用户建立EDS与第三方内网环境的数据库/FTP服务器的连接
操作场景
很多企业会把关键数据源建设在内网,例如数据库、文件服务器等。由于EDS运行在云上,所以需要创建EDS与第三方内网数据源的连接,以便更加安全、可靠的交换和管理数据资源。
准备工作
- 创建一台Centos操作系统的云服务器,并且为云服务器绑定弹性公网IP,确保可以连接互联网。具体操作请参见购买弹性云服务器、为弹性云服务器申请和绑定弹性公网IP。
- 构建VPN通道,确保打通华为云与第三方内网的连接,具体操作请参见通过VPN实现华为云与数据中心相通。
方案架构
![](https://support.huaweicloud.com/bestpractice-eds/zh-cn_image_0000001883746404.png)
用户建立EDS与第三方内网环境的数据库的连接
- 远程登录云服务器。
账号:root;密码:您在创建云服务器时设置的密码。具体操作请参见登录Linux弹性云服务器。
- 在该节点部署Nginx,用于打通EDS和第三方内网环境数据库(如MySQL)之间的连接,执行如下命令:
- 进入“/usr/local”目录。
cd /usr/local
- 下载Nginx压缩包。
wget http://nginx.org/download/nginx-1.23.3.tar.gz #下载最新版本的压缩包,可以不是1.23.3版本
- 安装编译Nginx需要的插件。
yum -y install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz tar -zxvf pcre-8.35.tar.gz -C /usr/local/src/
- 解压Nginx压缩包。
tar -zxvf nginx-1.23.3.tar.gz
- 进入Nginx目录。
cd nginx-1.23.3
- 使用Nginx的四层代理模式,在编译时增加 --with-stream 模块。
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35 --with-stream make && make install groupadd nginx useradd -g nginx nginx chown -R nginx:nginx /usr/local/nginx
- 编辑Nginx配置文件。
vi /usr/local/nginx/conf/nginx.conf
- 在http块上增加stream{}和http块同级。
stream{ upstream appserver{ #用户内部网络的数据库ip和端口号 server xxx.xxx.xxx.xxx:xxxx max_fails=3 fail_timeout=30s; } server{ listen xxxx; #自定义代理端口号 proxy_connect_timeout 8s; proxy_timeout 24h; proxy_pass appserver; } }
- 切换到Nginx用户,启动Nginx,执行以下命令。
su - nginx cd /usr/local/nginx/sbin ./nginx
- 进入“/usr/local”目录。
- 进入交换数据空间连接器控制台界面,选择“连接器管理 > 数据源管理”,进入数据源管理界面。
- 新建“MySQL”类型数据源,测试连接,查看是否连接成功,具体请参见新建数据源。
新建数据源中连接地址为EIP地址,端口是自己设立的端口号。
用户建立EDS与第三方内网环境的FTP服务器的连接
- 远程登录云服务器。
账号:root;密码:您在创建云服务器时设置的密码。具体操作请参见登录Linux弹性云服务器。
- 在该节点部署ftp.proxy,用于打通EDS和第三方内网环境FTP服务器之间的连接,执行如下命令:
- 下载ctags插件,并进行安装。
yum install ctags
- 可通过各种方式下载ftp.proxy安装包,例如通过官网下载:https://filezilla-project.org 。
- 解压ftpproxy安装包。
tar -xvf ftpproxy-1.2.3.tgz
ftpproxy-1.2.3.tgz是文件名,用户可自行修改。
- 进入ftpproxy目录。
cd ftpproxy-1.2.3/
- 安装ftpproxy。
make mkdir /usr/local/man sudo make install
- 启动ftpproxy。
FTP client:10.105.44.6
FTP proxy:10.105.51.240:2121
FTP server:10.105.87.168:21ftp.proxy -D 2121 10.105.87.168:21 starting ftp.proxy 1.2.3 in daemon mode ...
- 下载ctags插件,并进行安装。
- 进入交换数据空间连接器控制台界面,选择“连接器管理 > 数据源管理”,进入数据源管理界面。
- 新建“FTP”类型数据源,测试连接,查看是否连接成功,具体请参见新建数据源。
新建数据源中连接地址为EIP地址,端口是自己设立的端口号。