Huawei Cloudをクラウドベンダーとして新規作成するデータソースまたはデータ移行タスクで、パブリックネットワーク接続方式を選択した場合は、画面上に表示されるデータソースIPアドレスを、MySQLデータベースインスタンス（RDS MySQLおよび自構築MySQLを含む）、自構築Oracleデータベースインスタンス、自構築OceanBaseデータベースインスタンス、Kafkaインスタンス（クラウドインスタンスKafkaおよび自構築Kafkaを含む）、PostgreSQLデータベースインスタンス（RDS PostgreSQLおよび自構築PostgreSQLを含む）、および自構築TiDBデータベースインスタンスのホワイトリストに追加する必要があります。これにより、データソースがアクセス可能になります。
アローリストに追加するIPアドレスの取得
OceanBase Cloudコンソールにログインします。
**データソースを作成する**ダイアログボックスを開きます。
この記事では、データソースの新規作成ページの操作を例に説明しますが、データサービス > データ移行 > データ移行 をクリックして、新規移行タスクページでアローリストに追加するIPアドレスを取得することもできます。
左側のナビゲーションペインで、データサービス > データソース をクリックします。
データソース ページで、右上の データソースを作成する をクリックし、実際の状況に応じて新規作成するデータソースのタイプを選択します。
新しいデータソースを作成する ダイアログボックスで、クラウドベンダー を Huaweiクラウド、接続タイプ を パブリックIP に設定し、必要に応じて該当するインスタンスタイプを選択します。
接続情報 テキストボックスの下に表示されているIPアドレスをコピーします。
説明
ここで選択するリージョンは、Huawei Cloudインスタンスのリージョンと一致させる必要があります。
RDS MySQL/PostgreSQLインスタンスのアローリストへの追加
対象インスタンスのセキュリティグループルールを変更する必要がある場合は、以下の手順を実行してください。
RDS MySQL/PostgreSQLインスタンスに関連付けられたセキュリティグループのページに移動します。
クラウドデータベースRDSのインスタンス管理ページにログインします。
ページの左上隅で、対象インスタンスが存在するリージョンを選択します。
対象インスタンス名をクリックし、インスタンスの**概要**ページに移動します。
左側のナビゲーションペインで、接続管理をクリックします。
セキュリティグループルールエリアで、ルールを変更するセキュリティグループ名をクリックします。
セキュリティグループの詳細ページで、インバウンドルールタブをクリックします。
**ルールを追加**をクリックします。
インバウンドルールの追加ダイアログボックスで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最優先順位を表します。 ポリシー 許可する を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート RDS MySQLインスタンスにはカスタムTCPポート3306を、RDS PostgreSQLインスタンスにはカスタムTCPポート5432を入力します。 ソースアドレス データソースまたは移行タスク作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定が完了したら、確定 をクリックします。
セキュリティグループ内のホワイトリストを変更する必要がある場合は、以下の操作を実行してください。
Huawei Cloudネットワークコンソールにログインします。
左側のナビゲーションペインで、アクセス制御 > セキュリティグループ をクリックします。
対象のセキュリティグループの後ろにある ルールの設定 をクリックします。
インバウンドルール ページで、ルールを追加 をクリックします。
インバウンドルールの追加 ダイアログで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を表します。 ポリシー 許可する を選択します。 タイプ IPアドレスのタイプとして、IPv4 を選択します。 プロトコルポート RDS MySQLインスタンスにはカスタムTCPポート3306を、RDS PostgreSQLインスタンスにはカスタムTCPポート5432を入力します。 ソースアドレス データソースまたは移行タスク作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定が完了したら、わかりました をクリックします。
Kafkaインスタンスのホワイトリストの追加
Kafkaインスタンスが関連付けられているセキュリティグループのページにアクセスします。
分散型メッセージサービスKafka版の Kafkaインスタンス ページにログインします。
ページの左上隅で、対象インスタンスが存在するリージョンを選択します。
対象インスタンス名をクリックし、インスタンスの 基本情報 ページに移動します。
ネットワーク セクションで、インスタンスが関連付けられているセキュリティグループ名をクリックします。
セキュリティグループの詳細ページで、インバウンドルール タブをクリックします。
ルールを追加 をクリックします。
受信ルールの追加ダイアログで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を表します。 ポリシー **許可する**を選択します。 タイプ IPアドレスのタイプとして、IPv4を選択します。 プロトコルポート カスタムTCPポート9092を入力します。 ソースアドレス データソースまたは移行タスクの新規作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定が完了したら、**OK**をクリックします。
自社構築のMySQL/Oracle/OceanBase/Kafka/PostgreSQL/TiDBインスタンスをホワイトリストに追加する
Huawei Cloudクラウドサーバーコンソールのエラスティッククラウドサーバーページにログインします。
クラウドサーバー名をクリックし、詳細ページで**セキュリティグループ**タブをクリックします。
セキュリティグループタブで、対象のセキュリティグループの後ろにあるルールの設定をクリックします。
インバウンドルールタブで、**ルールを追加**をクリックします。
インバウンドルールの追加ダイアログボックスで、各パラメータを設定します。
パラメータ説明優先順位 値の範囲は1～100です。デフォルト値は1で、最も高い優先順位を表します。 ポリシー **許可する**を選択します。 タイプ IPアドレスのタイプとして、IPv4を選択します。 プロトコルポート 自社構築のMySQL、TiDB、OceanBaseデータベースインスタンスの場合、カスタムTCPポート3306を入力します。自社構築のOracleインスタンスの場合、カスタムTCPポート1521を入力します。自社構築のKafkaインスタンスの場合、カスタムTCPポート9092を入力します。自社構築のPostgreSQLインスタンスの場合、カスタムTCPポート5432を入力します。 ソースアドレス 新規データソースまたは移行タスクの作成ページでコピーしたIPアドレスを入力します。 説明 追加するルールの説明を入力します。 設定が完了したら、**OK**をクリックします。