Openmetadata数据库连接IP来源解析及自定义固定IP配置咨询

一、连接IP的生成逻辑 #

你看到的提示：

openmetadata will connect to your resource from the ip 84.51.27.125. make sure to allow inbound traffic in your network security settings.

这个IP并非OpenMetadata自身生成，是OpenMetadata服务所在服务器的出口公网IP——当服务器通过公网网关、NAT转发等方式对外请求时，目标数据库感知到的就是这个网关/转发节点的公网IP，而非服务器的内网固定IP。这个IP完全由服务器的网络路由配置决定，和OpenMetadata本身无关。

二、配置固定内网IP访问数据库的步骤 #

要让OpenMetadata用服务器固定内网IP访问数据库，按以下操作：

1. 修正服务器路由规则 #

确保访问数据库所在内网网段的请求，优先通过服务器内网网卡（固定IP）发出，不走公网出口：

• Linux系统用route -n查看路由表，若存在指向数据库网段的公网路由，删除后添加内网路由。示例（假设数据库网段为192.168.1.0/24，内网网关192.168.1.1，内网网卡eth0）：

  ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0
  

• Windows系统用route print查看，添加内网路由的命令示例：

  route add 192.168.1.0 mask 255.255.255.0 192.168.1.1
  

2. 配置数据库连接使用内网地址 #

在OpenMetadata的数据源配置页面，填写数据库的内网IP或内网域名，而非公网地址。这样OpenMetadata会直接向内网发起请求，自然使用服务器的固定内网IP。如果之前用了公网地址，即使服务器有内网IP，请求也可能被路由到公网出口。

3. 确认Ingestion服务的部署节点 #

0.13.2版本中，数据库连接是由ingestion服务执行的，要确保ingestion服务运行在拥有固定内网IP的节点上，且该节点能直接访问数据库内网地址。如果是分布式部署，所有负责数据源连接的ingestion worker节点都要做相同配置。

三、验证配置效果 #

重新测试数据库连接，查看数据库的访问日志，确认请求来源IP是服务器的固定内网IP。如果还是显示公网IP，检查防火墙、VPN或云平台的网络ACL规则，确认没有强制内网请求走公网的配置。

内容的提问来源于stack exchange，提问作者Mikado