Huawei Cloudをクラウドベンダーとして新規作成するデータソースまたはデータ移行タスクで、パブリックネットワーク接続方式を選択した場合、ページに表示されているデータソースIPアドレスを、MySQLデータベースインスタンス（RDS MySQLおよびオンプレミスMySQLを含む）、オンプレミスOracleデータベースインスタンス、オンプレミスOceanBaseデータベースインスタンス、Kafkaインスタンス（クラウドインスタンスKafkaおよびオンプレミスKafkaを含む）、PostgreSQLデータベースインスタンス（RDS PostgreSQLおよびオンプレミスPostgreSQLを含む）、およびオンプレミスTiDBデータベースインスタンスのホワイトリストに追加する必要があります。これにより、データソースからのアクセスが確保されます。
アローリストに追加するIPアドレスの取得
OceanBase Cloudコンソールにログインします。
**データソースを作成**ダイアログを表示します。
この記事では、データソース作成ページの操作を例に説明しますが、データサービス > データ移行 > データ移行 をクリックして、移行タスク作成ページでアローリストに追加するIPアドレスを取得することもできます。
左側のナビゲーションバーで、データサービス > データソース をクリックします。
データソース ページで、右上の データソースを作成 をクリックし、実際の状況に応じて新規作成するデータソースのタイプを選択します。
データソースを作成 ダイアログで、クラウドベンダー を ファーウェイクラウド、接続タイプ を パブリックネットワーク接続 に設定し、必要に応じて対応するインスタンスタイプを選択します。
接続情報 テキストボックスの下に表示されているIPアドレスをコピーします。
説明
ここで選択するリージョンは、Huawei Cloudインスタンスが配置されているリージョンと一致させる必要があります。
RDS MySQL/PostgreSQLインスタンスのホワイトリストを追加する
ターゲットインスタンスのセキュリティグループルールを変更する必要がある場合は、以下の手順を実行してください。
RDS MySQL/PostgreSQLインスタンスに関連付けられたセキュリティグループページに移動します。
クラウドデータベースRDSのインスタンス管理ページにログインします。
ページの左上隅で、ターゲットインスタンスが存在するリージョンを選択します。
ターゲットインスタンス名をクリックし、インスタンスの概要ページに移動します。
左側のナビゲーションバーで、接続管理をクリックします。
セキュリティグループルールエリアで、ルールを変更するセキュリティグループ名をクリックします。
セキュリティグループの詳細ページで、インバウンドルールタブをクリックします。
ルールの追加をクリックします。
インバウンドルールの追加ダイアログで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を意味します。 ポリシー 許可 を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート RDS MySQLインスタンスにはカスタムTCPポート3306を入力し、RDS PostgreSQLインスタンスにはカスタムTCPポート5432を入力します。 ソースアドレス データソースまたは移行タスク作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定完了後、OKをクリックします。
セキュリティグループ内のホワイトリストを変更する必要がある場合は、以下の手順を実行してください。
Huawei Cloudネットワークコンソールにログインします。
左側のナビゲーションバーで、アクセス制御 > セキュリティグループ をクリックします。
対象のセキュリティグループの後ろにある ルールの設定 をクリックします。
インバウンドルール ページで、ルールの追加 をクリックします。
インバウンドルールの追加 ダイアログボックスで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を意味します。 ポリシー 許可 を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート RDS MySQLインスタンスにはカスタムTCPポート3306を入力し、RDS PostgreSQLインスタンスにはカスタムTCPポート5432を入力します。 ソースアドレス データソースまたは移行タスク作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定完了後、OK をクリックします。
Kafkaインスタンスのホワイトリスト追加
Kafkaインスタンスが関連付けられているセキュリティグループのページに移動します。
分散型メッセージサービスKafka版のKafkaインスタンスページにログインします。
ページの左上隅で、対象インスタンスが存在するリージョンを選択します。
対象インスタンスの名前をクリックし、インスタンスの基本情報ページに移動します。
ネットワークセクションで、インスタンスが関連付けられているセキュリティグループ名をクリックします。
セキュリティグループの詳細ページで、インバウンドルールタブをクリックします。
ルールの追加をクリックします。
インバウンドルールの追加ダイアログボックスで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を表します。 ポリシー 許可 を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート カスタムTCPポート9092を入力します。 ソースアドレス データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定完了後、OKをクリックします。
自社構築のMySQL/Oracle/OceanBase/Kafka/PostgreSQL/TiDBインスタンスをホワイトリストに追加する
Huawei CloudクラウドサーバーコンソールのElastic Cloud Serverページにログインします。
クラウドサーバー名をクリックして詳細ページに移動し、セキュリティグループタブをクリックします。
セキュリティグループタブで、対象のセキュリティグループの後ろにあるルールの設定をクリックします。
インバウンドルールタブで、ルールの追加をクリックします。
インバウンドルールの追加ダイアログボックスで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を表します。 ポリシー 許可 を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート 自社構築のMySQL、TiDB、OceanBaseデータベースインスタンスの場合は、カスタムTCPポート3306を入力します。自社構築のOracleインスタンスの場合は、カスタムTCPポート1521を入力します。自社構築のKafkaインスタンスの場合は、カスタムTCPポート9092を入力します。自社構築のPostgreSQLインスタンスの場合は、カスタムTCPポート5432を入力します。 ソースアドレス データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定完了後、OKをクリックします。