ApsaraDB for OceanBase (Deprecated):Agregar un grupo de lista de permitidos de inquilino

Contexto

• ApsaraDB for OceanBase permite agregar grupos de listas de permitidos para un inquilino. Solo se puede acceder al inquilino desde las direcciones IP incluidas en una lista de permitidos.

• Un inquilino hereda automáticamente los grupos de listas de permitidos de la instancia de clúster a la que pertenece. Un grupo de lista de permitidos de inquilino con la etiqueta "Inherited from Instance" no se puede editar ni eliminar, y siempre coincide con las listas de permitidos de la instancia de clúster.

• Se pueden agregar un máximo de 10 grupos de listas de permitidos. Los nombres de estos grupos deben ser únicos y ningún grupo puede estar vacío. Cada grupo admite hasta 40 listas de permitidos.

Procedimiento

1. Inicie sesión en ApsaraDB for OceanBase console.

2. En el panel de navegación izquierdo, haga clic en Instances.

3. En la lista de instancias, haga clic en el nombre de la instancia de clúster de destino para ir a la página Cluster Instance Workspace.

4. En el panel de navegación izquierdo, haga clic en Tenant Management. En la lista de inquilinos, haga clic en el inquilino de destino para ir a la página Tenant Workspace.

5. En el panel de navegación izquierdo, haga clic en Security Settings.

6. En la pestaña Allowlist de la página Security Settings, haga clic en Add Allowlist Group.

   Nota

   • Una lista de permitidos aplica tanto para el acceso desde redes clásicas como desde instancias de Virtual Private Cloud (VPC). Funciona en un modo de aislamiento de red universal.

   • Un grupo de lista de permitidos con la etiqueta "Inherited from Instance" se hereda de una instancia de clúster y siempre coincide con las listas de permitidos de dicha instancia.

7. Especifique Group Name y IP Address.

   Parámetro	Descripción
   Group Name	El nombre de la lista de permitidos debe tener entre 2 y 32 caracteres. Debe comenzar con una letra minúscula, terminar con una letra minúscula o un dígito, y contener únicamente letras minúsculas, dígitos y guiones bajos (_).
   IP Address	Puede introducir una dirección IP, por ejemplo, 192.168.0.1, o un rango de direcciones IP, por ejemplo, 192.168.0.0/24. Separe varias direcciones IP con comas (,), por ejemplo, 192.168.0.1,192.168.0.0/24. 127.0.0.1 indica que no se permite el acceso desde ninguna dirección IP. 0.0.0.0 indica que se permite el acceso desde todas las direcciones IP. Los cambios en la lista de permitidos de la instancia de clúster surten efecto en todos los inquilinos. Cada grupo de lista de permitidos admite un máximo de 40 listas de permitidos.

8. Haga clic en OK para completar la configuración de la lista de permitidos.

9. Una vez creada la lista de permitidos, haga clic en el icono Edit junto al grupo correspondiente para agregar o quitar direcciones IP. Haga clic en el icono Delete para eliminar el grupo de lista de permitidos.

   Nota

   Un grupo de lista de permitidos con la etiqueta "Inherited from Instance" no se puede editar ni eliminar.