Como adicionar uma regra de tabela de IP para usar a porta 1433 do SQL Server

Adicione regras de tabela de IP para redirecionar o tráfego para portas do SQL Server no Automation Suite no Linux.

Apenas a porta padrão do SQL Server 1433 pode ser usada para o banco de dados do servidor SQL de metadados do Airflow AutomationSuite_ProcessMining_Metadata. Se as políticas da sua organização ou as regras do firewall não permitem o uso da porta 1433, você pode redirecionar o tráfego de entrada direcionado na porta 1433 do endereço IP do SQL Server para um novo IP e porta do SQL Server.

Use o seguinte comando do Linux para adicionar uma regra nat na cadeia PRÉ-ROUTING das tabelas de IP:

iptables -t nat -A PREROUTING -d <sql server IP> -dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

Substitua <sql server IP> e <sql server port> por seus respectivos endereços IP e números de porta do SQL Server.

Observação:

Esse comando deve ser executado como um usuário raiz ou um usuário sudo.

Para disponibilizar a conectividade também a partir do nível do nó, é necessária uma regra adicional na cadeia de saída:

iptables -t nat -A OUTPUT -p tcp -d <sql server IP> --dport 1433 -j DNAT --to-destination <sql server ip>:<sql server port>

Os comandos iptables precisam ser executados em todos os nós do cluster.

Para tornar as regras da tabela de IP persistentes, execute o seguinte comando:

iptables-save > /etc/sysconfig/iptables
systemctl enable iptables