DataWorks bir veri senkronizasyon görevi çalıştırdığında, özel kaynak grubu sabit bir giden IP adresinden veri kaynağınıza bağlanır. Bu bağlantıya izin vermek için giden IP adresini veri kaynağınızın izin listesine ekleyin.
Bu konu, kaynak grubunuzun giden IP adresini nasıl bulacağınızı ve desteklenen veri kaynakları için izin listelerini nasıl yapılandıracağınızı açıklar.
Kaynak grubunuzun giden IP adresini bulun
Genel ağ erişimi
Özel kaynak gruplarında genel ağ erişimi varsayılan olarak etkindir ve giden trafik için sabit bir esnek IP adresi (EIP) kullanılır.
EIP adresini bulmak için:
DataWorks konsolu üzerinde oturum açın. Üst gezinme çubuğundan bölge seçin. Sol gezinme bölmesinde Resource Group öğesine tıklayın.
Kaynak grubu listesinde hedef kaynak grubunu bulun ve Actions sütunundaki Details seçeneğine tıklayın.
EIP adresini kopyalayın.
Bir VPC bağladıysanız ve genel ağ trafiğini kendi VPC'niz üzerinden iletmek için bir rota yapılandırdıysanız, giden IP adresi EIP yerine VPC'nizden gelen IP adresidir. Kurulum talimatları için bkz. Public NAT Gateway.
Dahili ağ erişimi
Dahili ağ erişimi için izin listesi girişi olarak tek tek esnek ağ arayüzlerinin (ENI) IP adresleri yerine vSwitch CIDR bloğunu kullanın. ENI IP adreslerinin kullanılması, görevler ek kaynaklara ölçeklendirildiğinde başarısız olmasına neden olabilir.
vSwitch CIDR bloğunu bulmak için:
DataWorks konsolu üzerinde oturum açın. Üst gezinme çubuğundan bölge seçin. Sol gezinme bölmesinde Resource Group öğesine tıklayın.
Kaynak grubu listesinde hedef kaynak grubunu bulun ve Actions sütunundaki Network Settings seçeneğine tıklayın.
vSwitch CIDR bloğunu kopyalayın.
Veri kaynakları için izin listelerini yapılandırın
İzin listesini nasıl yapılandıracağınız, veri kaynağının tamamen yönetilen mi yoksa yarı yönetilen bir ApsaraDB ürünü mü olduğuna bağlıdır.
MaxCompute ve Hologres için varsayılan olarak yapılandırılmış bir izin listesi bulunmaz. Bir izin listesi eklediğinizde, yalnızca listedeki IP adresleri hizmete erişebilir. MaxCompute için bkz.
IP adresi izin listelerini yönetin
. Hologres için bkz.
.
Tamamen yönetilen ApsaraDB ürünleri
Tamamen yönetilen ürünler yerleşik izin listesi yönetimi sağlar. İzin listesini her ürünün konsolunda yapılandırın:
| Ürün | Başvuru |
|---|---|
| RDS | IP adresi izin listesi ayarlayın |
| PolarDB for MySQL | İzin listesi ayarlayın (üst kategoriye taşındı) |
| PolarDB-X | İzin listesi ayarlayın |
| MongoDB | İzin listesini değiştirin |
| Kafka | İzin listesi yapılandırın |
| Elasticsearch | Bir örnek için genel veya özel IP adresi izin listesi yapılandırın |
| AnalyticDB for MySQL | İzin listesi ayarlayın |
| Redis | İzin listesi ayarlayın |
Yarı yönetilen ApsaraDB ürünleri
Yarı yönetilen ürünler ECS güvenlik grubu kurallarını kullanır. Kaynak grubunun giden IP adresinden gelen trafiğe izin veren bir güvenlik grubu kuralı ekleyin.
| Ürün | Başvuru |
|---|---|
| HBase | İzin listesi ayarlayın |
| ECS üzerindeki kendi tarafından yönetilen veri kaynakları | Güvenlik grubu kuralı ekleyin |
SSS
MaxCompute'a yönelik veri senkronizasyon görevim neden aniden başarısız olmaya veya yavaşlamaya başladı?
MaxCompute artık Tunnel için VPC izin listelerini zorunlu kılmaktadır. Senkronizasyon görevini çalıştıran kaynak grubunun VPC'sinin Tunnel izin listesine dahil edildiğinden emin olun. Talimatlar için bkz. IP adresi izin listelerini yönetin.