DataWorks:Solução 5: Conectividade de rede para uma fonte de dados local

Recomendamos esta solução se sua fonte de dados atender à seguinte condição:

• A fonte de dados está implantada em um IDC local.

Etapa 1: Obter informações básicas

Etapa 2: Estabelecer conectividade de rede

Use uma conexão física dedicada para conectar seu data center local à Alibaba Cloud. Isso estabelece a conectividade de rede entre a VPC e seu data center local.

Etapa 3: Adicionar uma rota de grupo de recursos

Para permitir que o DataWorks acesse a fonte de dados local, adicione uma rota personalizada no grupo de recursos do DataWorks referente ao bloco CIDR do seu data center local.

1. Acesse a página Grupos de Recursos no console DataWorks. Localize o grupo de recursos desejado e clique em Operation na coluna Network Settings.

2. Na seção do módulo de recurso relevante, localize a VPC vinculada e clique em Operation na coluna Custom Route.

3. Clique em Add Route. Defina CIDR Block como Destination CIDR Block e configure Destination CIDR Block com o bloco CIDR do seu data center local.

Etapa 4: (Opcional) Configure uma lista de permissões de IP

Se sua fonte de dados usar uma lista de permissões de IP para controle de acesso, adicione o bloco CIDR do vSwitch vinculado ao grupo de recursos nessa lista.

Este tópico usa o MySQL como exemplo para demonstrar a configuração de uma lista de permissões de IP que concede acesso ao banco de dados apenas a partir do bloco CIDR do vSwitch do grupo de recursos.

1. Faça login no banco de dados como administrador.

2. Crie uma conta de usuário para que o DataWorks acesse a fonte de dados e conceda as permissões necessárias.

   -- The username is "dataworks_user". You can customize it.
   -- The password is "StrongPassword123!". You can customize it.
   CREATE USER 'dataworks_user'@'<vswitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   -- Grant the user permissions to access a specific database, such as mydatabase, from the vSwitch CIDR block.
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vswitch-cidr-block>' WITH GRANT OPTION;

3. Execute o comando FLUSH PRIVILEGES; para atualizar os privilégios e saia do banco de dados (exit).

Etapa 5: (Opcional) Configure o firewall local

As configurações de firewall variam conforme o software. Este tópico usa o firewalld como exemplo. Adapte estas etapas para o seu software de firewall específico.

Permita que o bloco CIDR do vSwitch vinculado ao grupo de recursos acesse o banco de dados MySQL:

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vswitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload