DataWorks:Solution 5: Network connectivity for an on-premises data source

Veri kaynağınız aşağıdaki koşulu karşılıyorsa bu çözüm önerilir:

• Veri kaynağı yerindeki bir IDC'ye dağıtılmıştır.

Adım 1: Temel bilgileri edinin

Adım 2: Ağ bağlantısını kurun

Yerindeki veri merkezinizi Alibaba Cloud'a bağlamak için özel fiziksel bağlantı kullanabilirsiniz. Bu işlem, VPC ile yerindeki veri merkeziniz arasında ağ bağlantısı kurar.

Adım 3: Kaynak grubuna rota ekleyin

DataWorks'ün yerindeki veri kaynağına erişmesine izin vermek için, yerindeki veri merkezinizin CIDR bloğu adına DataWorks kaynak grubunda özel bir rota eklemeniz gerekir.

1. DataWorks konsolundaki Kaynak Grupları sayfasına gidin. Hedef kaynak grubunu bulun ve Network Settings sütununda Operation seçeneğine tıklayın.

2. İlgili özellik modülü bölümünde, bağlı VPC'yi bulun ve Custom Route sütununda Operation seçeneğine tıklayın.

3. Add Route seçeneğine tıklayın. CIDR Block değerini Destination CIDR Block olarak ayarlayın ve Destination CIDR Block değerini yerindeki veri merkezinizin CIDR bloğu olarak girin.

Adım 4: (İsteğe bağlı) IP izin listesini yapılandırın

Veri kaynağınız erişim kontrolü için bir IP izin listesi kullanıyorsa, kaynak grubuna bağlı vSwitch CIDR bloğunu IP izin listesine eklemeniz gerekir.

Bu konuda, bir kullanıcının veritabanına yalnızca kaynak grubunun vSwitch CIDR bloğundan erişmesini sağlayan bir IP izin listesinin nasıl yapılandırılacağı MySQL örneği üzerinden gösterilmektedir.

1. Veritabanına yönetici olarak giriş yapın.

2. DataWorks'ün veri kaynağına erişmesi için bir kullanıcı hesabı oluşturun ve gerekli izinleri verin.

   -- The username is "dataworks_user". You can customize it.
   -- The password is "StrongPassword123!". You can customize it.
   CREATE USER 'dataworks_user'@'<vswitch-cidr-block>' IDENTIFIED BY 'StrongPassword123!';
   -- Grant the user permissions to access a specific database, such as mydatabase, from the vSwitch CIDR block.
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<vswitch-cidr-block>' WITH GRANT OPTION;

3. Ayrıcalıkları yenilemek için FLUSH PRIVILEGES; komutunu çalıştırın ve ardından veritabanından çıkış yapın (exit).

Adım 5: (İsteğe bağlı) Yerindeki güvenlik duvarını yapılandırın

Güvenlik duvarı yapılandırmaları kullanılan yazılıma göre değişiklik gösterir. Bu konuda firewalld örnek alınmıştır. Adımları kendi güvenlik duvarı yazılımınıza göre uyarlayın.

Kaynak grubuna bağlı vSwitch CIDR bloğunun MySQL veritabanına erişmesine izin verin:

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<vswitch-cidr-block>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload