AnalyticDB:Configurer une liste d'autorisation

Avant de commencer

Avant de configurer une liste d'autorisation pour une instance AnalyticDB for PostgreSQL, obtenez l'adresse IP de votre client. La méthode varie selon l'emplacement de votre client.

Procédure

1. Connectez-vous à la console AnalyticDB for PostgreSQL.

2. Dans le coin supérieur gauche de la console, sélectionnez une région.

3. Localisez l'instance à gérer et cliquez sur son ID.

4. Dans le volet de navigation de gauche, cliquez sur Security Controls.

5. Sur la page Security Controls, effectuez les opérations suivantes :

   • Créer un groupe de liste d'autorisation

     1. Cliquez sur Create Whitelist.

     2. Dans la boîte de dialogue Create Whitelist, configurez les paramètres suivants.

        Paramètre	Description
        Whitelist Name	Nom du nouveau groupe de liste d'autorisation. Le nom doit respecter les exigences suivantes : Il doit être composé de lettres minuscules, de chiffres ou de traits de soulignement (_). Il doit commencer par une lettre minuscule et se terminer par une lettre minuscule ou un chiffre. Le nom doit comporter entre 2 et 32 caractères.
        IP Addresses	Adresses IP à ajouter à la liste d'autorisation. Notez les points suivants : Séparez plusieurs adresses IP par des virgules (,). Les adresses IP en double ne sont pas autorisées. Vous pouvez ajouter jusqu'à 999 adresses IP. Vous pouvez utiliser des adresses IP au format 10.23.12.24 et des blocs CIDR au format 10.23.12.24/24. CIDR signifie Classless Inter-Domain Routing. En mode CIDR, /24 spécifie la longueur du préfixe d'adresse. La longueur du préfixe peut être un entier compris entre 1 et 32. Définir la longueur du préfixe sur 0, comme dans 0.0.0.0/0 ou 127.0.0.1/0, permet l'accès depuis n'importe quelle adresse IP. Cela présente un risque de sécurité élevé. Agissez avec prudence. 127.0.0.1 refuse l'accès depuis toutes les adresses IP externes.

     3. Cliquez sur OK.

   • Modifier les adresses IP dans un groupe de liste d'autorisation

     1. Localisez le groupe de liste d'autorisation cible et cliquez sur Modify dans la colonne Actions.

     2. Dans le champ IP Addresses, ajoutez ou supprimez des adresses IP ou des blocs CIDR.

        Remarque

        Vous ne pouvez pas modifier le Whitelist Name.

     3. Cliquez sur OK.

   • Supprimer un groupe de liste d'autorisation

     Remarque

     Vous ne pouvez pas supprimer le groupe de liste d'autorisation par défaut.

     1. Localisez le groupe de liste d'autorisation cible et cliquez sur Delete dans la colonne Actions.

     2. Dans la boîte de dialogue Delete Whitelist, cliquez sur OK.

   • Effacer le groupe de liste d'autorisation par défaut

     1. Pour le groupe de liste d'autorisation default, cliquez sur Clear dans la colonne Actions.

     2. Dans la boîte de dialogue Clear Whitelist, cliquez sur OK pour effacer le groupe de liste d'autorisation par défaut.

        Après avoir effacé le groupe de liste d'autorisation par défaut, seule l'adresse 127.0.0.1 reste.

API associées