ネットワーク準備の概要
ダウンロード
フォーカスモード
フォントサイズ
操作シナリオ
DTSを使用することで、ローカルIDC、Tencent Cloud、その他のサードパーティクラウドプロバイダーといった、異なる配置形態のデータベース間の同期を実現できます。これにより、企業ユーザーはデータベースの移行、データベースのバックアップ、クラウド上とクラウド下のマルチアクティブアーキテクチャの構築などを容易に行うことができます。
DTSサービスはTencent Cloudネットワークに属しています。DTSを使用してデータベースを同期する場合、ソース/ターゲットデータベースが存在するネットワークと、DTSが属するTencent Cloudネットワークをそれぞれ接続する必要があります。これにより、DTSはソース/ターゲットデータベースに接続できます。
DTSアクセスタイプの選択
ソース/ターゲットデータベースがどの方式でDTSが属するTencent Cloudと接続するかに応じて、DTSタスクを設定する際に、アクセスタイプとして対応する方式を選択します。
説明：
DTS IPアドレスを接続先データベースのセキュリティグループまたは許可リストに追加すると、データベースに一定のセキュリティリスクが生じる可能性があります。ユーザーは使用中に関連するセキュリティ対策を強化してください。例えば、アカウントとパスワードの管理を規範化する、内部の各APIで認証方式による通信を行う、不要なネットワークセグメントをチェックして制限するなどです。DTSを使用することは、発生する可能性のあるリスクを確認したものとみなされます。セキュリティ対策に対する要件が高い場合は、専用線、VPNアクセス、VPCのアクセス方式を選択することをお勧めします。
DTSの使用が完了したら、ユーザーはセキュリティグループまたはファイアウォール内のDTS IPアドレスを速やかに削除することをお勧めします。
ソース/ターゲットデータベース配置タイプ | アクセスタイプ | 適用シナリオ | ネットワーク設定ガイド |
IDC自己構築データベース 他のクラウドプロバイダーのデータベース Tencent Cloud Lighthouse上の軽量データベース | パブリックネットワーク | データベースにはパブリックIPアドレスでアクセスできます。 パブリックネットワークでは伝送帯域幅を保証できず、セキュリティリスクも存在するため、伝送要件が高くないシナリオに適しています。 | DTS IPアドレスを接続先データベースの許可リストに追加します（自己構築データベースは通常ファイアウォールで設定し、他のクラウドベンダーのデータベースはセキュリティグループで設定します）。 |
| VPNアクセス | データベースはVPN Connectionsを介してTencent Cloud VPCと接続されます。 VPNアクセス方式は暗号化伝送を採用しており、帯域幅も一定の保証があるため、ほとんどのネットワーク伝送セキュリティ要件を満たすことができます。 | |
| Direct Connect (DC) | データベースはDirect Connectを介してTencent Cloud VPCと接続されます。 Direct Connect方式のネットワークリンクはユーザー専用であり、データ漏洩リスクがなく、セキュリティ性が高く、金融、政府・企業などの高レベルネットワーク接続要件を満たします。 | |
| CCN | ||
Tencent Cloud CVM上の自己構築データベース | CVMでのセルフホスト型構築 | ||
Tencent Cloudデータベースインスタンス | クラウドデータベース | データベースはTencent Cloudデータベースインスタンスに属します。 | |
CVM自己構築データベース/軽量データベース/Tencent Cloudデータベースインスタンス | VPC | データベースとターゲットデータベースはどちらもTencent Cloud上にデプロイされ、VPCがあります。 | 1. VPCアクセスタイプを使用する必要がある場合は、チケットを提出して申請してください。 |
フィードバック