Alibaba Cloudインスタンスの許可リストへの追加

クラウドベンダーをAlibaba Cloudに設定したデータソースまたはデータ移行タスクを新規作成する際に、パブリックネットワーク接続方式を選択した場合は、画面上に表示されるデータソースのIPアドレスを、MySQLデータベースインスタンス（RDS MySQL、PolarDB MySQL、セルフマネージド MySQLを含む）、セルフマネージド Oracleデータベースインスタンス、セルフマネージド OceanBaseデータベースインスタンス、Kafkaインスタンス（クラウドインスタンスKafkaとセルフマネージド Kafkaを含む）、PostgreSQLデータベースインスタンス（RDS PostgreSQLとセルフマネージド PostgreSQLを含む）、セルフマネージド TiDBデータベースインスタンス、Alibaba Cloud HBaseデータベースインスタンス、およびAlibaba Cloud Lindormデータベースインスタンスの許可リストに追加する必要があります。これにより、データソースからのアクセスが確保されます。

許可リストに追加するIPアドレスの取得

1. OceanBase Cloudコンソールにログインします。

2. **データソースを作成する**ダイアログボックスを開きます。

   この記事では、データソース作成ページの操作を例に説明しますが、データサービス > データ移行 > データ移行 をクリックし、新規移行タスク作成ページで許可リストに追加するIPアドレスを取得することもできます。

   1. 左側のナビゲーションバーで、データサービス > データソース をクリックします。

   2. データソース ページで、右上の データソースを作成する をクリックし、実際の状況に応じて新規作成するデータソースのタイプを選択します。

3. 新しいデータソースを作成する ダイアログボックスで、クラウドベンダー を Alibaba Cloud、接続タイプ を パブリック接続 に設定し、必要に応じて該当するインスタンスタイプを選択します。

4. 接続情報 テキストボックスの下に表示されているIPアドレスをコピーします。

   説明

   ここで選択するリージョンは、Alibaba Cloudインスタンスが存在するリージョンと一致している必要があります。

RDS MySQL/PostgreSQLインスタンスの許可リストの追加

1. クラウドデータベースRDSのインスタンスリストページにログインします。

2. ページ上部で、対象インスタンスが存在するリージョンを選択します。

3. 対象インスタンス名をクリックし、インスタンスの 基本情報 ページに移動します。

4. 左側のナビゲーションバーで、許可リストとセキュリティグループをクリックします。

5. 許可リスト設定タブで、**許可リストを追加**をクリックします。

   IPアドレスを既存の許可リストグループに追加する場合は、対象グループの後ろにある **変更**をクリックします。

6. 許可リストを追加ダイアログボックスで、グループ名とグループ内許可リストを入力します。

   許可リストグループを変更する場合は、グループ内許可リストのみを入力します。この許可リストアドレスは、データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスです。

7. 許可リストグループの追加または変更後、**OK**をクリックします。

PolarDB MySQLインスタンスの許可リストの追加

1. クラウドデータベースPolarDBコンソールのクラスターリストページにログインします。

2. ページ上部で、対象クラスターが存在するリージョンを選択します。

3. 対象クラスター名をクリックし、クラスターの 基本情報 ページに移動します。

4. 左側のナビゲーションバーで、設定と管理 > クラスター許可リストをクリックします。

5. IPリストエリアで、新規IP許可リストグループをクリックします。

   IPアドレスを既存の許可リストグループに追加する必要がある場合は、対象グループの後ろにある**設定**をクリックします。

6. 新規IP許可リストグループダイアログボックスで、IP許可リストグループ名と許可リスト内IPアドレスを入力します。

   許可リストグループを変更する場合は、許可リスト設定ダイアログボックスに許可リスト内IPアドレスを入力するだけで済みます。この許可リストアドレスは、データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスです。

7. 許可リストグループの追加または変更後、**わかりました**をクリックします。

Kafkaインスタンスの許可リストの追加

1. メッセージキューKafka版コンソールのインスタンスリストページにログインします。

2. ページ上部で、対象インスタンスが存在するリージョンを選択します。

3. 対象インスタンスの名前をクリックし、**インスタンスの詳細**ページに進みます。

4. 左側のナビゲーションバーで、**許可リスト管理**をクリックします。

5. **許可リストタブで、許可リストを追加**をクリックします。

   IPアドレスを既存の許可リストグループに追加する必要がある場合は、対象グループの後ろにある**変更**をクリックします。

6. 許可リストを追加ダイアログボックスで、グループ名とグループ内許可リストを入力します。

   許可リストグループを変更する場合は、グループ内許可リストのみを入力します。この許可リストアドレスは、データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスです。

7. 許可リストグループを追加した後、**確認**をクリックします。

   許可リストグループを変更する場合は、**変更**をクリックします。

セルフマネージド MySQL/Oracle/OceanBase/Kafka/PostgreSQL/TiDB/RocketMQインスタンスの許可リストへの追加

1. Alibaba Cloud ECSコンソールのセキュリティグループページにログインします。

2. ページ上部で、対象セキュリティグループが存在するリージョンを選択します。

3. 対象セキュリティグループ名をクリックして、セキュリティグループ詳細ページに移動します。

4. アクセスルール > インバウンドエリアで、クイック追加をクリックします。

   手動追加を選択し、ポート範囲や認可対象などの情報を手動で入力することもできます。

5. クイック追加ダイアログボックスで、新規データソースまたは移行タスク作成ページからコピーしたIPアドレスを認可対象に入力し、ポート範囲を選択します。

6. 設定完了後、**確認**をクリックします。

Alibaba Cloud HBaseインスタンスの許可リストへの追加

1. HBase管理コンソールにログインします。

2. ページ上部で、対象インスタンスが存在するリージョンを選択します。

3. インスタンス一覧で対象インスタンスを見つけ、インスタンスIDをクリックします。

4. 左側のナビゲーションバーで、アクセス制御をクリックします。

5. 許可リスト設定タブで、グループ許可リストの変更をクリックします。

6. グループ許可リスト変更ダイアログボックスで、アクセスするIPアドレスまたはIPアドレス範囲を入力し、**OK**をクリックします。

   説明

   • デフォルトの許可リストにはデフォルトのIPアドレス127.0.0.1のみが含まれており、これは任意のデバイスがそのインスタンスにアクセスできないことを意味します。
   • 0.0.0.0/0と空はIPアクセスの制限が設定されていないことを表し、データベースのセキュリティリスクが高くなります。IPアドレス0.0.0.0またはIPアドレス範囲0.0.0.0/0の入力は禁止されています。
   • パブリックネットワークからクラスタにアクセスする場合は、パブリックIPアドレスを入力してください。ローカルデバイスからクラスタにアクセスする場合は、検索エンジンでパブリックIPアドレスを検索できます。

Alibaba Cloud Lindormインスタンスの許可リストへの追加

1. Lindormコンソールにログインします。

2. ページ上部で、対象インスタンスが存在するリージョンを選択します。

3. インスタンス一覧ページで、対象インスタンスIDまたは対象インスタンスがある行の操作列の管理をクリックします。

4. 左側のナビゲーションバーで、アクセス制御をクリックします。

5. グループ許可リストの作成をクリックします。

6. グループ許可リスト作成ダイアログボックスで、グループ名とグループ内許可リストを設定します。

   説明

   • グループ名は英字、数字、アンダースコアのみサポートします。
   • 以下の形式のIPアドレスまたはIPアドレス範囲をサポートします。
     • 単一のIPアドレス、例：192.0.XX.XX。
     • IPアドレス範囲はCIDR形式、すなわちクラスレスドメイン間ルーティングをサポートします。例：192.0.XX.XX/24、ここで/24はアドレスのプレフィックスの長さを表し、範囲は[1、32]です。
   • 複数のIPアドレスやIPアドレス範囲は、半角カンマ（,）で区切ります。
   • IPアドレスを127.0.0.1に設定すると、すべてのIPアドレスからのLindormインスタンスへのアクセスを禁止することを意味します。

7. **確定**をクリックします。

Alibaba Cloud RocketMQインスタンスの許可リストに追加する

1. RocketMQコンソールにログインし、左側のナビゲーションバーで**インスタンス**をクリックします。

2. 画面上部メニューバーで地域（例：華東1（杭州））を選択し、インスタンス一覧から対象のインスタンス名をクリックします。

3. 左側のナビゲーションバーでアクセス制御をクリックします。

4. アクセス制御ページで、IP許可リストタブをクリックし、IP許可リストに追加をクリックします。

5. 表示されたIP許可リストに追加パネルで、IPアドレスまたはIPアドレス範囲を設定します。

6. **確定**をクリックして設定を完了します。

Alibaba Cloud DataHubインスタンスのアクセス制御への追加

1. RAMアクセス制御コンソールにログインします。

2. IP許可リストのカスタム権限ポリシーを追加します。

   1. RAMアクセス制御コンソールに戻ります。

   2. 左側のナビゲーションバーで、権限管理 > 権限ポリシーを選択します。

   3. 権限ポリシーの作成をクリックします。

   4. 設定画面で、スクリプト編集タブをクリックします。

   5. 入力ボックス内の既存コードを削除し、以下のJSONコードをコピー＆ペーストして、必要なIPアドレスを設定します。

      {
          "Version": "1",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": "datahub:*",
                  "Resource": "*",
                  "Condition": {
                      "IpAddress": {
                          "acs:SourceIp": [
                              "xx.xx.xx.xx",
                              "xx.xx.xx.xx/24"
                          ]
                      }
                  }
              }
          ]
      }
      

      • "Action": "datahub:*"：DataHubのすべての操作権限（読み書き、管理）を付与することを示します。
      • "Resource": "*"：このアカウント配下のすべてのDataHub ProjectとTopicへのアクセスを許可することを示します。
      • "acs:SourceIp": [...]"：アクセスのIP許可リストを追加します。IP許可リストによる制限が不要な場合は、Conditionフィールド全体を削除する必要があります。

3. RAMユーザーにDataHub権限を付与します。

   1. 左側のナビゲーションバーで、アイデンティティ管理 > **ユーザー**をクリックします。

   2. 権限を付与するRAMユーザーを見つけ、ユーザー名をクリックします。

   3. ユーザー詳細ページで、権限管理タブをクリックし、権限の追加ボタンをクリックします。

   4. 表示されたパネルで、システムポリシーを選択します。

   5. 検索ボックスにDataHubと入力し、前の手順で新規作成したIP権限ポリシーを選択して、**OK**をクリックします。

4. RAMユーザーのAccessKeyを取得するか、新規作成します。既にAccessKeyが存在する場合は、そのまま使用します。

   1. ユーザー詳細ページに戻り、認証管理タブをクリックします。

   2. **AccessKey**セクションで、AccessKey IDとAccessKey Secretを取得します。

      • 既にAccessKeyがある場合は、そのまま使用します。

      • AccessKeyがない場合は、**AccessKeyを作成**をクリックし、セキュリティ検証を完了すると、AccessKey IDとAccessKey Secretが表示されます。

        注意

        AccessKey Secretは必ずすぐに保存してください。Secretは作成時に一度だけ表示され、閉じた後は取り戻せません。