Cloud IPアドレス | ClickHouse Docs

静的 IP API

静的 IP の一覧を取得する必要がある場合は、次の ClickHouse Cloud API エンドポイントを使用できます: https://api.clickhouse.cloud/static-ips.json。この API では、リージョンやクラウドごとのイングレス/エグレス IP、S3 エンドポイントなど、ClickHouse Cloud サービスのエンドポイントを取得できます。

ClickPipes が利用可能なリージョンでは、各エントリに、ClickPipes がお使いのデータソースへエグレスする際に使用する固定 NAT IP を一覧表示する clickpipes_egress_ips フィールドも含まれます。ClickPipes 経由で取り込む場合は、これらをソースの許可リストに追加してください。詳細は ClickPipes の静的 IP 一覧を参照してください。

MySQL や PostgreSQL Engine などのインテグレーションを使用している場合は、ClickHouse Cloud からお使いのインスタンスへのアクセスを許可する必要が生じることがあります。この API を使ってパブリック IP を取得し、GCP の firewalls や Authorized networks、Azure や AWS の Security Groups、または使用中のその他のインフラストラクチャのエグレス管理システムに設定できます。

たとえば、リージョン ap-south-1 の AWS でホストされている ClickHouse Cloud サービスからのアクセスを許可するには、そのリージョンの egress_ips アドレスを追加できます:

❯ curl -s https://api.clickhouse.cloud/static-ips.json | jq '.'
{
  "aws": [
    {
      "clickpipes_egress_ips": [
        "13.203.140.189",
        "13.232.213.12",
        "13.235.145.208",
        "35.154.167.40",
        "65.0.39.245",
        "65.1.225.89"
      ],
      "egress_ips": [
        "3.110.39.68",
        "15.206.7.77",
        "3.6.83.17"
      ],
      "ingress_ips": [
        "15.206.78.111",
        "3.6.185.108",
        "43.204.6.248"
      ],
      "region": "ap-south-1",
      "s3_endpoints": "vpce-0a975c9130d07276d"
    },
...

たとえば、us-east-2 で稼働し、ClickHouse Cloud サービスへの接続が必要な AWS RDS インスタンスでは、セキュリティグループの受信ルールは次のように設定します。

同じ ClickHouse Cloud サービスが us-east-2 で稼働していて、今度は GCP 上の MySQL に接続する場合、Authorized networks は次のようになります。