方案五：IDC数据源网络连通

如果您的数据源满足以下条件，推荐使用本方案。

• 数据源部署在本地IDC中。

步骤一：获取基本信息

步骤二：网络打通

IDC与VPC连通需要使用网络连通工具实现，您可以通过物理专线将本地IDC连接到阿里云，使云上专有网络VPC和本地IDC的网络互通。

步骤三：DataWorks资源组添加路由

DataWorks访问本地IDC数据源时，还需要在DataWorks资源组中添加路由，指向数据源所在的IDC网段。

1. 前往DataWorks资源组列表页，找到目标资源组，单击右侧操作列的网络设置。

2. 在对应功能模块下找到已绑定的VPC，单击右侧操作列的自定义路由。

3. 单击新增路由，连接方式选择为指定网段，目的网段配置为数据源所在的IDC网段。

步骤四：（可选）添加白名单

如果数据源有白名单控制，需要在数据源白名单中添加资源组已绑定的交换机网段，允许资源组访问。

本文以MySQL设置IP白名单为例，指定某用户只能从资源组绑定的交换机网段访问数据库。

1. 通过管理员登录数据库。

2. 创建从DataWorks访问数据源时使用的账号，并配置相关权限。

   -- "dataworks_user"为用户名，您可以自定义。
   -- "StrongPassword123!"为用户密码，您可以自定义。
   CREATE USER 'dataworks_user'@'<资源组绑定的交换机网段>' IDENTIFIED BY 'StrongPassword123!';
   
   -- 授予用户从资源组绑定的交换机网段访问指定数据库（如mydatabase）。
   GRANT ALL PRIVILEGES ON mydatabase.* TO 'dataworks_user'@'<资源组绑定的交换机网段>' WITH GRANT OPTION;

3. 执行FLUSH PRIVILEGES;命令刷新权限后退出数据库（exit）。

步骤五：（可选）本地IDC防火墙设置

不同防火墙软件配置存在差异，本文以firewalld为例配置防火墙，其他类型防火墙的配置请自行适配。

允许资源组绑定的交换机网段访问MySQL数据库：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<资源组绑定的交换机网段>" port port="3306" protocol="tcp" accept'
sudo firewall-cmd --reload