SQL Server ポート 1433 を使用する IP テーブル ルールを追加する方法

Airflow メタデータの SQL Server データベースAutomationSuite_ProcessMining_Metadataに使用できるポートは、既定の SQL Server ポートである 1433 のみです。組織のポリシーやファイアウォール ルールでポート 1433 の使用が許可されていない場合は、SQL Server の IP アドレスのポート 1433 に宛てられた受信トラフィックを別の SQL Server の IP とポートにリダイレクトできます。

次の Linux コマンドを使用して、IP テーブルの PREROUTING チェーンに nat ルールを追加します。

iptables -t nat -A PREROUTING -d <sql server IP> -dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

<sql server IP> と <sql server port> を、それぞれ該当の SQL Server の IP アドレスとポート番号に置き換えます。

注:

このコマンドは、root ユーザーまたは sudo ユーザーとして実行する必要があります。

ノードレベルからも接続を使用できるようにするには、出力チェーンに追加のルールが必要です。

iptables -t nat -A OUTPUT -p tcp -d <sql server IP> --dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

iptablesコマンドは、クラスターのすべてのノードで実行する必要があります。

IP テーブルのルールを永続化するには、次のコマンドを実行します。

iptables-save > /etc/sysconfig/iptables
systemctl enable iptables