保障资源组与数据源之间网络连通后,您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问,例如,部分数据源设置白名单后会不允许白名单外的IP访问,您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关问题。

前提条件

您需保障数据源与数据集成资源组间的网络时连通状态:
  • 如果您目前需要连通的数据库网络较复杂(不是同步同阿里云账号下同Region的数据库),您需要根据数据集成资源组网络能力来选择合适的方案访问您特殊场景下的数据库,详情可参见选择网络连通方案
  • 如果您用独享数据集成资源组同步同阿里云账号,同Region下的VPC环境数据库,您购买添加独享数据集成资源组后,还需完成网络配置和工作空间绑定,操作详情可参见新增和使用独享数据集成资源组

如果您已完成网络连通配置,但资源组仍然无法访问您的数据库,则数据库可能开启了白名单配置,限制了数据集成资源组的访问。此时您需要将资源组的相应IP地址段添加至数据库白名单中。

背景信息

如果数据集成资源组和您需要访问的数据源网络已连通,如选择网络连通方案中所述,但资源组仍然无法访问您的数据库,则可能是因为您的数据库有白名单限制,您需要获取资源组的IP地址与网段,添加至数据库的白名单中。

为保证数据源的数据库的安全稳定,大部分数据源开启了白名单的限制(例如,RDS、MongoDB和Redis等常见的数据源),此种场景下,您需要将DataWorks资源组的IP地址或网段添加至数据源的白名单中,对数据集成资源组的访问IP放行。添加白名单时:

使用独享数据集成资源组执行任务需要在数据库添加的IP白名单

  • 如果您使用独享数据集成资源组走VPC内网同步数据,请在数据库白名单列表中添加独享数据集成资源组绑定的交换机网段。获取独享绑定的交换机网段信息如下:
    DataWorks控制台独享资源组页签下,单击目标独享数据集成资源组后的网络设置,查看交换机网段并将其添加至数据库白名单列表中。独享绑定的交换机网段
  • 如果您使用独享数据集成资源组走公网同步数据,请在数据库白名单列表中添加独享数据集成资源组本身的EIP地址。获取独享数据集成资源组EIP地址如下:
    DataWorks控制台独享资源组页签下,单击数据集成资源组后的查看信息,复制对话框中