Comprueba que la dirección 0.0.0.0 no esté incluida en ninguna lista de direcciones IP permitidas de un tenant de ApsaraDB for OceanBase.
Escenarios
Configure una lista de direcciones IP permitidas para cada tenant de un clúster de ApsaraDB for OceanBase. Aplique el principio de privilegio mínimo para reducir la exposición de la red y mejorar la seguridad de la red en la nube.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede modificar el nivel de riesgo según sus necesidades.
Lógica de evaluación de cumplimiento
Conforme: la dirección 0.0.0.0 no está incluida en ninguna lista de direcciones IP permitidas del tenant de ApsaraDB for OceanBase.
No conforme: la dirección 0.0.0.0 está incluida en una lista de direcciones IP permitidas del tenant de ApsaraDB for OceanBase. Para corregir esta configuración, consulte Corrección de incumplimientos.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
oceanbase-tenant-security-ip-check |
|
ID de la regla |
oceanbase-tenant-security-ip-check |
|
Etiqueta |
OceanBase and Tenant |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Intervalo de tiempo |
24 horas |
|
Tipo de recurso compatible |
Clúster de ApsaraDB for OceanBase |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Configure una lista de direcciones IP permitidas para el tenant de ApsaraDB for OceanBase. Para obtener más información, consulte Whitelist group.