Cambie una instancia de ApsaraDB RDS for MySQL del modo de lista blanca estándar al modo de lista blanca mejorada para aplicar el aislamiento por tipo de red. En el modo de lista blanca mejorada, cada lista blanca de direcciones IP se aplica a un solo tipo de red (red clásica o virtual private cloud [VPC]), por lo que una dirección IP con acceso concedido a través de una VPC no puede usarse para conectarse por Internet.
Este cambio es permanente. Después de cambiar al modo de lista blanca mejorada, no podrá volver al modo de lista blanca estándar.
Requisitos previos
Antes de empezar, asegúrese de que:
Su instancia RDS usa discos SSD locales premium
Su instancia RDS ejecuta MySQL 5.1, MySQL 5.5, MySQL 5.6 o MySQL 5.7
Diferencias entre los dos modos
|
Modo |
Comportamiento de la lista blanca |
|
Modo de lista blanca estándar |
Una lista blanca puede contener direcciones IP tanto de la red clásica como de VPC. No se aplica aislamiento por tipo de red. |
|
Modo de lista blanca mejorada |
Una lista blanca puede contener direcciones IP únicamente de la red clásica o exclusivamente de una VPC, pero no de ambas. Especifique el tipo de red al crear la lista blanca. |
Cambios después de la transición
El cambio tarda aproximadamente 3 minutos. Su aplicación permanece conectada durante todo el proceso.
Las direcciones IP existentes se migran automáticamente a nuevas listas blancas según la configuración de red de su instancia:
|
Tipo de red de la instancia |
Resultado |
|
VPC |
Se crea una lista blanca de tipo VPC. Todas las direcciones IP de sus listas blancas originales se copian en ella. |
|
Red clásica |
Se crea una lista blanca de tipo red clásica. Todas las direcciones IP y bloques CIDR de sus listas blancas originales se copian en ella. |
|
Modo de acceso híbrido |
Se crean tanto una lista blanca de tipo VPC como una de tipo red clásica. Todas las direcciones IP y bloques CIDR de sus listas blancas originales se copian en cada una. Para más detalles, consulte Configure the hybrid access solution. |
El security group de Elastic Compute Service (ECS) de su instancia no se ve afectado por el cambio. Para obtener información sobre la configuración de listas blancas y security groups, consulte Configure an IP address whitelist for an ApsaraDB RDS for PostgreSQL instance .
Cambio al modo de lista blanca mejorada
Vaya a la página Instances. En la barra de navegación superior, seleccione la región donde reside su instancia RDS. Localice la instancia y haga clic en su ID.
En el panel de navegación izquierdo, haga clic en Whitelist and SecGroup.
En la pestaña Whitelist Settings, haga clic en Switch to Enhanced Whitelist (Recommended).
En el cuadro de diálogo que aparece, haga clic en Confirm.
Preguntas frecuentes
¿Cómo permito el acceso a Internet en el modo de lista blanca mejorada?
En el modo de lista blanca mejorada, la lista blanca de tipo red clásica gestiona tanto las conexiones de red clásica como las conexiones a Internet. Para permitir que un host se conecte por Internet, agregue su dirección IP pública a una lista blanca de tipo red clásica.
¿Por qué cambiar al modo de lista blanca mejorada?
El modo de lista blanca mejorada permite controlar el acceso según la ruta de red. Por ejemplo, agregar una dirección IP a una lista blanca de tipo VPC concede acceso solo a través de esa VPC; la misma dirección IP no puede conectarse por Internet. El modo de lista blanca estándar no aplica aislamiento por tipo de red, por lo que cualquier dirección IP incluida en la lista blanca puede conectarse desde cualquier ruta de red.