📣
TiDB Cloud Premium はパブリックプレビュー中です。エンタープライズワークロード向けの無制限のスケーリング、即時の弾力性、高度なセキュリティを提供します。このページは自動翻訳されたものです。原文はこちらからご覧ください。
AI
開発者
ベストプラクティス
API

AWS PrivateLink経由でTiDB Cloud Premiumに接続します。

このドキュメントでは、AWS PrivateLink 経由で TiDB Cloud Premium インスタンスに接続する方法について説明します。

TiDB Cloudは、 AWS VPC内でホストされているTiDB Cloudサービスへの高度に安全な一方向アクセスをAWSプライベートリンク経由でサポートしており、まるでサービスがお客様自身のVPC内にあるかのように動作します。お客様のVPC内にプライベートエンドポイントが公開され、権限があればそのエンドポイント経由でTiDB Cloudサービスへの接続を作成できます。

AWS PrivateLink を利用したエンドポイント接続は、安全かつプライベートであり、お客様のデータをパブリックインターネットに公開することはありません。さらに、エンドポイント接続は CIDR オーバーラップをサポートしており、ネットワーク管理が容易です。

プライベートエンドポイントのアーキテクチャは以下のとおりです。

Private endpoint architecture

プライベートエンドポイントおよびエンドポイントサービスのより詳細な定義については、以下のAWSドキュメントを参照してください。

制限

  • 対象インスタンスの Organization Owner、Project Owner、または Instance Owner ロールを持つユーザーのみがプライベートエンドポイント接続を作成できます。
  • 接続先のプライベートエンドポイントと TiDB Cloud Premium インスタンスは、同じリージョン に配置されている必要があります。

前提条件

AWS VPC 設定で DNS ホスト名と DNS 解決の両方が有効になっていることを確認してください。 AWS マネジメントコンソールで VPC を作成すると、デフォルトでは無効になります。

プライベートエンドポイント接続を設定し、インスタンスに接続します。

プライベートエンドポイント経由でTiDB Cloud Premium インスタンスに接続するには、以下の手順に従ってください。

  1. プライベートエンドポイント接続ダイアログを開く
  2. AWS で VPC エンドポイントを作成する
  3. TiDB Cloud で VPC エンドポイント ID を入力する
  4. プライベートDNSを有効にする
  5. TiDB Cloud Premium インスタンスに接続する

複数のインスタンスがある場合は、AWS PrivateLinkを使用して接続したいインスタンスごとに、これらの手順を繰り返す必要があります。

Step 1. プライベートエンドポイント接続ダイアログを開く

  1. TiDB Cloud コンソールの My TiDB ページで、対象の TiDB Cloud Premium インスタンス名をクリックして、その概要ページに移動します。
  2. 右上隅の Connect をクリックします。接続ダイアログが表示されます。
  3. Connection Type ドロップダウンリストで Private Endpoint を選択し、Create Private Endpoint Connection をクリックします。
  4. Create AWS Private Endpoint Connection ダイアログで、TiDB Private Link Service is ready メッセージが表示されるまで待ちます。
  5. Endpoint Service Name をコピーします。

Step 2. AWS で VPC endpoint を作成する

endpoint service の準備ができたら、AWS アカウントで VPC interface endpoint を作成します。TiDB Cloud が生成した AWS CLI コマンドを使用することも、AWS Management Console で endpoint を手動で作成することもできます。

TiDB Cloud で AWS CLI コマンドを生成するには、Create AWS Private Endpoint Connection ダイアログで How to Generate VPC Endpoint ID を展開し、次の操作を行います。

  1. Your VPC ID を入力します。
  2. Your Subnet IDs を入力します。複数の subnet を指定する場合は、subnet ID をスペースで区切ります。
  3. subnet がダイアログでサポートされている availability zone にあることを確認します。他の availability zone の subnet は使用しないでください。
  4. Generate Command をクリックします。

生成されるコマンドは次のようになります。

aws ec2 create-vpc-endpoint --vpc-id ${your_vpc_id} --region ${your_region} --service-name ${your_endpoint_service_name} --vpc-endpoint-type Interface --subnet-ids ${your_application_subnet_ids}

    AWS CLI を使用して VPC endpoint を作成するには、次の手順を実行します。

    1. TiDB Cloud で生成されたコマンドをコピーします。
    2. ターミナルでコマンドを実行します。
    3. AWS から返される VPC endpoint ID を記録します。VPC endpoint ID は vpce- で始まります。

    AWS Management Console を使用して VPC endpoint を作成するには、次の手順を実行します。

    1. AWS Management Console にサインインし、https://console.aws.amazon.com/vpc/ で Amazon VPC コンソールを開きます。

    2. ナビゲーションペインで Endpoints をクリックし、右上隅の Create Endpoint をクリックします。

      Create endpoint ページが表示されます。

      Verify endpoint service

    3. Endpoint settings エリアで、必要に応じて name tag を入力し、Endpoint services that use NLBs and GWLBs オプションを選択します。

    4. Service settings エリアで、TiDB Cloud からコピーした Endpoint Service Name を入力します。

    5. Verify service をクリックします。

    6. Network settings エリアで、ドロップダウンリストから VPC を選択します。

    7. Subnets エリアで、TiDB Cloud Premium インスタンスが配置されている availability zone を選択します。

    8. Security groups エリアで、適切な security group を選択します。

    9. Create endpoint をクリックします。

    10. endpoint の作成後、その VPC endpoint ID を記録します。VPC endpoint ID は vpce- で始まります。

    Step 3. TiDB Cloud で VPC endpoint ID を入力する

    1. TiDB Cloud コンソールに戻ります。
    2. Create AWS Private Endpoint Connection ダイアログで、AWS で作成した VPC endpoint ID を Your VPC Endpoint ID フィールドに入力します。
    3. Create Private Endpoint をクリックします。

    ステップ4. プライベートDNSを有効にする

    TiDB Cloud でプライベートエンドポイントを作成したら、プライベートエンドポイント接続を完了するために AWS でプライベート DNS を有効にします。TiDB Cloud では、Create AWS Private Endpoint Connection ダイアログに aws ec2 modify-vpc-endpoint コマンドが表示されます。このコマンドは後から Networking ページでも取得できます。

      TiDB Cloud によって生成されたコマンドを使用してプライベート DNS を有効にするには、次の手順を実行します。

      1. 次のいずれかの場所から aws ec2 modify-vpc-endpoint コマンドをコピーします。

        • プライベートエンドポイントの作成後に表示される Create AWS Private Endpoint Connection ダイアログ
        • インスタンスの Networking ページで、AWS Private Endpoint エリアにある対象のプライベートエンドポイントの ... > Enable DNS をクリックします。

      2. AWS CLI でコマンドを実行します。

        aws ec2 modify-vpc-endpoint --vpc-endpoint-id ${your_vpc_endpoint_id} --region ${your_region} --private-dns-enabled

      3. コマンドが正常に実行されたら、TiDB Cloud のダイアログに戻り、Done をクリックします。

      AWS マネジメントコンソールでプライベート DNS を有効にするには：

      1. VPC > Endpoints に移動します。

      2. エンドポイント ID を右クリックし、Modify private DNS name を選択します。

      3. Enable for this endpoint チェックボックスを選択します。

      4. Save changes をクリックします。

      5. TiDB Cloud に戻り、Create AWS Private Endpoint Connection または Enable DNS ダイアログで Done をクリックします。

        Enable private DNS

      ステップ5．TiDB Cloud Premiumインスタンスに接続します {#step-5-connect-to-your-premium-instance}

      プライベートエンドポイント接続が作成されると、接続ダイアログにリダイレクトされます。

      1. プライベートエンドポイント接続のステータスが System Checking から Active に変わるまで待機してください（約 5 分）。

      2. Connection Type ドロップダウンリストで、Private Endpoint を選択します。

      3. Endpoint ID ドロップダウンリストで、使用するアクティブな VPC エンドポイントを選択します。

        Endpoint ID ドロップダウンリストには、アクティブなエンドポイントのみが表示されます。さらにエンドポイントを追加するには、Networking ページに移動してください。

      4. Connect With ドロップダウンリストで、希望する接続方法を選択します。

      5. インスタンスに root パスワードが設定されていない場合は、Set Root Password をクリックして、先にパスワードを設定してください。

      6. ダイアログから接続パラメータまたは接続文字列をコピーし、その後インスタンスに接続します。

      プライベートエンドポイントの状態参照

      プライベートエンドポイント接続を使用する場合、プライベートエンドポイントおよびプライベートエンドポイントサービスのステータスは、インスタンスレベルのネットワークページに表示されます。

      1. 組織のMy TiDBページに移動し、対象のTiDB Cloud Premiumインスタンスの名前をクリックして、その概要ページに移動します。
      2. 左側のナビゲーションペインで、Settings > Networkingをクリックします。

      プライベートエンドポイントの可能なステータスは、以下のように説明されます。

      • 未設定：エンドポイントサービスは作成されていますが、プライベートエンドポイントはまだ作成されていません。
      • 保留中：処理待ちです。
      • アクティブ：プライベートエンドポイントは使用可能です。この状態ではプライベートエンドポイントを編集することはできません。
      • 削除中：プライベートエンドポイントが削除されています。
      • 失敗：プライベートエンドポイントの作成に失敗しました。該当行の「編集」をクリックすると、作成を再試行できます。

      プライベートエンドポイントサービスの可能なステータスは、以下のように説明されます。

      • 作成中：エンドポイントサービスを作成中です。これには3～5分かかります。
      • アクティブ：プライベートエンドポイントが作成されるかどうかに関わらず、エンドポイントサービスが作成されます。
      • 削除中：エンドポイントサービスまたはインスタンスが削除されています。これには3～5分かかります。

      トラブルシューティング

      プライベートDNSを有効にした後、プライベートエンドポイント経由でTiDB Cloud Premiumインスタンスに接続できません。なぜでしょうか？

      AWS マネジメント コンソールで、VPC エンドポイントのセキュリティ グループを適切に設定する必要がある場合があります。そのためには、 [VPC] > [エンドポイント]に移動し、VPC エンドポイントを右クリックして、 [セキュリティ グループの管理]を選択します。選択したセキュリティ グループが、ポート4000またはお客様定義のポートで EC2 インスタンスからの受信アクセスを許可していることを確認してください。

      Manage security groups

      このページは役に立ちましたか？