当DataWorks功能模块(如数据集成、数据服务、元数据采集、数据分析等)需要访问您的数据源时,部分数据源会通过白名单机制限制访问来源。为确保各功能模块的正常运行,您需要将对应模块的出口IP地址或网段加入数据源的白名单。
背景信息
DataWorks各功能模块访问数据源的网络路径存在差异,因此,在数据源启用白名单控制时,需要进行针对性授权:
- 资源组相关模块(如数据集成、数据服务):此类模块依赖资源组的网络访问数据源,需将资源组的交换机网段或公网IP加入数据源的白名单中,以支持相关任务执行。 
- 平台服务模块(如元数据采集、数据分析):此类模块采用DataWorks独立维护的服务节点发起访问请求,这些节点独立于资源组网络之外。因此,数据源需额外添加平台预设的专用IP网段,使白名单覆盖访问链路中的所有出口节点,避免因白名单授权缺失导致功能异常。 
前提条件
数据源与资源组间的网络已打通,具体操作,请参见网络连通方案。
获取白名单
绑定计算资源、添加数据源白名单
Serverless资源组
获取资源组内网IP网段
适用于数据源与DataWorks内网连通场景,请将资源组绑定的交换机网段IP添加到数据源的白名单列表中。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的网络设置,进入资源组专有网络绑定页。 
- 在数据调度 & 数据集成下查看对应的交换机网段。 
- 将查询的交换机网段添加至数据源的白名单列表中。 
获取资源组公网IP地址
适用于数据源与DataWorks公网连通场景,请将资源组的EIP添加至数据源的白名单列表中。
Serverless资源组默认不具备公网访问能力,需要为资源组绑定的VPC配置公网NAT网关和EIP后,才支持公网访问数据源。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的网络设置,进入资源组专有网络绑定页。 
- 在数据调度 & 数据集成下找到绑定的VPC,单击VPC后的  ,进入VPC基本信息页。 ,进入VPC基本信息页。 
- 切换至资源管理页签,在公网访问服务区域单击公网NAT网关下的数字,进入该VPC已创建的公网NAT网关列表页。  
- 在公网NAT网关列表页查看已绑定的EIP。  
- 将查询的EIP地址添加至数据源的白名单列表中。 
旧版独享数据集成资源组
获取资源组内网IP网段
适用于数据源与DataWorks内网连通场景,请将资源组绑定的交换机网段IP添加到数据源的白名单列表中。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的网络设置,进入资源组专有网络绑定页。 
- 找到资源组绑定的VPC,然后查看对应的交换机网段。 
- 将查询的交换机网段添加至数据源的白名单列表中。 
获取资源组公网IP地址
适用于数据源与DataWorks公网连通场景,请将资源组的EIP添加至数据源的白名单列表中。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的详情,进入资源组详情页。 
- 获取EIP地址。  
- 将查询的EIP地址添加至数据源的白名单列表中。 
公共数据集成资源组
如果使用旧版公共数据集成资源组,需在数据源中添加公共数据集成资源组白名单。
数据服务白名单
Serverless资源组
获取资源组内网IP网段
适用于数据源与DataWorks内网连通场景,请将资源组绑定的交换机网段IP添加到数据源的白名单列表中。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的网络设置,进入资源组专有网络绑定页。 
- 在数据服务下查看对应的交换机网段。 说明- 如果数据服务下没有已绑定的专有网络和交换机,可单击新增绑定,手动绑定后,再获取交换机网段。 
- 将查询的交换机网段添加至数据源的白名单列表中。 
获取资源组公网IP地址
适用于数据源与DataWorks公网连通场景,请将资源组的EIP添加至数据源的白名单列表中。
Serverless资源组默认不具备公网访问能力,需要为资源组绑定的VPC配置公网NAT网关和EIP后,才支持公网访问数据源。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的网络设置,进入资源组专有网络绑定页。 
- 则在数据服务下找到绑定的VPC,单击VPC后的  ,进入VPC基本信息页。 ,进入VPC基本信息页。 
- 切换至资源管理页签,在公网访问服务区域单击公网NAT网关下的数字,进入该VPC已创建的公网NAT网关列表页。  
- 在公网NAT网关列表页查看已绑定的EIP。  
- 将查询的EIP地址添加至数据源的白名单列表中。 
旧版独享数据服务资源组
获取资源组内网IP网段
适用于数据源与DataWorks内网连通场景,请将资源组绑定的交换机网段IP添加到数据源的白名单列表中。
- 前往DataWorks资源组列表页,在顶部切换至目标资源组所在地域,然后在资源组列表中找到目标资源组。 
- 单击目标资源组右侧操作列的详情,进入资源组详情页。 
- 获取资源组已绑定的VSwitch,然后前往专有网络 VPC 控制台,搜索交换机,获取交换机的IPv4网段。 
- 将查询的交换机网段添加至数据源的白名单列表中。 
公共数据服务资源组
如果使用了公共数据服务资源组,需在数据源中添加公共数据服务白名单。
元数据采集白名单
元数据采集的数据源有白名单访问控制时,需在数据源中添加元数据采集白名单。
数据分析白名单
如果数据分析的目标MaxCompute开启了白名单控制,需在MaxCompute中添加数据分析白名单。
添加白名单
如果您的数据源为阿里云相关产品,请按需参考设置白名单文档,在数据源中添加已获取的白名单:
- 以下仅为部分常见阿里云产品的白名单设置参考,未列出的数据源请自行前往官方文档查找。 
- 如果您的数据源非阿里云产品,请前往相关产品的官方文档查找设置白名单方法。 
相关文档
- 网络连通的常见问题,请参见资源组操作及网络连通。 
- 添加白名单的常见问题,请参见添加白名单的常见问题。