はじめに
IPアドレスのホワイトリストへの登録は、通常、データベースコネクターと標準(クラウドベース)のフェデレーテッドアダプターに必要です。これらのコネクターは、認証のためにデータベースサーバーでSSLを有効にする必要もあります。
影響を受けるコネクター
以下のすべてのコネクターでは、ホワイトリストへの登録が必要です。
ホワイトリストに登録するIPアドレス
Domoコネクターまたはフェデレーテッドアダプターがサーバーにアクセスする必要がある場合、Domoインスタンスがホストされている場所に応じて、以下のセクションに示されているIPをすべてホワイトリストに登録する必要があります。IPは、AWSセキュリティグループやその他のネットワークセキュリティシステムを使用する際の利便性を考慮して、CIDR表記で示されています。
Domoインスタンスがホストされている場所が不明な場合は、ほとんどの場合、米国東部(AWS)になります。
例:3.214.145.64/27は、3.214.145.64~3.214.145.95を含むIPの範囲を意味します。
米国東部(AWS):
3.214.145.64/27
(3.214.145.64~3.214.145.95のすべてのIPを含みます)
54.208.87.122/32
54.208.94.194/32
54.208.95.167/32
54.208.95.237/32
米国東部(Azure):
13.92.125.193/32
40.76.8.174/32
米国西部(AWS):
35.82.136.240/28
(35.82.136.240~35.82.136.255のすべてのIPを含みます)
オーストラリア(シドニー):
52.62.103.83/32
カナダ:
15.222.16.24/29
(15.222.16.24~15.222.16.31のすべてのIPを含みます)
アイルランド(ダブリン):
52.18.90.222/32
日本(東京):
54.168.46.79/32
DomoへのアクセスをIPアドレスにもとづいてコントロールする方法の詳細については、「DomoでIPアドレスをホワイトリストに登録する」を参照してください。
Amazon S3コネクターのためのS3バケットポリシー
次のすべての条件が満たされている場合のみ、以下のエンドポイントを使用する必要があります。
- DomoのS3コネクターを使用している
- DomoインスタンスがS3バケットと同じリージョンにある
- バケットポリシーによってネットワークアクセスを制限している
S3バケットがDomoインスタンスと異なるリージョンにある場合は、ドキュメントに記載されている標準コネクターのIPを使用してください。
- us-east-1(バージニア北部)vpce-3857b651: prod1, prod2, prod3, prod4, prod5, prod6, prod7, prod9
- ap-southeast-2(シドニー)vpce-bf4fa1d6: prod8
- eu-west-1(アイルランド)vpce-c4788cad: prod10
- ap-northeast-1(東京)vpce-0055e53d26f729c54: prod12
- ca-central-1(カナダ中部)vpce-058575bcc0a0034ae: prod14
コメント
0件のコメント
サインインしてコメントを残してください。