デフォルトでは、すべての外部IPアドレスがAnalyticDB for PostgreSQLインスタンスへのアクセスを拒否されます。 AnalyticDB for PostgreSQLインスタンスに接続して使用する前に、クライアントのIPアドレスまたはCIDRブロックをインスタンスのIPアドレスホワイトリストに追加する必要があります。
このステップは省略可能です。 統合開発環境 (IDE) を使用してデータベースに接続するには、IPアドレスホワイトリストを設定する必要があります。 データ管理 (DMS) を使用してデータベースに接続するには、この手順をスキップします。
前提条件
AnalyticDB for PostgreSQLインスタンスが作成されました。 詳細は、インスタンスの作成をご参照ください。
AnalyticDB for PostgreSQLインスタンスのホワイトリストを設定する前に、次の方法を使用して、インストール場所に基づいてクライアントのIPアドレスを取得する必要があります。
クライアントのインストール場所
ネットワークタイプ
IPアドレスの取得方法
ECSインスタンス (推奨)
VPC
Elastic Computer Service (ECS) インスタンスのIPアドレスを確認します。 詳細については、「ネットワークに関するFAQ」トピックの「ECSインスタンスのIPアドレスを照会する方法」をご参照ください。
説明ECSインスタンスとAnalyticDB for PostgreSQLインスタンスが同じ仮想プライベートクラウド (VPC) にあることを確認します。 2つのインスタンスのVPC IDは同じである必要があります。 VPC IDが異なる場合は、ECSインスタンスのVPCを変更します。 詳細については、「ECSインスタンスのVPCの変更」をご参照ください。
オンプレミスのデバイスまたはサードパーティのクラウド
インターネット
オンプレミスデバイスのパブリックIPアドレスを取得するために使用される方法は、ネットワーク環境またはオペレーティングシステムによって異なる場合があります。
Linux: CLIを開き、
curl ifconfig.meコマンドを入力し、enterキーを押します。Windows: パブリックIPアドレスを取得するには、オンプレミスデバイスのquery my IPにアクセスします。
macOS: ターミナルを起動し、
curl ifconfig.meコマンドを入力して、enterキーを押します。
手順
- AnalyticDB for PostgreSQLコンソールにログインします。
- コンソールの左上隅で、リージョンを選択します。
- 管理するインスタンスを見つけて、インスタンスIDをクリックします。
左側のナビゲーションウィンドウで、[セキュリティコントロール] をクリックします。
[ホワイトリストの設定] タブで、[デフォルト] ホワイトリストの右側にある [変更] をクリックします。
ホワイトリストの変更パネルで、アクセスが許可されているIPアドレスまたはCIDRブロックをIPアドレスに入力します。
[OK] をクリックします。
関連ドキュメント
IPアドレスホワイトリストの設定方法の詳細については、「IPアドレスホワイトリストの設定」をご参照ください。