Un groupe de sécurité est un pare-feu virtuel qui contrôle le trafic entrant et sortant d'instances Elastic Compute Service (ECS) spécifiques. Lorsque vous ajoutez un groupe de sécurité à une instance ApsaraDB for MongoDB, les instances ECS membres de ce groupe peuvent accéder à l'instance MongoDB.
Après la création d'une instance ApsaraDB for MongoDB, vous devez configurer une liste d'autorisation ou ajouter un groupe de sécurité afin d'autoriser l'accès depuis des appareils externes.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Une instance ApsaraDB for MongoDB (ensemble de réplicas ou cluster fragmenté)
Un groupe de sécurité ECS dont le type de réseau correspond à celui de l'instance MongoDB
Si aucun groupe de sécurité existant ne répond à vos besoins, créez un groupe de sécurité au préalable.
Limites
| Contrainte | Détails |
|---|---|
| Type de réseau | Seuls les groupes de sécurité partageant le même type de réseau que l'instance MongoDB peuvent être ajoutés. Par exemple, si l'instance utilise un VPC, seuls les groupes de sécurité VPC sont acceptés. |
| Nombre maximal de groupes de sécurité | Jusqu'à 10 groupes de sécurité par instance MongoDB |
| Après une modification du type de réseau | Les groupes de sécurité deviennent invalides lors d'un changement de type de réseau de l'instance. Reconfigurez les groupes de sécurité en fonction du nouveau type de réseau. |
| Listes d'autorisation et groupes de sécurité | Les deux peuvent être actifs simultanément. Les adresses IP figurant dans les listes d'autorisation et les instances ECS incluses dans les groupes de sécurité disposent toutes d'un accès. |
Ajouter un groupe de sécurité
Accédez à la page Replica Set Instances ou Sharded Cluster Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance, puis cliquez sur l'ID de l'instance.Accédez à la page MongoDB Replica Set Instances ou MongoDB Sharded Cluster Instances. En haut de la page, sélectionnez un groupe de ressources et une région, puis cliquez sur l'ID de l'instance cible.
Dans le volet de navigation de gauche, choisissez Data Security > Whitelist Settings.
Cliquez sur Add Security Group.
-
Dans le panneau Add Security Group, sélectionnez les groupes de sécurité à ajouter.
Les groupes de sécurité accompagnés d'un tag VPC contiennent des instances ECS hébergées dans des VPC.
Cliquez sur OK.
Dépannage
Si les instances ECS ne parviennent pas à accéder à l'instance MongoDB après l'ajout d'un groupe de sécurité, vérifiez les points suivants :
Incompatibilité du type de réseau : Confirmez que le type de réseau du groupe de sécurité correspond à celui de l'instance. Les instances VPC nécessitent des groupes de sécurité VPC.
Limite de groupes de sécurité atteinte : Vérifiez que moins de 10 groupes de sécurité sont configurés pour l'instance.
Étapes suivantes
Pour plus d'informations sur les groupes de sécurité, consultez la rubrique Présentation des groupes de sécurité.