ApsaraDB for Memcache インスタンスを使用する前に、インスタンスへのアクセスを許可する IP アドレスまたは CIDR ブロックをインスタンスのホワイトリストに追加する必要があります。これは、データベースのセキュリティと安定性を確保するためです。 ホワイトリストを適切に設定することで、Memcache へのアクセスセキュリティを向上させることができます。 ホワイトリストは定期的にメンテナンスすることをお勧めします。
使用上の注意
IP アドレスがホワイトリストに追加される Elastic Compute Service (ECS) インスタンスは、Memcache インスタンスと同じリージョンにデプロイされている必要があります。
ECS インスタンス上のアプリケーションが複数の Memcache インスタンスにアクセスする必要がある場合は、ECS インスタンスの IP アドレスをこれらの Memcache インスタンスのホワイトリストに追加します。
手順
ApsaraDB for Memcache コンソール にログオンし、目的の ApsaraDB for Memcache インスタンスを見つけます。
目的のインスタンスの ID をクリックします。
左側のナビゲーションウィンドウで、ホワイトリスト設定 をクリックします。
デフォルト のホワイトリストを探し、 [変更] をクリックします。
[ホワイトリストの追加] をクリックして、IP アドレス ホワイトリストを作成することもできます。 ホワイトリストの名前は 2 ～ 32 文字で、小文字、数字、およびアンダースコア (_) を使用できます。名前は小文字で始まり、小文字または数字で終わる必要があります。
[ホワイトリストの変更] ダイアログボックスで、次のいずれかの操作を実行します。
IP アドレスまたは CIDR ブロックをホワイトリストに手動で追加する
説明IP アドレスはカンマ (,) で区切ります。最大 1,000 個の一意の IP アドレスを追加できます。次の形式がサポートされています。
10.23.12.24 (IP アドレス)
10.23.12.24/24 (これは CIDR ブロックで、/24 は CIDR ブロックのプレフィックスの長さが 24 ビットであることを示します。 24 は 1 ～ 32 の値に置き換えることができます。)
プレフィックス長を 0 に設定すると (例: 0.0.0.0/0 または 127.0.0.1/0)、すべての IP アドレスがインスタンスにアクセスできるようになります。これはセキュリティ上のリスクが高いため、注意して行ってください。
ECS インスタンスのプライベート IP アドレスをホワイトリストに追加する
[ECS 内部ネットワーク IP の読み込み] を選択します。
ビジネス要件に基づいて ECS インスタンスの目的のプライベート IP アドレスを選択し、ホワイトリストに追加します。
[OK] をクリックします。