操作シナリオ
CCNアクセス方式を使用する場合、ユーザーは事前にローカルIDCデータベースをVPN/専用線経由で最寄りのTencent Cloud VPC(例:VPC1)に接続し、その後CCNを通じてVPC1とアクセス用VPC2を接続する必要があります。
ここでいうCCNは、DTSタスクを実行するアカウント(つまりターゲットデータベースが属するメインアカウント)のCCNを選択できます。また、他のアカウントのCCNを選択することもできます。他のアカウントのCCN機能を使用することは、複数の会社間でのリソース共有に適しています。例えば、CCNリソースがグループ会社のメインアカウントAに属し、ユーザーが使用するDTS、ターゲットデータベースリソースがすべて子会社のメインアカウントBに属し、アカウントBにCCNリソースがない場合、アカウントAのCCNリソースを使用して自社構築データベースに接続し、その後DTSタスクを実行できます。
CCNアクセスネットワーク接続
説明:
CCNはすべての地域間で10Kbps以下の無料帯域幅のみを提供します。DTSデータ転送を使用する場合はより高い帯域幅が必要なため、リンク内の帯域幅設定は必須の操作です。
DTSタスク設定
1.DTSタスクの購入
DTSタスクを購入する際、ソースインスタンス地域で接続するVPC(VPC2)が属する地域、つまり成都地域を選択します。ターゲットインスタンス地域でターゲットデータベースが属する地域、つまり広州地域を選択します。
2.DTSタスクの設定
ソースデータベース設定
アクセスタイプで「CCN」を選択し、CCNインスタンスが属するアカウントで「マイアカウント」を選択し、CCNに関連付けるVPCで「VPC2」を選択し、サブネット「subnet2」を選択します。ターゲットデータベース設定で、アクセスタイプで「クラウドデータベース」を選択します。
「CCN関連VPC」とは、CCN内でDTSリンクに接続するVPCを指します。CCNで相互接続されたすべてのVPCの中から、ソースデータベースが接続するVPCを除く他のVPCを選択する必要があります。
サブネットを選択する際に、取得できない場合はアカウントの問題である可能性があります。「CCN関連VPC」が属するアカウントとDTSタスクのアカウントは一致している必要があります。例えば、AアカウントのデータベースインスタンスをBアカウントに移行する場合、Bアカウントを使用してタスクを作成します。そのため、「CCN関連VPC」は必ずBアカウントのものである必要があります。
VPCが属する地域:設定は不要ですが、ユーザーがタスク購入時に選択したソースインスタンスの地域と、上記の「CCNインスタンスに関連付けるVPC」で選択したVPCの地域は一致している必要があります。一致していない場合、DTSが地域を一致するように変更します。
ターゲットデータベース設定
アクセスタイプ:「クラウドデータベース」を選択します。
3.接続性テスト
データベースおよび所属ネットワークにセキュリティグループ、ファイアウォール、IPアクセス制限などのセキュリティアクセスルールが設定されている場合は、DTSサービスのIPを許可する必要があります。そうしないと、接続テストが失敗します。
DTSサービスIPの許可
1. 接続テストが失敗した場合、ポップアップの指示に従って「DTSサービスIP」を取得してください。
2. データベースに以下のネットワークルールが設定されているかどうかを順番にチェックしてください。設定されている場合は、対応するルールでDTSサービスのIPを許可してください。
データベースが属するネットワーク階層にネットワークACLまたはセキュリティグループが設定されているかどうか。
データベースが存在するサーバー階層にファイアウォール(Linuxシステムのiptablesルールなど)が設定されているかどうか。
ソースデータベース階層にIPアクセス制限が設定されているかどうか。