Data Transmission Service:CENを使用してオンプレミスデータベースをDTSに接続する

前提条件

• 自己管理型データベースが属するオンプレミスネットワークは、Express ConnectまたはSmart Access Gatewayを介してAlibaba Cloudに接続されています。 詳細については、「データセンターをVPCに接続する」をご参照ください。

  説明

  リージョンにVPC1、VPC2、およびVPC3の3つのVPCがあるとします。 VPCは、同じリージョンのCENインスタンスにアタッチされています。 VPC1を使用してObject Storage Service (OSS) やServer Load Balancer (SLB) などの他のクラウドサービスにアクセスする場合は、次の操作を実行するときに、VPC1も使用してDTSにアクセスする必要があります。

• CEN インスタンスが作成されていること。 詳細については、「CENインスタンスの作成」をご参照ください。

• 自己管理型データベースが属するVPCは、CENインスタンスのトランジットルーターに接続されています。 詳細については、「VPC接続の作成」をご参照ください。

手順

1. CENコンソールにログインします。

2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

3. 基本情報 > トランジットルータータブで、DTSサーバーのリージョンにあるトランジットルーターのIDをクリックします。

4. ビジネス要件に基づいてトランジットルーターを設定します。

   • Enterprise Editionトランジットルーター

     1. トランジットルーターの詳細ページで、[ルートテーブル] タブをクリックします。

     2. [ルートテーブル] タブで、管理するルートテーブルのIDをクリックします。 [ルートテーブルの詳細] ページで、[ルートエントリ] タブをクリックし、[ルートエントリの追加] をクリックします。

     3. [ルートエントリの追加] ダイアログボックスでパラメーターを設定し、[OK] をクリックします。 下表に、各パラメーターを説明します。

        パラメーター	説明
        ルートテーブル	ルートエントリを追加するルートテーブル。 デフォルトでは、現在のルートテーブルが選択されています。
        トランジットルーター	ルートエントリを追加するトランジットルーター。 デフォルトでは、現在のトランジットルーターが選択されています。
        名前	ルートエントリの名前。
        宛先CIDR	DTSサーバーのIPアドレスまたはCIDRブロック。 IPアドレスまたはCIDRブロックは100.64.0.0/10に属している必要があります。 たとえば、DTSサーバーが中国 (杭州) リージョンにある場合、次のCIDRブロックを指定します。100.104.52.0/24、100.104.61.128/26、100.104.244.64/26、100.104.216.192/26、100.104.85.0/26、100.104.221.128/26、100.104.2.0/26、100.104.159.64/26、100.104.216.128/26、100.104.148.192/26、100.104.26/104.1014.0 /100.192、13.100.26、. 他のリージョンのDTSサーバーのIPアドレスまたはCIDRブロックについては、「DTSサーバーのCIDRブロックの追加」をご参照ください。 説明 一度に入力できるIPアドレスまたはCIDRブロックは1つだけです。 複数のIPアドレスまたはCIDRブロックを追加するには、上記の手順を繰り返します。 新しいDTSサーバーが追加されたときに、自己管理データベースのホワイトリストを早期に更新しないと、DTSがデータベースに接続できない場合があります。 この問題を解決するには、このパラメーターを100.104.0.0/16に設定することを推奨します。
        ブラックホールルート	ルートがブラックホールルートかどうかを指定します。 この例では、[いいえ] が選択されています。
        次ホップ	トランジットルーターに接続されているVPCのID。
        説明	ルートエントリの説明。

        説明

        詳細については、「クラウドサービスへのアクセスの管理」トピックの「Enterprise Editionトランジットルーターからのクラウドサービスへのアクセスの有効化」セクションをご参照ください。

   • Basic Editionトランジットルーター

     1. トランジットルーターの詳細ページで、[クラウドサービス] タブをクリックします。

     2. [クラウドサービス] タブで、[AnyTunnelの設定] をクリックします。

     3. [AnyTunnelの設定] ダイアログボックスで、パラメーターを設定し、[OK] をクリックします。 下表に、各パラメーターを説明します。

        パラメーター	説明
        サービスIPアドレス	DTSサーバーのIPアドレスまたはCIDRブロック。 IPアドレスまたはCIDRブロックは100.64.0.0/10に属している必要があります。 たとえば、DTSサーバーが中国 (杭州) リージョンにある場合、次のCIDRブロックを指定します。100.104.52.0/24、100.104.61.128/26、100.104.244.64/26、100.104.216.192/26、100.104.85.0/26、100.104.221.128/26、100.104.2.0/26、100.104.159.64/26、100.104.216.128/26、100.104.148.192/26、100.104.26/104.1014.0 /100.192、13.100.26、. 他のリージョンのDTSサーバーのIPアドレスまたはCIDRブロックについては、「DTSサーバーのCIDRブロックの追加」をご参照ください。 説明 一度に入力できるIPアドレスまたはCIDRブロックは1つだけです。 複数のIPアドレスまたはCIDRブロックを追加するには、上記の手順を繰り返します。 新しいDTSサーバーが追加されたときに、自己管理データベースのホワイトリストを早期に更新しないと、DTSがデータベースに接続できない場合があります。 この問題を解決するには、このパラメーターを100.104.0.0/16に設定することを推奨します。
        サービスリージョン	DTSインスタンスが存在するリージョン。 重要 同じリージョン内または異なるリージョン間でデータを移行または同期するかどうかに関係なく、サービスリージョンを移行先リージョンに設定する必要があります。 たとえば、DTSを使用して中国 (杭州) または中国 (北京) リージョンの自己管理データベースから中国 (杭州) リージョンのApsaraDB RDS For MySQLインスタンスにデータを移行または同期する場合、サービスリージョンを中国 (杭州) に設定する必要があります。 さらに、サービスVPCを中国 (杭州) リージョンに属するVPCに設定する必要があります。
        サービスVPC	CENインスタンスにアタッチされているVPC。 この表に記載されているすべてのパラメーターを設定すると、仮想ボーダールーター (VBR) またはクラウド接続ネットワーク (CCN) インスタンスに接続されているオンプレミスネットワークは、VPC経由でDTSにアクセスできます。 説明 DTSを使用してリージョン間でデータを同期する場合、[Service VPC] をターゲットリージョンに属するVPCに設定する必要があります。 たとえば、中国 (北京) リージョンの自己管理データベースのデータを中国 (杭州) リージョンのApsaraDB RDS For MySQLインスタンスに同期する場合、Service VPCを中国 (杭州) リージョンに属するVPCに設定する必要があります。 自己管理データベースがVPC経由でDTSにアクセスできるようにするには、VPCをCENインスタンスにアタッチする必要があります。 リージョンにVPC1、VPC2、およびVPC3の3つのVPCがあるとします。 VPCは、同じリージョンのCENインスタンスにアタッチされています。 VPC1を使用してOSSやSLBなどの他のクラウドサービスにアクセスする場合は、次の操作を実行するときに、VPC1を使用してDTSにアクセスする必要があります。
        アクセスリージョン	DTSへのアクセスに使用されるVBRまたはCCNインスタンスが存在するリージョン。 重要 自己管理型データベースがVBRインスタンスを使用してAlibaba Cloudに接続されている場合、CENを使用してVBRインスタンスのリージョンでのみDTSにアクセスできます。
        説明	DTSの説明。 説明の長さは、空または2〜256文字にすることができます。 文字で始まる必要があり、英数字、ハイフン (-) 、ピリオド (.) 、およびアンダースコア (_) を使用できます。 先頭文字列の http:// または https:// を使用することはできません。

Alibaba Cloudアカウントまたはリージョン全体でデータベースをDTSに接続する

CENを使用して、Alibaba Cloudアカウントまたはリージョン全体でデータベースをDTSに接続できます。 これにより、Alibaba Cloudアカウントまたはリージョン全体でDTSタスクを設定できます。 詳細については、「Enterprise Editionトランジットルーターを使用して異なるリージョンとアカウントのVPCを接続する」または「CENとBasic Editionトランジットルーターを使用して異なるリージョンとAlibaba CloudアカウントのVPCを接続する」をご参照ください。

次のステップ

データ移行、データ同期、変更追跡、またはデータ検証タスクを設定する際に、特定のパラメーターを設定して、オンプレミスデータセンターの自己管理データベースをソースデータベースまたはターゲットデータベースとして使用できます。 下表に、各パラメーターを説明します。

よくある質問

Q: VPCのファイアウォール設定でアクセス制御リスト (ACL) を設定してすべてのアクセスを許可した後でも、オンプレミスデータベースをExpress connect経由でDTSに接続できないのはなぜですか。

Q: DTSサーバーの新しいCIDRブロックをホワイトリストに追加する必要があることを示す通知を受け取ったら、どうすればよいですか?