Après la création d'un cluster ApsaraDB for HBase, configurez une liste d'autorisation ou ajoutez un groupe de sécurité ECS pour autoriser l'accès au cluster depuis des appareils externes.
Contexte
Par mesure de sécurité, les clusters nouvellement créés sont inaccessibles par défaut.
Méthodes de gestion des listes d'autorisation
|
Méthode |
Description |
|
Méthode 1 : Configurer une liste d'autorisation |
Ajoutez manuellement les adresses IP des clients à la liste d'autorisation du cluster ApsaraDB for HBase pour accorder l'accès. |
|
Méthode 2 : Utiliser un groupe de sécurité ECS |
Un groupe de sécurité agit comme un pare-feu virtuel pour les instances ECS associées. Pour autoriser l'accès à plusieurs instances ECS, associez leur groupe de sécurité au cluster ApsaraDB for HBase. Cette méthode simplifie l'autorisation en évitant d'ajouter manuellement des adresses IP. |
Méthode 1 : Configurer une liste d'autorisation
Connectez-vous à la console ApsaraDB for HBase.
Dans le coin supérieur gauche, sélectionnez la région où votre cluster est déployé.
Sur la page Clusters, repérez le cluster cible et cliquez sur son ID.
Dans le volet de navigation de gauche, cliquez sur Access Control.
Sous l'onglet Whitelist Setting, cliquez sur Modify Whitelist.
-
Dans la boîte de dialogue Modify Whitelist, saisissez les adresses IP ou les blocs CIDR à ajouter à la liste d'autorisation, puis cliquez sur OK.
ImportantSi une liste d'autorisation est vide, elle contient par défaut l'adresse 127.0.0.1, ce qui bloque l'accès depuis tous les appareils externes.
L'adresse IP 0.0.0.0 et le bloc CIDR 0.0.0.0/0 autorisent l'accès depuis n'importe quelle adresse IP et présentent des risques de sécurité élevés pour votre base de données. Par conséquent, vous ne pouvez pas ajouter 0.0.0.0 ou 0.0.0.0/0 à une liste d'autorisation.
Si vous utilisez une adresse IP publique pour consulter les composants open source, ajoutez votre adresse IP publique à la liste d'autorisation.
Méthode 2 : Utiliser un groupe de sécurité ECS
Cette méthode nécessite que les instances ECS et le cluster ApsaraDB for HBase se trouvent dans le même réseau. Par exemple, s'ils utilisent un cloud privé virtuel (VPC), ils doivent tous deux appartenir au même VPC.
Connectez-vous à la console ApsaraDB for HBase
Dans le coin supérieur gauche, sélectionnez la région où votre cluster est déployé.
Sur la page Clusters, repérez le cluster cible et cliquez sur son ID.
Dans le volet de navigation de gauche, cliquez sur Access Control.
Sous l'onglet Security Group, cliquez sur Add Security Group.
Dans la boîte de dialogue OK, sélectionnez le groupe de sécurité à ajouter et cliquez sur OK.