ApsaraDB RDS:IP アドレスホワイトリストの設定

他のエンジンのホワイトリストを設定するには、以下を参照してください。

• ApsaraDB RDS for MySQL インスタンスの IP アドレスホワイトリストを設定する

• ApsaraDB RDS for PostgreSQL インスタンスの IP アドレスホワイトリストを設定する

• ApsaraDB RDS for MariaDB インスタンスの IP アドレスホワイトリストを設定する

シナリオ

以下のシナリオでは、IP アドレスホワイトリストを設定する必要があります。

• RDS インスタンスを作成した後、外部デバイスがインスタンスにアクセスできるようにするには、ホワイトリストに外部 IP アドレスを追加する必要があります。

• RDS インスタンスに接続できません。RDS インスタンスの IP アドレスホワイトリストが正しく設定されているかどうかを確認する必要があります。

使用上の注意

• RDS インスタンスごとに最大 50 個の IP アドレスホワイトリストを設定できます。

• default というラベルが付いた IP アドレスホワイトリストのエントリは削除できますが、ホワイトリスト自体は削除できません。 default というラベルが付いた IP アドレスホワイトリストには、IP アドレス 127.0.0.1 のみが含まれています。これは、RDS インスタンスにアクセスできる IP アドレスがないことを示します。

• 他の Alibaba Cloud サービス用に自動的に生成された IP アドレスホワイトリストは、変更または削除しないでください。Alibaba Cloud サービス用に自動的に生成された IP アドレスホワイトリストを削除すると、Alibaba Cloud サービスは RDS インスタンスに接続できなくなります。たとえば、ali_dms_group というラベルが付いた IP アドレスホワイトリストは Data Management (DMS) 用に生成され、hdm_security_ips というラベルが付いた IP アドレスホワイトリストは DAS 用に生成されます。

  重要

  2020 年 12 月以降に作成された RDS インスタンスの場合、hdm_security_ips というラベルが付いた IP アドレスホワイトリストはユーザーには表示されません。これにより、IP アドレスホワイトリストが誤って変更または削除されるのを防ぎます。

手順

1. インスタンス ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDS インスタンスを見つけ、インスタンスの ID をクリックします。

2. 左側のナビゲーションウィンドウで、ホワイトリストとセキュリティグループ をクリックします。

   ホワイトリストの設定 タブで、IP アドレスホワイトリストのモードを表示できます。

   説明

   既存の RDS インスタンスは、高セキュリティホワイトリストモードで実行されている場合があります。すべての新しい RDS インスタンスは、標準ホワイトリストモードで実行されます。

3. グループを追加する をクリックします。表示されるダイアログボックスで、[ホワイトリスト名] パラメータを設定し、アプリケーションサーバーの IP アドレス をホワイトリストに追加して、[OK] をクリックします。

   説明

   • [default] グループの右側にある [変更] をクリックして、グループ内のホワイトリストを変更することもできます。

   • 複数の IP アドレスと CIDR ブロックはコンマ (,) で区切る必要があります。各コンマの前後にスペースを追加しないでください。例：192.XXX.XXX.1,172.XXX.XXX.9。

   • RDS インスタンスごとに最大 1,000 個の IP アドレスと CIDR ブロックを設定できます。多数の IP アドレスを追加する場合は、IP アドレスを CIDR ブロック (例：10.10.10.0/24) にマージすることをお勧めします。

   • RDS インスタンスが標準ホワイトリストモードで実行されている場合、RDS インスタンスの IP アドレスホワイトリストを設定する際に特別な考慮事項に注意する必要はありません。RDS インスタンスが高セキュリティホワイトリストモードで実行されている場合は、RDS インスタンスの IP アドレスホワイトリストを設定する際に、次の考慮事項に注意する必要があります。

     • ECS インスタンスのパブリック IP アドレス、またはクラシックネットワークタイプの ECS インスタンスのプライベート IP アドレスを、クラシックネットワークタイプの IP アドレスホワイトリストに追加します。

     • VPC タイプの ECS インスタンスのプライベート IP アドレスを、VPC ネットワークタイプの IP アドレスホワイトリストに追加します。

4. オプション。グループを追加する ダイアログボックスで、ECS インスタンスのイントラネット IP アドレスを追加 をクリックします。表示されるダイアログボックスで、Alibaba Cloud アカウント内で作成されたすべての ECS インスタンスの IP アドレスを表示します。次に、必要な IP アドレスを設定する IP アドレスホワイトリストに追加します。

次のステップ

ApsaraDB RDS for SQL Server インスタンスに接続する

付録：アプリケーションサーバーの IP アドレスを取得する

ビジネスシナリオに基づいて正しい IP アドレスを取得し、その IP アドレスを IP アドレスホワイトリストに追加する必要があります。次の表は、さまざまなシナリオで必要な IP アドレスについて説明しています。

よくある質問

エラーコード：InvalidSecurityIPListLength.Malformed
エラーメッセージ（中国語）：セキュリティ IP アドレスが有効な範囲内にないか、使用されています。
エラーメッセージ（英語）：セキュリティ IP アドレスが有効な範囲内にないか、使用されています。

関連操作

• ModifySecurityIps - RDS インスタンスの IP アドレスホワイトリストを変更する

• DescribeDBInstanceIPArrayList - RDS インスタンスの IP アドレスホワイトリストを表示する