DataWorks:Data Integration 専用リソースグループの作成と使用

注意事項

Data Integration 専用リソースグループは、複雑なネットワーク環境でのデータ同期をサポートしています。たとえば、Data Integration 専用リソースグループを使用して、クラウド環境間（Finance Cloud と Alibaba Gov Cloud）、Alibaba Cloud アカウント間、またはデータセンターとの間でデータを同期できます。同期タスクを実行する前に、リソースグループとデータソース間のネットワーク接続が確立されていること、およびデータソースの IP アドレスホワイトリストがアクセスできるように構成されていることを確認する必要があります。ネットワーク接続が確立されていない場合、同期タスクを実行できません。Data Integration 専用リソースグループとデータソース間のネットワーク接続のソリューション、およびデータソースの IP アドレスホワイトリストを構成する際の注意事項については、「Data Integration 専用リソースグループ」をご参照ください。

手順

制限事項

• AliyunBSSOrderAccess ポリシーと AliyunDataWorksFullAccess ポリシーがアタッチされている Alibaba Cloud アカウントまたは RAM ユーザーのみが、リソースグループを作成できます。

• ワークスペース管理者のみが、リソースグループをワークスペースに関連付けたり、リソースグループが関連付けられているワークスペースを変更したりできます。

• DataWorks コンソールの [リソースグループ] ページで機能を使用したり操作を実行したりするために必要な権限については、「DataWorks コンソールのエンティティに対する権限を管理するために使用されるカスタムポリシー」をご参照ください。

• カスタムポリシーを作成し、RAM ユーザーにアタッチする方法については、「（オプション）カスタムポリシーを作成する」をご参照ください。

• 4 vCPU と 8 GiB のメモリを使用する Data Integration 専用リソースグループは、最大 2 つの VPC に関連付けることができます。その他の仕様を使用する Data Integration 専用リソースグループは、最大 3 つの VPC に関連付けることができます。

Data Integration 専用リソースグループを作成する

1. DataWorks コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[リソースグループ] をクリックします。[専用リソースグループ] タブの [リソースグループ] ページで、[旧バージョンの Data Integration リソースグループを作成] をクリックします。購入ページで、パラメータを構成します。次の表にパラメータを示します。

   パラメータ	説明
   リージョン	専用リソースグループを作成して使用したいリージョン。 説明 Data Integration 専用リソースグループは、リージョン間で共有できません。たとえば、中国 (上海) リージョンの専用リソースグループは、中国 (上海) リージョンのワークスペースでのみ使用できます。
   タイプ	専用リソースグループのタイプ。このパラメータには [data Integration 専用リソースグループ] を選択します。
   リソースグループ名	Data Integration 専用リソースグループの名前。名前はテナント内で一意である必要があります。そうでない場合、購入操作を確認するとエラーが報告されます。 説明 テナントとは Alibaba Cloud アカウントのことです。各テナントは複数の RAM ユーザーを持つことができます。
   リソースグループの説明	Data Integration 専用リソースグループの説明。
   期間	Data Integration 専用リソースグループは、サブスクリプションの課金方法に基づいて課金されます。サービスの継続性を確保するために、[自動更新] を選択することをお勧めします。また、リソースグループの作成後に、[更新管理] ページに移動して自動更新を有効または無効にすることもできます。詳細については、「一般的なリファレンス: DataWorks コモディティの使用停止」をご参照ください。

   ビジネス要件に基づいて他のパラメータを構成できます。

3. [今すぐ購入] をクリックし、プロンプトに従って注文の支払いを行います。

   その後、DataWorks はリソースグループの初期化を開始します。リソースグループが [実行中] 状態になると、リソースグループが DataWorks コンソールに作成されます。

   説明

   DataWorks が Data Integration 専用リソースグループを初期化するのに約 20 分かかります。リソースグループのステータスが [実行中] に変わるまで待ちます。

Data Integration 専用リソースグループが DataWorks コンソールに作成されたら、リソースグループをワークスペースに関連付ける必要があります。これにより、ワークスペースでタスクを構成するときにリソースグループを選択できます。

Data Integration 専用リソースグループをワークスペースに関連付ける

ワークスペースで専用リソースグループを使用するには、事前に Data Integration 専用リソースグループをワークスペースに関連付ける必要があります。Data Integration 専用リソースグループは複数のワークスペースで共有できますが、リージョン間では使用できません。たとえば、中国 (上海) リージョンの Data Integration 専用リソースグループは、中国 (上海) リージョンのワークスペースにのみ関連付けることができます。作成した Data Integration 専用リソースグループをワークスペースに関連付けるには、次の手順を実行します。

1. DataWorks コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[リソースグループ] をクリックします。[専用リソースグループ] タブの [リソースグループ] ページで、Data Integration 専用リソースグループを見つけ、[アクション] 列の [ワークスペースの関連付け] をクリックします。

3. [ワークスペースの関連付け] パネルで、リソースグループを関連付けるワークスペースを見つけ、[アクション] 列の [関連付け] をクリックします。

Data Integration 専用リソースグループを VPC に関連付ける

1. DataWorks コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[リソースグループ] をクリックします。[専用リソースグループ] タブの [リソースグループ] ページで、Data Integration 専用リソースグループを見つけ、[アクション] 列の [ネットワーク設定] をクリックします。

   Data Integration 専用リソースグループを VPC に関連付ける前に、Alibaba Cloud アカウントで RAM コンソールにログインし、DataWorks がクラウドリソースにアクセスすることを承認する必要があります。クラウドリソースアクセス承認 ページに移動して、DataWorks がクラウドリソースにアクセスすることを承認できます。また、Alibaba Cloud アカウントで初めて DataWorks コンソールにログインしたときに表示されるダイアログボックスの関連ボタンをクリックして、DataWorks がクラウドリソースにアクセスすることを承認することもできます。

3. 専用リソースグループを VPC に関連付けます。

   1. 表示されるページの [VPC バインディング] タブで、[VPC の関連付けを追加] をクリックします。[VPC の関連付けを追加] パネルで、パラメータを構成します。データソースとリソースグループのネットワーク環境に基づいてパラメータを構成する必要があります。次の表に詳細を示します。

      説明

      Alibaba Cloud データソースや Elastic Compute Service (ECS) インスタンスでホストされているセルフマネージドデータソースなどのデータソースにリソースグループを使用してアクセスする場合は、ネットワーク接続ソリューションを選択し、リソースグループとデータソースが同じ Alibaba Cloud アカウントに属しているかどうか基づいてネットワーク設定を構成できます。

      パラメータ	説明（同じリージョンおよび Alibaba Cloud アカウント）	説明（異なるリージョンまたは Alibaba Cloud アカウント）
      VPC	データソースと専用リソースグループが同じ Alibaba Cloud アカウントに属している場合は、データソースがある VPC を選択することをお勧めします。 データソースと専用リソースグループが異なる Alibaba Cloud アカウントに属している場合は、データソースと専用リソースグループが異なるリージョンにあるシナリオの説明に基づいてこのパラメータを構成します。	データソースと専用リソースグループが異なる Alibaba Cloud アカウントに属しているか、異なるリージョンにある場合は、データソースに接続する VPC を選択する必要があります。たとえば、データソースが VPC 内にない場合は、[VPC の作成] をクリックして、専用リソースグループの VPC を作成できます。VPC が作成されたら、VPC ドロップダウンリストから選択できます。データソースに接続する VPC を選択することもできます。 説明 データソースと専用リソースグループが異なるリージョンにあるか、異なる Alibaba Cloud アカウントに属している場合は、VPN Gateway または Express Connect を使用して、専用リソースグループが関連付けられている VPC とデータソースがある VPC との間の接続を確立し、専用リソースグループのデータソースの IP アドレスを指すルートを追加する必要があります。詳細については、「ネットワーク接続ソリューション」をご参照ください。
      ゾーン	データソースがあるゾーンを選択します。	データソースへのネットワーク接続が確立されているゾーンを選択します。
      vSwitch	[VPC] パラメータをデータソースがある VPC に設定した場合は、データソースが関連付けられている vSwitch を選択することをお勧めします。 説明 専用リソースグループをデータソースがある VPC とその VPC 内にある vSwitch に関連付けると、VPC の CIDR ブロックを指すルートが自動的に追加されます。これにより、専用リソースグループはこの VPC 内のデータソースにアクセスできます。	データソースが接続されている vSwitch を選択します。使用可能な vSwitch がない場合は、[vswitch の作成] をクリックして、専用リソースグループの vSwitch を作成できます。vSwitch が作成されたら、vSwitch を選択します。

   2. [OK] をクリックします。

   説明

   データソースと専用リソースグループが異なるリージョンにあるか、異なる Alibaba Cloud アカウントに属している場合は、専用リソースグループを VPC に関連付けた後に、データソースの IP アドレスを指すルートを追加する必要があります。

4. ホスト構成を追加します。この操作はオプションです。

   IP アドレスを使用してデータソースにアクセスできない場合があります。たとえば、ホスト名を使用してのみデータソースにアクセスできます。この場合、次の手順を実行してホスト構成を追加する必要があります。そうでない場合、ホスト名を使用してデータソースを追加すると、接続テストが失敗します。

   1. [ホスト名と IP のマッピング] タブをクリックします。このタブで、[追加] をクリックします。[ホスト名と IP のマッピングを作成] ダイアログボックスで、パラメータを構成します。次の表にパラメータを示します。

      パラメータ	説明
      IP アドレス	データソースの実際の IP アドレス。
      ホスト名	データソースにアクセスするために使用されるホスト名。複数のホスト名を指定する場合は、各ホスト名を別の行に配置します。

   2. データソースに複数の IP アドレスがある場合は、[追加] をクリックしてホスト構成を追加します。

      説明

      • ホスト構成に追加される IP アドレスまたはホスト名は、既存のホスト構成の IP アドレスまたはホスト名とは異なる必要があります。

      • 1 つのホスト構成で 1 つの IP アドレスを複数のホスト名にマッピングできます。ただし、1 つのホスト名は 1 つの IP アドレスのみを指すことができます。

データソースの IP アドレスホワイトリストを構成する

Data Integration 専用リソースグループのネットワーク接続をテストする

上記のネットワーク構成を完了したら、次の操作を実行して、リソースグループとデータソース間のネットワーク接続をテストする必要があります。

1. データソースページに移動します。

   1. DataWorks コンソール にログインします。上部のナビゲーションバーで、目的のリージョンを選択します。左側のナビゲーションウィンドウで、[詳細] > [管理センター] を選択します。表示されるページで、ドロップダウンリストから目的のワークスペースを選択し、[管理センターに移動] をクリックします。

   2. [SettingCenter] ページの左側のナビゲーションウィンドウで、[データソース] をクリックします。

2. 目的のデータソースを見つけ、変更[操作] 列の をクリックします。

3. 表示されるページの [接続設定] セクションで、[data Integration] を選択し、使用する Data Integration 専用リソースグループを見つけて、[接続ステータス] 列の [ネットワーク接続のテスト] をクリックします。接続ステータスが [接続済み] の場合、リソースグループとデータソース間のネットワーク接続が確立されます。

   説明

   リソースグループとデータソース間でネットワーク接続を確立できない場合は、[接続ステータス] 列の [セルフサービスのトラブルシューティング] をクリックして診断ツールを選択し、ネットワーク接続の例外を診断します。専用リソースグループとさまざまなネットワーク環境にあるデータソース間のネットワーク接続のソリューションについては、「ネットワーク接続ソリューション」をご参照ください。

4. [変更の完了] をクリックします。

Data Integration 専用リソースグループのリソース使用量を表示し、リソースグループを監視する

DataWorks コンソールで、リソースグループのリソース使用量と、リソースグループでリソースを待機しているインスタンスの数を確認できます。また、オペレーションセンターで提供されるインテリジェント監視機能を使用して、リソースグループのリソース使用量と、リソースグループでリソースを待機しているインスタンスの数を監視することもできます。リソースグループのリソース使用量を表示する方法については、「専用リソースグループのリソース使用量を表示する」をご参照ください。リソースグループを監視する方法については、「カスタムアラートルールを作成する」をご参照ください。

付録：Data Integration 専用リソースグループを使用してタスクを実行する

Data Integration 専用リソースグループが作成および構成されたら、次のいずれかの方法を使用して、タスクで使用されるリソースグループを新しく作成された Data Integration 専用リソースグループに変更できます。

（オプション）リソースグループのゾーンを変更する

リソースグループのゾーンを変更するには、次の手順を実行します。

1. DataWorks コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[リソースグループ] をクリックします。[専用リソースグループ] タブの [リソースグループ] ページで、[目的] が [data Integration] の専用リソースグループを見つけます。

3. アイコンをクリックし、[アクション] 列の [ゾーンの変更] を選択します。

4. [リソースグループのゾーンの変更] ダイアログボックスで、[現在のゾーン]、[マシン]、[新しいゾーン]、[使用するマシンの数] パラメータを構成します。

5. [OK] をクリックします。

リソースグループのゾーンを別のゾーンに変更すると、ネットワークの変更が発生する可能性があります。

• リソースグループの CIDR ブロック：リソースグループの ECS インスタンスの各ゾーンには、独立した CIDR ブロックがあります。変更後、リソースグループの CIDR ブロックが変更されるかどうかは、リソースグループのゾーンが変更されるかどうかによります。リソースグループのゾーンが変更された場合、リソースグループの CIDR ブロックも変更されます。

• リソースグループのプライマリ ENI IP アドレス：リソースグループの ECS インスタンスのゾーンを変更すると、ECS インスタンスのプライマリ ENI IP アドレスも変更され、システムは新しいゾーンの CIDR ブロックに属する IP アドレスを ECS インスタンスに割り当てます。

• リソースグループに関連付けられた EIP：リソースグループが関連付けられている vSwitch の CIDR ブロックを目的のデータソースの IP アドレスホワイトリストに追加した場合、変更後に IP アドレスホワイトリストのアドレス情報を更新する必要はありません。リソースグループに関連付けられた EIP を IP アドレスホワイトリストに追加した場合は、変更後に IP アドレスホワイトリストのアドレス情報を更新する必要があります。これにより、リソースグループはデータソースにアクセスする権限を持ち、データソースで操作を実行できます。