Comment configurer un modèle de liste d'autorisation IP global - PolarDB

PolarDB for MySQL prennent en charge la gestion des listes d'autorisation IP globales. Créez des modèles de liste d'autorisation IP personnalisés et associez-les à vos clusters. Cette approche permet de maintenir un seul modèle qui s'applique dynamiquement à tous les clusters associés, simplifiant ainsi la gestion des listes d'autorisation. Cette rubrique explique comment configurer des modèles de liste d'autorisation IP globaux.

Notes d'utilisation

Un cluster ne peut être associé qu'à un modèle de liste d'autorisation IP situé dans la même région.
La suppression d'un modèle de liste d'autorisation IP retire également ses paramètres de tous les clusters associés. Pour éviter les échecs de connexion à la base de données, dissociez le modèle de tous les clusters concernés avant de le supprimer.
Un modèle de liste d'autorisation IP peut contenir au maximum 1 000 adresses IP.
Un cluster peut être associé à plusieurs modèles de liste d'autorisation IP.
Un modèle de liste d'autorisation IP peut être associé à plusieurs clusters.

Créer un modèle de liste d'autorisation IP

Connectez-vous à la console PolarDB。
Dans le coin supérieur gauche, sélectionnez la région où le cluster est déployé.
Dans le volet de navigation de gauche, choisissez Template Management > IP Whitelist Templates.
Dans le coin supérieur gauche de la page, cliquez sur Create IP Whitelist Template.
Sur la page Create IP Whitelist Template, saisissez un IP Whitelist Template Name et les IP Addresses in Whitelist.
Remarque
Le IP Whitelist Template Name doit respecter les exigences suivantes :
- Il doit être composé de lettres minuscules, de chiffres et de traits de soulignement (_).
- Il doit commencer par une lettre et se terminer par une lettre ou un chiffre.
- Sa longueur doit être comprise entre 2 et 120 caractères.
Cliquez sur OK.

Modifier un modèle de liste d'autorisation IP

Connectez-vous à la console PolarDB。
Dans le coin supérieur gauche, sélectionnez la région où le cluster est déployé.
Dans le volet de navigation de gauche, choisissez Template Management > IP Whitelist Templates.
Sur la page IP Whitelist Templates, localisez le modèle de liste d'autorisation IP cible et cliquez sur Modify dans la colonne Operation.
Sur la page Modify IP Whitelist Template, ajoutez ou supprimez des adresses IP de la liste d'autorisation, puis cliquez sur OK.
Dans la boîte de dialogue, cliquez sur OK.

Remarque
La liste d'autorisation IP modifiée s'applique à tous les clusters associés. Procédez avec prudence.

Supprimer un modèle de liste d'autorisation IP

Connectez-vous à la console PolarDB。
Dans le coin supérieur gauche, sélectionnez la région où le cluster est déployé.
Dans le volet de navigation de gauche, choisissez Template Management > IP Whitelist Templates.
Sur la page IP Whitelist Templates, localisez le modèle de liste d'autorisation IP cible et cliquez sur Delete dans la colonne Operation.
Dans la boîte de dialogue qui s'affiche, cliquez sur Delete.

Remarque
La suppression d'un modèle de liste d'autorisation IP retire ses paramètres de tous les clusters associés. Pour éviter les échecs de connexion, procédez avec prudence.

Associer un modèle de liste d'autorisation IP

Connectez-vous à la console PolarDB。
Dans le coin supérieur gauche, sélectionnez la région où le cluster est déployé.
Localisez le cluster cible et cliquez sur son ID.
Dans le volet de navigation de gauche, choisissez Configuration and Management > Cluster Whitelists.
Sur la page Cluster Whitelists, cliquez sur Associate IP Whitelist Template.
Dans la boîte de dialogue Associate IP Whitelist Template, sélectionnez un modèle et cliquez sur OK.

Dissocier un modèle de liste d'autorisation IP

Connectez-vous à la console PolarDB。
Dans le coin supérieur gauche, sélectionnez la région où le cluster est déployé.
Localisez le cluster cible et cliquez sur son ID.
Dans le volet de navigation de gauche, choisissez Configuration and Management > Cluster Whitelists.
Sur la page Cluster Whitelists, localisez le modèle de liste d'autorisation IP cible et cliquez sur Disassociate.
Dans la boîte de dialogue qui s'affiche, cliquez sur OK.

FAQ

Q : Comment bloquer l'accès d'une adresse IP spécifique à une base de données PolarDB for MySQL ?

R : PolarDB for MySQL ne propose pas de fonctionnalité directe de liste de blocage IP. Toutefois, vous pouvez obtenir un résultat similaire de l'une des manières suivantes :

Restreindre indirectement l'accès à l'aide de la fonctionnalité de liste d'autorisation IP : lorsque vous configurez un groupe de liste d'autorisation pour un endpoint de cluster, ajoutez uniquement les adresses IP approuvées. Si une adresse IP ne figure dans aucune liste d'autorisation IP, elle ne peut pas établir de connexion à la base de données. Il s'agit de la méthode recommandée pour une protection globale.

Bloquer précisément l'accès en verrouillant un compte utilisateur spécifique : si vous devez empêcher un utilisateur spécifique de se connecter depuis une adresse IP donnée (par exemple, test@'192.168.0.1'), exécutez les commandes suivantes :

-- 1. Create the user. You can create the user explicitly to lock it, even if the account is inactive.
CREATE USER 'test'@'192.168.0.1' IDENTIFIED BY 'xxxxx';

-- 2. Lock the user account.
ALTER USER 'test'@'192.168.0.1' ACCOUNT LOCK;

Une fois le compte verrouillé, toute tentative de connexion depuis cette adresse IP en tant qu'utilisateur test renvoie l'erreur suivante :

ERROR 3118 (HY000): Access denied for user 'test'@'192.168.0.1'. Account is locked.