AnalyticDB:Liste d'autorisation

Précautions

• La liste d'autorisation par défaut ne contient que 127.0.0.1, ce qui bloque tout accès externe. Ajoutez des adresses IP ou des plages CIDR pour autoriser l'accès. Par exemple, ajoutez 10.10.10.0/24 pour autoriser toutes les adresses de la plage 10.10.10.X. Séparez plusieurs entrées par des virgules (,). N'ajoutez pas d'espace avant ou après une virgule.

• Ne saisissez pas 0.0.0.0 ni X.X.X.X/0 dans la liste d'autorisation. Si votre adresse IP publique change fréquemment et que vous devez autoriser l'accès depuis toutes les adresses IP publiques, soumettez un ticket pour une évaluation des risques avant de poursuivre.

  Avertissement

  Autoriser l'accès depuis toutes les adresses IP publiques signifie que n'importe quel appareil sur Internet peut se connecter à votre cluster. Cela représente un risque de sécurité important. Procédez avec prudence.

• Les listes d'autorisation constituent une fonctionnalité de sécurité essentielle. Révisez-les et maintenez-les régulièrement.

• La configuration d'une liste d'autorisation n'affecte pas le fonctionnement du cluster. Les modifications prennent effet en environ une minute.

Configurer une liste d'autorisation pour Enterprise, Basic ou Lakehouse Edition

1. Connectez-vous à la console AnalyticDB for MySQL. Dans le coin supérieur gauche de la console, sélectionnez une région. Dans le volet de navigation de gauche, cliquez sur Clusters. Recherchez le cluster que vous souhaitez gérer et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Cluster Management > Cluster Information.

3. Sur la page Cluster Information, dans la section Data Security - Whitelist Settings, recherchez le groupe de liste d'autorisation default et cliquez sur Modify.

   Remarque

   Vous pouvez également cliquer sur Create Whitelist pour créer un groupe de liste d'autorisation personnalisé.

4. Dans la boîte de dialogue Edit Whitelist, supprimez l'entrée par défaut 127.0.0.1, saisissez les adresses IP ou les plages d'adresses IP à autoriser, puis cliquez sur OK.

   Remarque

   Si vous devez ajouter l'adresse IP sortante du client de votre application à la liste d'autorisation, identifiez d'abord cette adresse IP. Pour plus d'informations, consultez la rubrique Connection.

Configurer une liste d'autorisation pour Data Warehouse Edition

1. Connectez-vous à la console AnalyticDB for MySQL. Dans le coin supérieur gauche de la console, sélectionnez une région. Dans le volet de navigation de gauche, cliquez sur Clusters. Recherchez le cluster que vous souhaitez gérer et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Data Security.

3. Sur la page Whitelist Settings, recherchez le groupe de liste d'autorisation default et cliquez sur Modify.

   Remarque

   Vous pouvez également cliquer sur Create Whitelist pour créer un groupe de liste d'autorisation personnalisé.

4. Dans la boîte de dialogue Edit Whitelist, supprimez l'entrée par défaut 127.0.0.1, saisissez les adresses IP ou les plages d'adresses IP à autoriser, puis cliquez sur OK.

   Remarque

   Si vous devez ajouter l'adresse IP sortante du client de votre application à la liste d'autorisation, identifiez d'abord cette adresse IP. Pour plus d'informations, consultez la rubrique Connection.