Un security group de ECS funciona como un firewall virtual que controla el tráfico entrante y saliente de las instancias de ECS que contiene. En este tema se describe cómo configurar un security group de ECS para que las instancias de ECS incluidas en él puedan acceder a un clúster de PolarDB for MySQL.
Escenario
Después de crear un clúster de PolarDB for MySQL, no es posible acceder a él. Debe agregar un security group de ECS a la lista blanca del clúster de PolarDB for MySQL. Una vez hecho esto, las instancias de ECS del security group podrán acceder al clúster de PolarDB for MySQL.
Para obtener más información sobre los security groups de ECS y cómo configurarlos en la consola de ECS, consulte Create a security group.
También puede agregar las direcciones IP de las instancias de ECS a una lista blanca de IP del clúster. Tanto las instancias de ECS cuyas direcciones IP están en la lista blanca como las instancias del security group agregado a la lista blanca del clúster pueden acceder al clúster de PolarDB for MySQL.
Precauciones
Solo puede agregar al clúster security groups de ECS cuyo tipo de red coincida con el del clúster de PolarDB for MySQL. Por ejemplo, si el clúster está desplegado en una VPC, únicamente puede agregar security groups de ECS de tipo VPC.
Se permite agregar hasta 10 security groups a un clúster de PolarDB for MySQL.
Cuando configura un security group para PolarDB for MySQL, solo se agregan a la lista blanca del clúster las direcciones IP de las instancias de ECS que pertenecen a ese security group. Esta operación es independiente de las reglas del security group de ECS.
Procedimiento
Inicie sesión en la consola de PolarDB.
En el panel de navegación izquierdo, haga clic en Clusters.
En la esquina superior izquierda, seleccione la región donde está desplegado el clúster.
Busque el clúster de destino y haga clic en su ID.
En el panel de navegación izquierdo, elija .
-
En la página Cluster Whitelists, haga clic en Select a security group o bien en Configuration dentro de la columna Actions del security group correspondiente para modificar su configuración.
-
En el cuadro de diálogo Select a security group, seleccione el security group deseado y haga clic en OK.
NotaPara obtener más información sobre cómo crear un security group de ECS, consulte Create a security group.
Operaciones relacionadas
|
API |
Descripción |
|
Consulta las direcciones IP con permiso para acceder al clúster de base de datos. |
|
|
Modifica las direcciones IP con permiso para acceder al clúster de base de datos. |