Avant d'utiliser une instance ApsaraDB for Memcache, ajoutez à sa liste d'autorisation les adresses IP ou les blocs CIDR autorisés à y accéder. Cette mesure garantit la sécurité et la stabilité de la base de données. Une configuration appropriée de la liste d'autorisation renforce la sécurité d'accès pour Memcache. Nous vous recommandons de mettre régulièrement cette liste à jour.
Notes d'utilisation
L'instance Elastic Compute Service (ECS) dont l'adresse IP est ajoutée à la liste d'autorisation doit être déployée dans la même région que l'instance Memcache.
Si une application exécutée sur une instance ECS doit accéder à plusieurs instances Memcache, ajoutez l'adresse IP de l'instance ECS aux listes d'autorisation de ces instances Memcache.
Procédure
Connectez-vous à la console ApsaraDB for Memcache et localisez l'instance ApsaraDB for Memcache souhaitée.
Cliquez sur l'ID de l'instance cible.
Dans le volet de navigation de gauche, cliquez sur Whitelist Settings.
-
Repérez la liste d'autorisation default et cliquez sur Modify.
Vous pouvez également cliquer sur Add Whitelist pour créer une liste d'autorisation d'adresses IP. Le nom d'une liste d'autorisation doit comporter entre 2 et 32 caractères et peut contenir des lettres minuscules, des chiffres et des traits de soulignement (_). Il doit commencer par une lettre minuscule et se terminer par une lettre minuscule ou un chiffre.
-
Dans la boîte de dialogue Modify Whitelist, effectuez l'une des opérations suivantes :
-
Ajoutez manuellement des adresses IP ou des blocs CIDR à la liste d'autorisation.
-
Séparez les adresses IP par des virgules (,). Vous pouvez ajouter jusqu'à 1 000 adresses IP uniques. Les formats suivants sont pris en charge :
10.23.12.24 (adresse IP)
10.23.12.24/24 (il s'agit d'un bloc CIDR où /24 indique que le préfixe du bloc CIDR a une longueur de 24 bits. Vous pouvez remplacer 24 par une valeur comprise entre 1 et 32.)
Si vous définissez la longueur du préfixe sur 0, par exemple 0.0.0.0/0 ou 127.0.0.1/0, toutes les adresses IP sont autorisées à accéder à l'instance. Cela présente un risque élevé pour la sécurité. Agissez avec prudence.
-
-
Ajoutez les adresses IP privées des instances ECS à la liste d'autorisation.
Sélectionnez Load ECS Internal Network IP.
Sélectionnez les adresses IP privées des instances ECS souhaitées en fonction de vos besoins métier et ajoutez-les à la liste d'autorisation.
-
Cliquez sur OK.