数据湖探索 DLI-DLI增强型跨源连接DWS失败怎么办?:处理步骤

时间:2025-02-12 15:00:38

处理步骤

  1. 检查客户安全组是否放通,安全组放通规则如下所示。

    • 入方向规则:检查本安全组内的入方向网段及端口是否已开放,若没有则添加。
    • 出方向规则:检查出方向规则网段及端口是否开放(建议所有网段开放)。

    客户安全组入方向和出方向配置的都是 DLI 队列的子网。建议客户将入方向源地址配成0.0.0.0/0,端口8000,表示任意地址都可以访问DWS8000端口。

  2. 将入方向源地址配成0.0.0.0/0,端口8000,仍然无法连接,继续排查子网配置。客户的DWS子网关联了网络ACL。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的数据流。关联子网后,网络ACL默认拒绝所有出入子网的流量,直至添加放通规则。通过检查,发现其DWS所在子网关联的ACL是空值。

    因此,问题的原因是:客户子网关联了网络ACL,但是没有配置出入规则,造成IP地址不可访问。

  3. 客户配置子网出入规则后,测试成功。
support.huaweicloud.com/dli_faq/dli_03_0238.html