概要

本記事では、OceanBase Cloud フラッグシップ版インスタンスのネットワーク接続設定について説明します。

前提条件

• OceanBase Cloudアカウントの登録が完了し、クラスタインスタンスとテナントが作成されていること。詳細については、クラスタインスタンスの作成およびテナントの作成を参照してください。
• アプリケーションのデプロイメント場所(ローカル開発マシン、クラウド上のECS/VMなど)とクラウドベンダーが特定されていること。これにより、適切な接続方式を選択できます。

背景

テナント作成後、アプリケーションからデータベースに直接アクセスすることはできません。通常、以下の2種類の設定が必要です：

• アクセス制御：データベースに接続できるIPを制限します。

  接続方式ごとのアクセス制御要件は以下のとおりです：

  クラウドベンダー	接続方式	テナントのホワイトリストが必要か	アクセス制御の説明
  すべて	パブリックネットワーク接続	はい	クライアントのエグジットIPをホワイトリストに追加
  Alibaba Cloud	プライベートネットワーク接続	はい	アクセス制御のため、クライアントIPをテナントのホワイトリストに追加する必要があります
  Huawei Cloud	プライベートネットワーク接続 (PrivateLink)	いいえ	エンドポイントのセキュリティグループによって制御されます
  AWS	プライベートネットワーク接続 (PrivateLink)	はい	クライアントIPをホワイトリストに追加する必要があります
  Huawei Cloud	ピア接続 (Peering)	はい	対端VPC内のECS/VM IPセグメントをホワイトリストに追加
  Azure	プライベートネットワーク接続 (1セグメント)	はい	1セグメント接続文字列を使用する場合は、ホワイトリストを設定する必要があります
  Azure	プライベートネットワーク接続 (2セグメント)	いいえ	設定は不要です

  説明

  • IPホワイトリストをサポートしない接続方式(例：Huawei Cloud PrivateLink)では、セキュリティグループが唯一のアクセス制御手段です。
  • ホワイトリストをサポートする接続方式(例：AWS PrivateLink)でも、正常なアクセスにはセキュリティグループの正しい設定が必要です。

• ネットワーク到達性：クライアントからデータベースアドレスへのルーティングがスムーズであること、および中間のファイアウォール/セキュリティグループが対応するポートのTCPトラフィックを許可していることを確認します。

接続方式の概要

アクセス制御の説明

接続方式によって、アクセス制御の設定場所は異なります。

ポートの説明

接続アカウント形式

コンソールの接続文字列取得ページは、選択した接続方式に応じて正しい形式の接続文字列を自動生成します。そのままコピーして使用することを推奨します。詳細については、OBClientを使用してOceanBase Cloudに接続するを参照してください。

接続性の検証とよくある質問

ネットワーク設定が完了したら、以下の方法で検証できます：

1. ポートプローブ（オプション）：クライアントで nc -zv <アドレス> <ポート> または telnet <アドレス> <ポート> を実行し、TCPポートが到達可能か確認します。コマンドが利用できない場合は、この手順をスキップして、直接データベースクライアントを使用してテストできます。

2. データベース接続テスト：コンソールで生成された接続文字列とアカウントパスワードを使用して接続します。これが最も信頼性の高い検証方法です。