本文将为您介绍选择不同区域的DataWorks时,如何添加需要的安全组。

通常情况下,如果您使用的是ECS自建数据库,则必须添加安全组才能保证数据源连通性正常。

为保证数据库的安全稳定,在开始使用某些数据库的实例前,您需要将访问数据库的IP地址或IP段加到目标实例的白名单或安全组中。添加白名单的详情请参见添加白名单

添加安全组

  • 如果您的ECS上的自建数据源同步任务运行在自定资源组上,需要给自定资源组机器授权,将自定义机器内/外网IP和端口添加到ECS安全组上。
  • 如果您的ECS上的自建数据源运行在默认的资源组上,需要给默认的机器授权。根据您的ECS的机器区域来选择添加您的安全组内容,例如您的ECS是华北2,安全组便添加华北2(北京):sg-2ze3236e8pcbxw61o9y0和1156529087455811内容,并且只能在华北2添加数据源,如下表所示。
    区域 授权对象 账号ID
    华东1(杭州) sg-bp13y8iuj33uqpqvgqw2 1156529087455811
    华东2(上海) sg-uf6ir5g3rlu7thymywza 1156529087455811
    华南1(深圳) sg-wz9ar9o9jgok5tajj7ll 1156529087455811
    亚太东南1(新加坡) sg-t4n222njci99ik5y6dag 1156529087455811
    中国(香港) sg-j6c28uqpqb27yc3tjmb6 1156529087455811
    美国西部 1 (硅谷) sg-rj9bowpmdvhyl53lza2j 1156529087455811
    美国东部1 sg-0xienf2ak8gs0puz68i9 1156529087455811
    华北2(北京) sg-2ze3236e8pcbxw61o9y0 1156529087455811
    说明 VPC环境的ECS不支持添加上面的安全组,因为上面的都是经典网络类型的IP,会存在网络类型不同的问题。

ECS添加安全组

  1. 登录云服务器ECS的管理控制台。
  2. 进入网络和安全 > 安全组页面,选择目标区域。
    目标区域
  3. 找到要配置授权规则的安全组,单击操作列下的配置规则
    配置规则
  4. 进入安全组规则 > 入方向页面,单击右上角的添加安全组规则
    添加安全组规则
  5. 填写添加安全组规则对话框中的配置。
    设置参数
  6. 单击确定