Un groupe de sécurité ECS est un pare-feu virtuel qui contrôle le trafic entrant et sortant des instances ECS qu'il contient. Cette rubrique explique comment configurer un groupe de sécurité pour un cluster PolarDB afin que les instances ECS appartenant à ce groupe puissent accéder au cluster ou correspondant.
Cas d'utilisation
Après avoir créé un cluster , vous ne pouvez pas y accéder immédiatement. Vous devez ajouter un groupe de sécurité ECS à la liste d'autorisation du cluster pour permettre aux instances ECS de ce groupe d'accéder au cluster .
Pour en savoir plus sur les groupes de sécurité ECS et leur configuration dans la console ECS, consultez la rubrique Créer un groupe de sécurité.
Vous pouvez également ajouter des adresses IP individuelles à la liste d'autorisation. Les adresses IP autorisées ainsi que les instances ECS incluses dans les groupes de sécurité ajoutés peuvent toutes deux accéder au cluster ou .
Remarques d'utilisation
Vous ne pouvez ajouter que des groupes de sécurité ECS utilisant le même type de réseau que votre cluster ou . Par exemple, si votre cluster se trouve dans un VPC, vous ne pouvez ajouter que des groupes de sécurité ECS situés dans un VPC.
Vous pouvez ajouter jusqu'à 10 groupes de sécurité à un seul cluster ou .
Lorsque vous associez un groupe de sécurité à un cluster ou , PolarDB ajoute uniquement les adresses IP des instances ECS de ce groupe à la liste d'autorisation du cluster. Les règles entrantes ou sortantes propres au groupe de sécurité ne s'appliquent pas au cluster.
Procédure
Connectez-vous à la console PolarDB. Dans le volet de navigation de gauche, cliquez sur Clusters. Sélectionnez la région où se trouve votre cluster, puis cliquez sur l'ID du cluster cible.
Dans le volet de navigation de gauche, choisissez .
Sur la page Cluster Whitelist, cliquez sur Select a security group. Pour modifier un groupe de sécurité existant, cliquez plutôt sur Configuration dans la colonne Operation correspondante.
-
Dans la boîte de dialogue Select a security group, sélectionnez un ou plusieurs groupes de sécurité, puis cliquez sur OK.
PolarDB ajoute automatiquement les instances ECS des groupes de sécurité sélectionnés à la liste d'autorisation du cluster et maintient cette liste à jour. Vous pouvez sélectionner jusqu'à 10 groupes de sécurité.
Référence API
|
API |
Description |
|
Récupère la liste d'autorisation des adresses IP d'un cluster de base de données. |
|
|
Modifie la liste d'autorisation des adresses IP d'un cluster de base de données. |