クラウドプロバイダーをAWSに設定したデータソースまたはデータ移行タスクを新規作成する際に、パブリックネットワーク接続方式を選択した場合は、ページに表示されているデータソースIPアドレスを、MySQLデータベースインスタンス（Aurora MySQL、RDS MySQL、および自構築MySQLを含む）、Oracleデータベースインスタンス（RDS Oracleおよび自構築Oracleを含む）、自構築OceanBaseデータベースインスタンス、Kafkaインスタンス（クラウドインスタンスKafkaおよび自構築Kafkaを含む）、PostgreSQLデータベースインスタンス（RDS PostgreSQL、Aurora PostgreSQL、および自構築PostgreSQLを含む）、および自構築TiDBデータベースインスタンスのホワイトリストに追加する必要があります。これにより、データソースからのアクセスが確保されます。
アローリストに追加するIPアドレスの取得
OB Cloudデータベースコンソールにログインします。
**新しいデータソースを作成する**ダイアログボックスを開きます。
本記事では、データソースの新規作成ページの操作を例に説明しますが、データサービス > データ移行 > データ移行 をクリックし、新規移行タスクページでアローリストに追加するIPアドレスを取得することもできます。
左側のナビゲーションペインで、データサービス > データソース をクリックします。
データソース ページで、右上の 新しいデータソースを作成する をクリックし、実際の状況に応じて新規作成するデータソースのタイプを選択します。
新しいデータソースを作成する ダイアログボックスで、クラウドベンダー を AWS、接続タイプ を パブリックネットワーク接続 に設定し、必要に応じて適切なインスタンスタイプを選択します。
接続情報 テキストボックスの下に表示されているIPアドレスをコピーします。
説明
ここで選択するリージョンは、AWSインスタンスが配置されているリージョンと一致させる必要があります。
Aurora MySQL/PostgreSQLおよびRDS MySQL/Oracle/PostgreSQLインスタンスのアローリストへの追加
セキュリティグループ ページに移動します。
Amazon RDSコンソールのデータベースページにログインします。
データベース ページで、対象のデータベースインスタンスのデータベース識別子をクリックします。
接続とセキュリティタブで、セキュリティエリアのVPCセキュリティグループをクリックします。
Aurora MySQL/PostgreSQLインスタンスのVPCセキュリティグループ
RDS MySQL/Oracle/PostgreSQLインスタンスのVPCセキュリティグループ
セキュリティグループ ページで、Security group IDをクリックして、対象のセキュリティグループの詳細ページに移動します。
インバウンドルールエリアで、右上のインバウンドルールの編集をクリックします。
インバウンドルールの編集 ページで、ルールを追加 をクリックし、各パラメータを設定します。
パラメータ説明タイプ ルールタイプ。カスタムTCP を選択します。 プロトコル プロトコルタイプ。デフォルトは TCP です。 ポート範囲 該当するポート番号を入力します。 ソース データソースまたはデータ移行タスクの新規作成ページでコピーしたIPアドレスを入力します。 説明（オプション） 追加するルールについて説明します。 ルールを保存 をクリックします。
クラウドインスタンスKafkaのホワイトリストを追加する
セキュリティグループ ページに移動します。
Amazon MSKコンソールにログインします。
クラスタ ページで、対象クラスタ名をクリックしてクラスタの詳細ページに移動します。
属性 タブをクリックし、ネットワーク設定 項目で、適用済みのセキュリティグループIDをクリックします。これにより、VPCコントロールパネル > セキュリティグループ ページに移動します。
セキュリティグループの詳細ページの インバウンドルール 項目で、右上の インバウンドルールの編集 をクリックします。
インバウンドルールの編集 ページで、ルールを追加 をクリックし、各パラメータを設定します。
パラメータ説明タイプ ルールタイプ。カスタムTCP を選択します。 プロトコル プロトコルタイプ。デフォルトは TCP です。 ポート範囲 ポート 9092 を入力します。 ソース データソースまたはデータ移行タスクの新規作成ページでコピーしたIPアドレスを入力します。 説明（オプション） 追加するルールについて説明します。 ルールを保存 をクリックします。
自社構築のMySQL/Oracle/OceanBase/Kafka/PostgreSQL/TiDBインスタンスのホワイトリストを追加する
セキュリティグループ ページに移動します。
EC2コンソールのインスタンスページにログインします。
インスタンス ページで、作成した自社データベースインスタンスの インスタンスID をクリックします。
対象インスタンスの詳細ページで、安全 タブの下にある セキュリティグループ の名前をクリックし、セキュリティグループの詳細ページに移動します。
セキュリティグループの詳細ページの インバウンドルール 項目で、右上の インバウンドルールの編集 をクリックします。
インバウンドルールの編集 ページで、ルールを追加 をクリックし、各パラメータを設定します。
パラメータ説明タイプ ルールタイプ。カスタムTCP を選択します。 プロトコル プロトコルタイプ。デフォルトは TCP です。 ポート範囲 該当するポート番号を入力します。 ソース 新規データソースまたはデータ移行タスク作成ページでコピーしたIPアドレスを入力します。 説明(オプション) 追加するルールの説明を入力します。 ルールの保存 をクリックします。