前提條件

1. 已完成資源組與數據源之間的網絡連通配置，詳情可參見網絡連通方案。

2. 數據源開啟白名單時，已將資源組對應的IP地址段添加至其白名單中，詳情可參見添加白名單。

添加安全組

通過內網訪問

請將資源組綁定的交換機網段IP添加至ECS的安全組入方向中。

1. 在DataWorks控制臺的資源組頁面獨享資源組頁簽下，單擊目標資源組后的網絡設置，查看交換機網段。

2. 將獲取的交換機網段添加至ECS的安全組入方向中：

   • 如果為數據源，則端口范圍配置為數據源數據庫的端口。

   • 如果為其他業務，請根據實際情況，端口范圍配置為您業務提供的端口。

通過公網訪問

• Serverless資源組：請將Serverless資源組綁定VPC配置的EIP添加至ECS的安全組入方向中。

  1. 在公網NAT網關控制臺，找到配置好的SNAT條目，獲取對應交換機綁定的公網IP地址。

     

  2. 將獲取的公網IP地址添加至ECS的安全組入方向中：

     • 如果為數據源，則端口范圍配置為數據源數據庫的端口。

     • 如果為其他業務，請根據實際情況，端口范圍配置為您業務提供的端口。

• 舊版資源組：請將資源組本身的EIP添加至ECS的安全組入方向中。

  1. 在DataWorks控制臺的資源組頁面獨享資源組頁簽下，單擊目標資源組后的查看信息，獲取對話框中的EIP地址。

  2. 將獲取的EIP地址添加至ECS的安全組入方向中：

     • 如果為數據源，則端口范圍配置為數據源數據庫的端口。

     • 如果為其他業務，請根據實際情況，端口范圍配置為您業務提供的端口。

     說明

     如果您之后對資源組進行了擴容操作，請檢查此處待添加的EIP是否有變動，為了避免任務執行出錯，請在擴容后第一時間更新數據庫添加的白名單。

相關文檔

• 添加安全組規則的操作可參見添加安全組規則。

• 數據源開啟白名單時，已將資源組對應的IP地址段添加至其白名單中，詳情可參見添加白名單。