全部產品
Search
文件中心

PolarDB:設定白名單

更新時間:Dec 27, 2024

PolarDB-X執行個體支援白名單設定,設定白名單並不會影響PolarDB-X執行個體的正常運行。您可以通過定期維護白名單,保證PolarDB-X執行個體得到進階別的訪問安全保護。本文將介紹白名單的相關操作。

注意事項

  • 資料庫建立完成後,預設的IP白名單分組內只包含IP地址127.0.0.1,表示任何IP地址均無法訪問該資料庫。出於資料安全考慮,建議僅將您的Web伺服器外網IP或IP段加入白名單。

  • 目前支援建立50個IP白名單分組,每個IP白名單分組內最多添加300個IP或IP段。

新增白名單分組

  1. 登入PolarDB分布式版控制台

  2. 在頁面左上方選擇目標執行個體所在地區。

  3. 執行個體列表頁,單擊PolarDB-X 2.0頁簽。

  4. 找到目標執行個體,單擊執行個體ID。

  5. 在左側導覽列中,單擊配置與管理 > 安全管理

  6. 白名單設定頁簽,單擊左上方新增白名单分组

  7. 新增白名单分组面板,配置以下參數。

    參數

    說明

    分组名称

    輸入白名單分組名稱。

    组内白名单

    輸入IP地址。

    說明
    • 您可以填寫IP地址(如192.168.0.1)或IP段(如192.168.0.0/24)。

    • 每個IP白名單分組最多添加1000個IP或IP段。

    • 多個IP地址間用英文逗號(,)隔開(如192.168.0.1,192.168.0.0/24)。

    • 您可以通過輸入127.0.0.1禁止任何IP地址訪問。

    • PolarDB-X支援填寫IP地址為0.0.0.0/0,表示對所有的IP地址開放。設定為0.0.0.0/0有安全風險,請謹慎使用。

  8. 單擊确定即可。

    說明

    修改白名單後,需要等待約1分鐘才會生效。

修改組內白名單

  1. 登入PolarDB分布式版控制台

  2. 在頁面左上方選擇目標執行個體所在地區。

  3. 執行個體列表頁,單擊PolarDB-X 2.0頁簽。

  4. 找到目標執行個體,單擊執行個體ID。

  5. 在左側導覽列中,單擊配置與管理 > 安全管理

  6. 白名單設定頁簽,找到目標白名單分組名稱,單擊右側操作欄中的配置

    1

  7. 配置白名单面板,對组内白名单進行修改。

    參數

    說明

    组内白名单

    輸入IP地址。

    說明
    • 您可以填寫IP地址(如192.168.0.1)或IP段(如192.168.0.0/24)。

    • 每個IP白名單分組最多添加1000個IP或IP段。

    • 多個IP地址間用英文逗號(,)隔開(如192.168.0.1,192.168.0.0/24)。

    • 您可以通過輸入127.0.0.1禁止任何IP地址訪問。

    • PolarDB-X支援填寫IP地址為0.0.0.0/0,表示對所有的IP地址開放。設定為0.0.0.0/0有安全風險,請謹慎使用。

  8. 單擊确定即可。

    說明

    修改白名單後,需要等待約1分鐘才會生效。

刪除白名單分組

  1. 登入PolarDB分布式版控制台

  2. 在頁面左上方選擇目標執行個體所在地區。

  3. 執行個體列表頁,單擊PolarDB-X 2.0頁簽。

  4. 找到目標執行個體,單擊執行個體ID。

  5. 在左側導覽列中,單擊配置與管理 > 安全管理

  6. 白名單設定頁簽,找到目標白名單分組名稱,單擊右側操作欄中的刪除

    2

  7. 在彈出的對話方塊中,單擊确定即可。