dados conectadas ao DataWorks por rede interna. Adicione o bloco CIDR do vSwitch associado ao grupo de recursos à lista de permissões da sua fonte de dados.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Network Settings para abrir a página VPC Binding.
Em Data Scheduling & Data Integration, visualize o vSwitch CIDR Block correspondente.
Adicione o bloco CIDR do vSwitch obtido à lista de permissões da sua fonte de dados.
Obter o endereço IP público
Use este método para fontes de dados conectadas ao DataWorks pela internet. Adicione o EIP do grupo de recursos à lista de permissões da sua fonte de dados.
Os Serverless resource groups não têm acesso à internet por padrão. Para habilitar o acesso público à sua fonte de dados, configure um internet NAT gateway e um EIP para a VPC vinculada ao grupo de recursos.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Network Settings para abrir a página VPC Binding.
Em Data Scheduling & Data Integration, localize a VPC vinculada e clique no ícone
ao lado do nome da VPC para abrir sua página de Basic Information.Clique na aba Resource management. Na área Public Access Service, clique no número em Internet NAT Gateway para visualizar a lista de NAT gateways de internet criados para a VPC.
Na página de lista de NAT gateways de internet, visualize os EIPs vinculados.
Adicione o endereço EIP obtido à lista de permissões da sua fonte de dados.
Legacy exclusive resource groups
Obter o bloco CIDR do vSwitch
Este método aplica-se a fontes de dados conectadas ao DataWorks por rede interna. Adicione o bloco CIDR do vSwitch associado ao grupo de recursos à lista de permissões da sua fonte de dados.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Network Settings para abrir a página VPC Binding.
Localize a VPC vinculada ao grupo de recursos e visualize o vSwitch CIDR Block correspondente.
Adicione o bloco CIDR do vSwitch obtido à lista de permissões da sua fonte de dados.
Obter o endereço IP público
Use este método para fontes de dados conectadas ao DataWorks pela internet. Adicione o EIP do grupo de recursos à lista de permissões da sua fonte de dados.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Details para abrir a página de detalhes do grupo de recursos.
-
Obtenha o endereço EIP.
Na seção Basic Information, localize o EIP address. Se precisar transferir dados pela internet, adicione este EIP à lista de permissões da sua fonte de dados.
Adicione o endereço EIP obtido à lista de permissões da sua fonte de dados.
Shared resource groups
Se utilizar um shared resource group para Data Integration, adicione os endereços IP listados em whitelist for shared resource groups for Data Integration à lista de permissões da sua fonte de dados.
Lista de permissões para Data Service
Serverless resource groups
Obter o bloco CIDR do vSwitch
Este método aplica-se a fontes de dados conectadas ao DataWorks por rede interna. Adicione o bloco CIDR do vSwitch associado ao grupo de recursos à lista de permissões da sua fonte de dados.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Network Settings para abrir a página VPC Binding.
-
Em Data Services, visualize o vSwitch CIDR Block correspondente.
NotaSe nenhuma VPC e vSwitch estiverem vinculados na seção Data Service, clique em Add Binding. Após concluir a vinculação, obtenha o bloco CIDR do vSwitch.
Adicione o bloco CIDR do vSwitch obtido à lista de permissões da sua fonte de dados.
Obter o endereço IP público
Use este método para fontes de dados conectadas ao DataWorks pela internet. Adicione o EIP do grupo de recursos à lista de permissões da sua fonte de dados.
Os Serverless resource groups não têm acesso à internet por padrão. Para habilitar o acesso público à sua fonte de dados, configure um internet NAT gateway e um EIP para a VPC vinculada ao grupo de recursos.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Network Settings para abrir a página VPC Binding.
Em Data Services, localize a VPC vinculada e clique no ícone
ao lado do nome da VPC para abrir sua página de Basic Information.Clique na aba Resource management. Na área Public Access Service, clique no número em Internet NAT Gateway para visualizar a lista de NAT gateways de internet criados para a VPC.
Na página de lista de NAT gateways de internet, visualize os EIPs vinculados.
Adicione o endereço EIP obtido à lista de permissões da sua fonte de dados.
Legacy exclusive resource groups
Obter o bloco CIDR do vSwitch
Este método aplica-se a fontes de dados conectadas ao DataWorks por rede interna. Adicione o bloco CIDR do vSwitch associado ao grupo de recursos à lista de permissões da sua fonte de dados.
Acesse a página de grupos de recursos do DataWorks. Na barra de navegação superior, selecione a região onde está localizado o grupo de recursos desejado e localize-o na lista.
Na coluna Operation do grupo de recursos alvo, clique em Details para abrir a página de detalhes do grupo de recursos.
Obtenha o nome do vSwitch vinculado ao grupo de recursos. Em seguida, acesse o console VPC, pesquise o vSwitch pelo nome e obtenha seu IPv4 CIDR.
Adicione o bloco CIDR do vSwitch obtido à lista de permissões da sua fonte de dados.
Shared resource groups
Se utilizar um shared resource group para Data Service, adicione os endereços IP listados em whitelist for shared resource groups for Data Service à lista de permissões da sua fonte de dados.
Lista de permissões para Metadata Collection
Se o controle de acesso baseado em lista de permissões estiver ativado para a fonte de dados usada pelo Metadata Collection, adicione os endereços IP listados em whitelist for Metadata Collection à lista de permissões da fonte de dados.
Lista de permissões para Data Analysis
Se o projeto MaxCompute alvo usado pelo Data Analysis tiver controle de acesso por lista de permissões ativado, adicione os endereços IP listados em whitelist for Data Analysis à lista de permissões do projeto MaxCompute.
Adicionar entradas a uma lista de permissões
Após obter as entradas necessárias, adicione-as à lista de permissões da sua fonte de dados. Para fontes de dados da Alibaba Cloud, consulte a documentação específica de cada service:
Os links abaixo abrangem services comuns da Alibaba Cloud. Para outros services, consulte a documentação oficial correspondente.
Para fontes de dados de outros provedores, consulte a documentação deles sobre configuração de lista de permissões.
|
Configure a public whitelist for OpenSearch Vector Search Edition |
|
Documentos relacionados
Para perguntas frequentes sobre conectividade de rede, consulte Resource group operations and network connectivity.
Para dúvidas frequentes sobre entradas de lista de permissões, consulte FAQs about adding a whitelist.