De forma predeterminada, ningún dispositivo externo puede conectarse a una instancia de ApsaraDB RDS for MariaDB. Configure una lista de permitidos de direcciones IP para especificar qué direcciones IP o bloques CIDR pueden conectarse.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Una instancia de ApsaraDB RDS for MariaDB en ejecución
Las direcciones IP o los bloques CIDR de los clientes que requieren acceso a la base de datos
Descripción general
Cada instancia de RDS for MariaDB incluye una lista de permitidos predeterminada llamada default, que contiene inicialmente la entrada 127.0.0.1. Esta entrada bloquea todas las conexiones externas. Agregue las direcciones IP de sus clientes a una lista de permitidos para habilitar el acceso.
Las instancias de RDS for MariaDB se ejecutan exclusivamente en redes privadas virtuales (VPC). El modo estándar de lista de permitidos acepta direcciones IP tanto de VPC como de redes clásicas.
Se recomienda actualizar periódicamente las listas de permitidos de direcciones IP configuradas.
Límites
|
Límite |
Detalles |
|
Máximo de listas de permitidos por instancia |
50 |
|
Máximo de direcciones IP y bloques CIDR por instancia |
1,000 |
|
Rango de prefijo de bloque CIDR |
1–32 (por ejemplo, |
Si necesita agregar muchas direcciones, consolídelas en bloques CIDR. Para más información, consulte Preguntas frecuentes sobre bloques CIDR.
Listas de permitidos administradas por el sistema
Cuando utiliza un servicio de Alibaba Cloud para conectarse a su instancia, dicho servicio crea automáticamente su propia lista de permitidos:
Data Management (DMS) crea ali_dms_group
Database Autonomy Service (DAS) crea hdm_security_ips
No modifique ni elimine estas listas de permitidos administradas por el sistema.
No agregue sus propias direcciones IP de servicio a las listas de permitidos administradas por el sistema. Estas entradas pueden sobrescribirse cuando el servicio se actualiza, lo cual podría interrumpir su conexión. En las instancias creadas después de diciembre de 2020, hdm_security_ips se oculta en la consola para evitar cambios accidentales.
Comportamiento de la lista de permitidos predeterminada
La lista de permitidos default se puede modificar o borrar, pero no eliminar.
Agregar direcciones IP a una lista de permitidos
Vaya a la página Instances. En la barra de navegación superior, seleccione la región donde reside su instancia y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en Whitelist and SecGroup.
-
En la pestaña Whitelist Settings, haga clic en Modify junto a la lista de permitidos default.
Para crear una lista de permitidos independiente en lugar de modificar la predeterminada, haga clic en Create Whitelist .
-
En el cuadro de diálogo Edit Whitelist, introduzca las direcciones IP o los bloques CIDR que desea permitir y haga clic en OK.
Separe varias entradas con comas y sin espacios. Ejemplo:
192.168.0.1,172.16.213.9Después de guardar, el marcador de posición127.0.0.1se elimina automáticamente de la lista de permitidos default.Para agregar direcciones IP de instancias ECS, haga clic en Add Internal IP Addresses of ECS Instances para examinarlas y seleccionarlas desde su cuenta.
Los cambios tardan aproximadamente 1 minuto en surtir efecto.
Solución de problemas
La pestaña Whitelist Settings solo muestra 127.0.0.1
La instancia no acepta ninguna conexión. Agregue las direcciones IP de sus computadoras cliente a la lista de permitidos default o cree una nueva lista de permitidos.
Una lista de permitidos contiene solo 0.0.0.0
La entrada 0.0.0.0 (sin /0) no otorga acceso a todos los dispositivos. Para permitir el acceso a la instancia desde todas las direcciones IP, agregue 0.0.0.0/0.
Si desea permitir que todos los dispositivos accedan a la instancia RDS, debe agregar la entrada 0.0.0.0/0 a una lista de permitidos de direcciones IP de la instancia RDS. Proceda con precaución.
La conexión sigue fallando después de agregar la dirección IP correcta
Es posible que la dirección IP agregada no coincida con su dirección IP de salida real. Dos causas comunes:
Su ISP asigna una dirección IP pública dinámica que cambia con el tiempo.
La herramienta o sitio web que utilizó para consultar su IP devolvió un resultado inexacto.
Para más información, consulte ¿Por qué no puedo conectarme a mi instancia RDS desde un servidor local a través de Internet?
Preguntas frecuentes
¿La lista de permitidos surte efecto inmediatamente después de guardarla?
No. Los cambios tardan aproximadamente 1 minuto en propagarse.
Veo listas de permitidos que no creé. ¿Es esto normal?
Sí. Si esas listas de permitidos contienen direcciones IP privadas, fueron creadas automáticamente por servicios de Alibaba Cloud como DMS y DAS. No afectan sus datos y no requieren ninguna acción.
¿Mi instancia corre riesgo si deshabilito el acceso a Internet y uso solo acceso por red interna?
Sí. El acceso solo por red interna no aísla completamente su instancia. Para mayor seguridad, mantenga su instancia en una VPC. Solo las instancias de Elastic Compute Service (ECS) en la misma VPC pueden conectarse, y únicamente si sus direcciones IP están incluidas en una lista de permitidos.