Una lista de permitidos de direcciones IP controla qué direcciones IP y bloques CIDR pueden acceder a su instancia de ApsaraDB RDS for PostgreSQL. De forma predeterminada, solo 127.0.0.1 se encuentra en la lista de permitidos, lo que bloquea todo acceso externo. Agregue las direcciones IP de los clientes a la lista de permitidos antes de que cualquier dispositivo pueda conectarse.
Actualice sus listas de permitidos de direcciones IP con regularidad para mantener la seguridad. Configure las listas de permitidos de direcciones IP no interrumpe las cargas de trabajo en la instancia de RDS.
Límites
|
Elemento |
Límite |
|
Máximo de listas de permitidos por instancia |
50 |
|
Máximo de direcciones IP y bloques CIDR por instancia |
1,000 |
|
Lista de permitidos predeterminado |
Contiene solo |
Determinar qué direcciones IP agregar
Las direcciones IP que agregue dependen de cómo se conecte el cliente a la instancia de RDS.
Una virtual private cloud (VPC) es una red aislada en Alibaba Cloud que ofrece mayor seguridad que la red clásica. Para obtener más información, consulte What is a VPC? .
| Escenario de conexión | Tipo de red | Configuración de la lista de permitidos |
|---|---|---|
| Conectar una instancia de Elastic Compute Service (ECS) a la instancia de RDS | La instancia de ECS y la instancia de RDS residen en la misma VPC. Este es el método de conexión recomendado. | Agregue la dirección IP privada de la instancia de ECS a una lista de permitidos de direcciones IP de la instancia de RDS. |
| Las instancias de ECS y RDS residen en diferentes VPC. | Las instancias en diferentes VPC no pueden comunicarse a través de redes internas. Para conectarlas: 1. Migre la instancia de RDS a la VPC donde reside la instancia de ECS. 2. Agregue la dirección IP privada de la instancia de ECS a una lista de permitidos de direcciones IP de la instancia de RDS. Nota
Esta operación solo es compatible cuando ambas instancias residen en la misma región. Si las instancias residen en diferentes regiones, utilice Data Transmission Service (DTS) para migrar la instancia de RDS a la región de la instancia de ECS. Para obtener más información, consulte Migrate data between ApsaraDB RDS for PostgreSQL instances. |
|
| Las instancias de ECS y RDS residen en la red clásica. | Agregue la dirección IP privada de la instancia de ECS a una lista de permitidos de direcciones IP de la instancia de RDS. | |
| La instancia de ECS reside en la red clásica. La instancia de RDS reside en una VPC. | Las instancias de diferentes tipos de red no pueden comunicarse a través de redes internas. Para conectarlas: 1. Migre la instancia de ECS de la red clásica a la VPC donde reside la instancia de RDS. Para obtener más información, consulte Migrate an ECS instance from the classic network to a VPC. 2. Agregue la dirección IP privada de la instancia de ECS a una lista de permitidos de direcciones IP de la instancia de RDS. Nota
Esta operación solo es compatible cuando ambas instancias residen en la misma región. Si las instancias residen en diferentes regiones, utilice DTS para migrar la instancia de RDS a la región de la instancia de ECS. Para obtener más información, consulte Migrate data between ApsaraDB RDS for PostgreSQL instances. |
|
| La instancia de ECS reside en una VPC. La instancia de RDS reside en la red clásica. | Las instancias de diferentes tipos de red no pueden comunicarse a través de redes internas. Para conectarlas: 1. Migre la instancia de RDS de la red clásica a la VPC donde reside la instancia de ECS. 2. Agregue la dirección IP privada de la instancia de ECS a una lista de permitidos de direcciones IP de la instancia de RDS. Nota
Esta operación solo es compatible cuando ambas instancias residen en la misma región. Si las instancias residen en diferentes regiones, utilice DTS para migrar la instancia de RDS a la región de la instancia de ECS. Para obtener más información, consulte Migrate data between ApsaraDB RDS for PostgreSQL instances. |
|
| Conectar un host autogestionado fuera de Alibaba Cloud a la instancia de RDS | N/A | Agregue la dirección IP pública del host autogestionado a una lista de permitidos de direcciones IP de la instancia de RDS. Las aplicaciones en el host autogestionado se conectan a través del endpoint público de la instancia de RDS. Para obtener más información sobre cómo obtener la dirección IP pública del host autogestionado, consulte Why am I unable to connect to my ApsaraDB RDS for MySQL or ApsaraDB RDS for MariaDB instance from a local server over the Internet? |
Cree o modifique una lista de permitidos de direcciones IP estándar
En el modo de lista de permitidos estándar, ApsaraDB RDS no distingue entre la red clásica y las VPC. Las direcciones IP o bloques CIDR en una lista de permitidos de direcciones IP estándar otorgan acceso tanto a través de la red clásica como de las VPC.
Vaya a la página Instances. En la barra de navegación superior, seleccione la región de la instancia de RDS. Busque la instancia y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en Instances.
Haga clic en Whitelist and SecGroup. En el cuadro de diálogo, configure el parámetro Create Whitelist. También puede hacer clic en Whitelist Name a la derecha de una lista de permitidos existente.
Introduzca las direcciones IP o bloques Classless Inter-Domain Routing (CIDR) que requieren acceso a la instancia de RDS y luego haga clic en Modify. > Nota: > - Separe varias direcciones IP o bloques CIDR con comas (,). No agregue espacios antes ni después de las comas. Ejemplo:
192.168.0.1,172.16.213.9. > - Para agregar una gran cantidad de direcciones IP, agrúpelas en bloques CIDR. Ejemplo:10.10.10.0/24.(Opcional) Si hay una instancia de solo lectura vinculada a la instancia de RDS, configure el parámetro OK para sincronizar las listas de permitidos de direcciones IP con la instancia de solo lectura. Si hay varias instancias de solo lectura vinculadas, seleccione las que desea sincronizar.
(Opcional) Haga clic en Synchronize Whitelist to Read-only Instance. En el cuadro de diálogo, consulte las direcciones IP de todas las instancias de ECS bajo su cuenta de Alibaba Cloud y agregue las deseadas a la lista de permitidos.
Cree o modifique una lista de permitidos de direcciones IP mejorada
Los discos SSD locales ya no están disponibles para compra. Cuando adquiera una instancia de RDS, seleccione el tipo de almacenamiento SSD estándar o ESSD. Las nuevas instancias de RDS ya no admiten el modo de lista de permitidos mejorada. Para obtener más información, consulte [[Announcement] Local SSDs are no longer available for purchase for ApsaraDB RDS for PostgreSQL instances from September 01, 2023](/help/en/rds/apsaradb-rds-for-postgresql/premium-local-ssds-are-no-longer-available-for-purchase-for-rds-for-postgresql-instances-since-september-1-2023) .
En el modo de lista de permitidos mejorada, ApsaraDB RDS distingue entre la red clásica y las VPC. Cada lista de permitidos de direcciones IP mejorada requiere un modo de aislamiento de red especificado. Por ejemplo, si el Add Internal IP Addresses of ECS Instances está configurado como Red clásica para una lista de permitidos, las direcciones IP enumeradas pueden acceder a la instancia de RDS solo a través de la red clásica.
El modo de lista de permitidos mejorada solo es compatible con instancias de RDS que utilizan discos SSD locales. Para obtener más información sobre cómo cambiar al modo de lista de permitidos mejorada, consulte Switch an ApsaraDB RDS for PostgreSQL instance to the enhanced whitelist mode.
Vaya a la página Instances. En la barra de navegación superior, seleccione la región de la instancia de RDS. Busque la instancia y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en Network Isolation Mode.
Haga clic en Instances y seleccione un modo de aislamiento de red.
Configure el parámetro Whitelist and SecGroup.
En el campo Create Whitelist, introduzca las direcciones IP o bloques CIDR que requieren acceso a la instancia de RDS y luego haga clic en Whitelist Name. > Nota: > - Separe varias direcciones IP o bloques CIDR con comas (,). No agregue espacios antes ni después de las comas. Ejemplo:
192.168.0.1,172.16.213.9. > - Para agregar una gran cantidad de direcciones IP, agrúpelas en bloques CIDR. Ejemplo:10.10.10.0/24.(Opcional) Si hay una instancia de solo lectura vinculada a la instancia de RDS, configure el parámetro IP Addresses para sincronizar las listas de permitidos de direcciones IP con la instancia de solo lectura. Si hay varias instancias de solo lectura vinculadas, seleccione las que desea sincronizar.
(Opcional) Haga clic en OK. En el cuadro de diálogo, consulte las direcciones IP de todas las instancias de ECS bajo su cuenta de Alibaba Cloud y agregue las deseadas a la lista de permitidos. > Nota: Si el modo de lista de permitidos mejorada está habilitado para la instancia de RDS, seleccione un modo de aislamiento de red.
Listas de permitidos generadas automáticamente para servicios de Alibaba Cloud
No modifique ni elimine las listas de permitidos de direcciones IP que se generan automáticamente para otros servicios de Alibaba Cloud. Eliminar estas listas impide que el servicio correspondiente se conecte a la instancia de RDS. Por ejemplo:
ali_dms_group se genera para Data Management (DMS).
Synchronize Whitelist to Read-only Instance se genera para Database Autonomy Service (DAS).
Para las instancias de RDS creadas después de diciembre de 2020, la lista de permitidos Add Internal IP Addresses of ECS Instances está oculta para los usuarios. Esto evita modificaciones o eliminaciones no intencionales.
Siguientes pasos
Create a database and an account on an ApsaraDB RDS for PostgreSQL instance
Referencia de API
|
Operación |
Descripción |
|
Consulta las listas de permitidos de direcciones IP de una instancia. |
|
|
Modifica una lista de permitidos de direcciones IP de una instancia. |