すべてのプロダクト
Search
ドキュメントセンター

ApsaraDB for MongoDB:ホワイトリストを構成する

最終更新日:Jun 09, 2025

データベースのセキュリティと安定性を確保するために、デフォルトではどのデバイスも ApsaraDB for MongoDB インスタンスにアクセスできません。これらのインスタンスのデフォルト IP アドレスは 127.0.0.1 です。 ApsaraDB for MongoDB インスタンスを使用する前に、外部デバイスからのアクセスを許可するホワイトリストを構成する必要があります。適切なホワイトリスト構成は、ApsaraDB for MongoDB インスタンスのアクセスセキュリティを強化します。ホワイトリストを定期的にメンテナンスすることをお勧めします。

前提条件

  • 「はじめに」に記載されている手順に従って、インスタンスを作成しました。

  • インスタンスの状態は、[実行中] です。

手順

次の手順では、インスタンスのデフォルトのホワイトリストグループを変更する方法について説明します。別のホワイトリストグループを作成する方法、またはセキュリティグループを構成する方法の詳細については、「インスタンスの IP アドレスホワイトリストまたは ECS セキュリティグループを構成する」をご参照ください。

  1. [レプリカセットインスタンス] ページまたは [シャーデッドクラスタインスタンス] ページに移動します。 上部のナビゲーションバーで、目的のインスタンスが属するリソースグループとリージョンを選択します。 次に、インスタンスを見つけて、インスタンス ID をクリックします。

  2. インスタンスの詳細ページの左側のナビゲーションウィンドウで、データセキュリティ > ホワイトリストの設定 を選択します。

  3. [ホワイトリスト設定] セクションで、次のいずれかの方法を選択して、インスタンスのホワイトリストを変更します。

    ホワイトリストを手動で変更する

    1. 管理するホワイトリストを見つけて、[アクション] 列の [変更] をクリックします。

    2. [手動変更] パネルの [IP ホワイトリスト] フィールドに、IP アドレスまたは CIDR ブロックを入力します。

      • IP アドレスまたは CIDR ブロックは、次のいずれかの形式で指定できます。

        • 単一の IP アドレス。例:10.23.12.24。

        • 0.0.0.0/0

          警告

          ホワイトリストに 0.0.0.0/0 のみ指定した場合、すべての IP アドレスからインスタンスにアクセスできます。これは、インスタンスデータベースを高いセキュリティリスクにさらします。ホワイトリストにこの IP アドレスのみを指定する場合は注意してください。

        • CIDR ブロック。 CIDR ブロックの詳細については、「よくある質問」をご参照ください。例:10.23.12.24/24。 24 は、CIDR ブロックのプレフィックスの長さが 24 ビットであることを示します。 24 は、1 ~ 32 の範囲内の値に置き換えることができます。

      • 複数の IP アドレスをコンマ(,)で区切ります。

    3. [OK] をクリックします。

    ECS インスタンスの内部 IP アドレスを読み込む

    1. 管理するホワイトリストを見つけて、操作 列の [ECS インスタンスの内部 IP アドレスを追加] をクリックします。

    2. [ECSイントラネットIPのインポート] パネルの IP ホワイトリスト で、追加する ECS 内部 IP アドレスを選択します。

    3. 添加 をクリックします。

    4. OK をクリックします。

次の手順

インスタンスに接続する

よくある質問

インスタンスに接続する前に、ホワイトリストにどの IP アドレスを追加する必要がありますか?

ネットワーク環境と接続方法に基づいて、追加する IP アドレスを決定できます。

  • ローカルクライアントからインスタンスに接続する(パブリックネットワーク経由の接続)

    最初にローカルクライアントのパブリック IP アドレスを取得し、この IP アドレスをインスタンスホワイトリストに追加する必要があります。

  • ECS クライアントから ApsaraDB for MongoDB インスタンスに接続する

    • ECS インスタンスと ApsaraDB for MongoDB インスタンスが同じ VPC にある場合:プライベートネットワーク経由で ApsaraDB for MongoDB インスタンスに接続できます。 ECS インスタンスのプライベート IP アドレスを ApsaraDB for MongoDB インスタンスのホワイトリストに追加するには、[ECS 内部 IP のインポート] を直接選択します。

    • ECS インスタンスと ApsaraDB for MongoDB インスタンスが同じ VPC にない場合:パブリックネットワーク経由で ApsaraDB for MongoDB インスタンスに接続できます。 ECS コンソールで ECS インスタンスのパブリック IP アドレスを表示し、このパブリック IP アドレスを ApsaraDB for MongoDB インスタンスのホワイトリストに追加できます。

  • DMS 経由で ApsaraDB for MongoDB インスタンスに接続する

    デフォルトでは、DMS 経由で ApsaraDB for MongoDB インスタンスに接続すると、インスタンスは自動的に DMS の IP アドレスをインスタンスホワイトリストに追加します。このように、手動構成は必要ありません。インスタンスが DMS の IP アドレスをホワイトリストに自動的に追加しない場合は、DMS の IP アドレスと CIDR ブロックを手動で追加できます。