ApsaraDB for Memcache インスタンスを使用する前に、インスタンスへのアクセスを許可する IP アドレスまたは CIDR ブロックをインスタンスのホワイトリストに追加する必要があります。これは、データベースのセキュリティと安定性を確保するためです。 ホワイトリストを適切に設定することで、Memcache へのアクセスセキュリティを向上させることができます。 ホワイトリストは定期的にメンテナンスすることをお勧めします。
使用上の注意
IP アドレスがホワイトリストに追加される Elastic Compute Service (ECS) インスタンスは、Memcache インスタンスと同じリージョンにデプロイされている必要があります。
ECS インスタンス上のアプリケーションが複数の Memcache インスタンスにアクセスする必要がある場合は、ECS インスタンスの IP アドレスをこれらの Memcache インスタンスのホワイトリストに追加します。
手順
ApsaraDB for Memcache コンソール にログオンし、目的の ApsaraDB for Memcache インスタンスを見つけます。
目的のインスタンスの ID をクリックします。
左側のナビゲーションウィンドウで、[ホワイトリスト設定] をクリックします。
デフォルト のホワイトリストを探し、 [変更] をクリックします。
また、[ホワイトリストグループの追加] をクリックして新しいグループを作成することもできます。グループ名は 2～32 文字の長さで、小文字、数字、アンダースコア (_) のみを含めることができます。名前は小文字で始まり、小文字または数字で終わる必要があります。
[ホワイトリストの変更] ダイアログボックスで、次のいずれかの操作を実行します。
IP アドレスまたは CIDR ブロックをホワイトリストに手動で追加する
複数の IP アドレスはコンマ (,) で区切ります。最大 1,000 個の一意の IP アドレスを追加できます。次のフォーマットがサポートされています。
10.23.12.24 (IP アドレス)
10.23.12.24/24 (これは CIDR ブロックで、/24 は CIDR ブロックのプレフィックスの長さが 24 ビットであることを示します。 24 は 1 ～ 32 の値に置き換えることができます。)
プレフィックス長を 0 に設定すると (例: 0.0.0.0/0 または 127.0.0.1/0)、すべての IP アドレスがインスタンスにアクセスできるようになります。これはセキュリティ上のリスクが高いため、注意して行ってください。
ECS インスタンスのプライベート IP アドレスをホワイトリストに追加する
[ECS 内部ネットワーク IP の読み込み] を選択します。
必要に応じて、目的の ECS インスタンスのプライベート IP アドレスを選択し、ホワイトリストに追加します。
[OK] をクリックします。