在添加元数据时,与数据源无法连通,导致无法访问数据源的原因可能是什么?
1. 检查数据源的元数据账号,是否已授权来自
9.0.0.0/8
网段,11.0.0.0/8
网段和30.0.0.0/8
网段的访问。2. 在数据源的 VPC 网络 ACL 规则中,应该放通
9.0.0.0/8
网段,11.0.0.0/8
网段和30.0.0.0/8
网段,否则无法进行通信。3. 检查数据源的端口、账号、密码是否正确。
说明:
CASB 代理采用分布式集群架构,存在多个连接数据库的代理计算节点,代理计算节点地址不固定,会随着集群的扩缩容、容灾切换等场景动态变化。
应用无法连接 CASB 代理可能是什么原因?
1. 网络连接不通:
确认应用可以连通到代理所在的 VPC 和地址。
检查代理绑定的安全组规则是否已放通应用来源地址。
检查数据库安全组规则是否已放通CASB代理的来源地址。
检查元数据添加到 CASB 后,元数据是否变更过 VPC 网络。若元数据变更过 VPC,请参见 元数据基本信息管理 同步最新的元数据网络信息。
2. 连接参数错误:
元数据账号密码错误。
代理账号密码错误。
使用了代理不支持的连接字符集。请参见 数据库支持说明。
3. 数据库权限:
检查元数据账号是否有访问数据库的权限。
元数据中的账号,是否与实际的数据库账号、密码一致?
是一致的,元数据中的账号就是数据库中实际存在的账号;同时当数据库中的账号密码更换时,元数据中的账号密码也需同步更新。
VPC 中存在一个被 CASB 占用的/20
网段子网?
CASB 新增云服务器(CVM)上自建的元数据时,需要在 CASB 代理和 CVM 之间建立一个专用网络连接,会默认创建 VPC 一个子网来打通网络连接。删除释放已绑定此 CVM 的元数据后,才可以删除和释放此子网。
说明:
可创建一个 CLB 绑定到 CVM 上,新增自建元数据时,选择绑定 CLB 到 CASB,通过这种方式绑定的元数据不会创建子网。