管理VPC连接

前提条件

• 拥有DLV FullAccess和VPCEndpoint Administrator权限的用户或拥有Tenant Administrator权限的用户，才具备创建/删除VPC连接的权限。

  Tenant Administrator权限具有所有云服务的管理员权限（除IAM管理权限之外），为安全起见，一般不建议给IAM用户授予该权限，请谨慎操作。

• 待连接的数据源实例已经完成创建。
• 已配置对应的安全组规则，具体操作如下：
  1. 确认弹性云服务器使用的网卡安全组是否正确。
     • 在弹性云服务器详情页面查看网卡使用的安全组。
     • 查看安全组入方向是否已放行198.19.128.0/17网段的地址，如果没有放行，请添加198.19.128.0/17网段的入方向规则，用户可根据自己的实际业务场景添加入方向规则。
  2. 确认弹性云服务器网卡所在子网的网络ACL不会对流量进行拦截。

     在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认VPC终端节点涉及的子网已放通。

创建VPC连接

1. 登录DLV管理控制台。
2. 选择“管理中心 > 管理VPC连接”，单击“创建VPC连接”。
   图1 创建VPC连接
   

3. 配置如下参数。

   表1 创建VPC连接参数

   参数名	说明
   区域	选择DLV服务大屏所在区域。
   VPC连接名称	填写VPC连接的名称。
   服务类别	选择待通过VPC连接的数据源类别。支持如下类型的数据源： 数据仓库服务 DWS MapReduce服务 ClickHouse 云数据库 MySQL 云数据库 GaussDB 云数据库 PostgreSQL 云数据库 GaussDB for Influx 云数据库 SQL Server 云搜索服务 Elasticsearch ECS自建数据源
   实例	选择对应数据源下待连接的实例（除ECS自建数据源外均需要配置)。
   内网IP	ECS机器内网IP（仅ECS自建数据源需要配置）。
   VPC ID	ECS机器使用的VPC的ID地址（仅ECS自建数据源需要配置）。
   网络ID	ECS机器使用的VPC子网的网络地址（仅ECS自建数据源需要配置）。
   安全组ID	ECS机器使用的安全组ID，多个id需使用逗号隔开（仅ECS自建数据源需要配置）。

   图2 VPC连接参数
   

4. 单击“确定”完成添加。

   添加完成后即可通过“我的数据 > 新建数据连接”新建数据连接时，使用该VPC连接作为连接代理。

删除VPC连接

1. 登录DLV管理控制台。
2. 选择“管理中心 > 管理VPC连接”。
3. 单击待删除VPC连接所在行“操作”列的“删除”。