Tous les produits
Search

Ce produit

    PolarDB:Configurer une liste d'autorisation de cluster

    Centre de documentation

    PolarDB:Configurer une liste d'autorisation de cluster

    Dernière mise à jour :Aug 26, 2026

    Une liste d'autorisation IP contrôle les adresses IP ou les groupes de sécurité autorisés à accéder à un cluster PolarDB for PostgreSQL. Après la création du cluster, ajoutez l'adresse IP de votre environnement local ou d'une instance ECS à la liste d'autorisation du cluster pour activer l'accès.

    Précautions

    • PolarDB ne récupère pas automatiquement les adresses IP internes des instances ECS au sein d'un VPC. Ajoutez manuellement les adresses IP internes des instances ECS qui doivent accéder à PolarDB.

    • Vous pouvez créer jusqu'à 50 listes d'autorisation IP. Vous pouvez ajouter un total de 1 000 adresses IP ou blocs CIDR dans toutes les listes combinées.

    • Le système génère automatiquement des groupes tels que ali_dms_group (le groupe de liste d'autorisation IP pour DMS), hdm_security_ips (le groupe de liste d'autorisation IP pour DAS) et dtspolardb (le groupe de liste d'autorisation IP pour DTS) lorsque vous utilisez ces produits. Ne modifiez ni ne supprimez ces groupes, car cela pourrait affecter le fonctionnement de ces produits.

      Important

      N'ajoutez pas vos adresses IP professionnelles à ces groupes. En cas de mise à jour des produits, vos adresses IP risquent d'être écrasées, ce qui perturberait vos services.

    • Pour plus d'informations sur la gestion des listes d'autorisation IP globales, consultez la rubrique Configurer un modèle de liste d'autorisation IP global.

    Scénarios

    Les listes d'autorisation IP contrôlent les adresses IP ou les groupes de sécurité pouvant accéder à un cluster PolarDB for PostgreSQL. Configurez une liste d'autorisation IP pour garantir un niveau élevé de sécurité d'accès à votre cluster PolarDB for PostgreSQL. Il est recommandé de maintenir régulièrement vos listes d'autorisation. Voici les scénarios courants de configuration d'une liste d'autorisation IP :

    • Si une instance ECS doit accéder à un cluster PolarDB for PostgreSQL, identifiez l'adresse IP de l'instance sur sa page Instance Details et ajoutez-la à la liste d'autorisation.

      Remarque

      • Si l'instance ECS et le cluster PolarDB for PostgreSQL se trouvent dans le même VPC, ajoutez l'adresse IP privée de l'instance ECS ou le bloc CIDR du VPC à la liste d'autorisation.

      • Si l'instance ECS et le cluster PolarDB for PostgreSQL résident dans des VPC différents, ajoutez l'adresse IP publique de l'instance ECS ou son groupe de sécurité à la liste d'autorisation. Vous pouvez également migrer l'instance ECS vers le VPC où réside le cluster PolarDB for PostgreSQL. Après la migration, ajoutez l'adresse IP privée de l'instance ECS ou le bloc CIDR du VPC à la liste d'autorisation.

    • Si un serveur local, un ordinateur ou un autre serveur cloud doit accéder à un cluster PolarDB, ajoutez son adresse IP publique à la liste d'autorisation.

    Configurer une liste d'autorisation IP

    1. Connectez-vous à la console PolarDB. Dans le volet de navigation de gauche, cliquez sur Clusters. Sélectionnez la région où se trouve le cluster, puis cliquez sur l'ID du cluster pour accéder à la page des détails du cluster.

    2. Dans le volet de navigation de gauche, choisissez Settings and Management > Whitelists.

    3. Sur la page Cluster Whitelist, cliquez sur Add Whitelist pour créer un groupe de liste d'autorisation, ou sur Configure pour modifier un groupe existant.

      • Pour ajouter un groupe de liste d'autorisation IP :

        Cliquez sur Add Whitelist. Dans la boîte de dialogue Add Whitelist, saisissez un nom pour le groupe et ajoutez les adresses IP à la liste d'autorisation.

      • Pour modifier un groupe de liste d'autorisation IP :

        Cliquez sur Configure à côté du nom du groupe de liste d'autorisation IP à modifier. Dans la boîte de dialogue Configure Whitelist, ajoutez les adresses IP à la liste d'autorisation.

      Remarque

      • Le nom d'un groupe de liste d'autorisation IP doit respecter les exigences suivantes :

        • Il doit contenir uniquement des lettres minuscules, des chiffres et des traits de soulignement (_).

        • Il doit commencer par une lettre et se terminer par une lettre ou un chiffre.

        • Sa longueur doit être comprise entre 2 et 120 caractères.

      • Liste d'autorisation d'adresses IP :

        • Saisissez des adresses IP, telles que 192.168.0.1, ou des blocs CIDR, tels que 192.168.0.0/24.

        • Séparez plusieurs adresses IP ou blocs CIDR par des virgules (,). Par exemple : 192.168.0.1,192.168.0.0/24.

        • 127.0.0.1 refuse l'accès depuis toute adresse IP.

        • Si vous définissez la liste d'autorisation sur 0.0.0.0/0, l'accès depuis n'importe quelle adresse IP est autorisé. Ce paramètre réduit considérablement la sécurité de votre base de données. Nous vous recommandons de ne l'utiliser qu'en cas de nécessité absolue.

      • Chaque cluster inclut un groupe de liste d'autorisation IP par défaut nommé default. Ce groupe contient l'adresse IP 127.0.0.1, ce qui signifie qu'aucune adresse IP ne peut accéder au cluster par défaut.

    Étapes suivantes

    Après avoir configuré la liste d'autorisation du cluster et créé un compte de base de données, connectez-vous au cluster de base de données pour gérer celle-ci.

    FAQ

    • L'accès est refusé même après avoir ajouté l'adresse IP d'une instance ECS à la liste d'autorisation IP.

      Réponse :

      1. Vérifiez l'exactitude des adresses IP dans la liste d'autorisation. Si vous accédez au cluster via un réseau interne, ajoutez l'adresse IP privée de l'instance ECS. Si vous y accédez via Internet, ajoutez l'adresse IP publique de l'instance ECS.

      2. Vérifiez si l'instance ECS et le cluster PolarDB sont déployés avec le même type de réseau. Si l'instance ECS est déployée dans un réseau classique, migrez-la vers le Virtual Private Cloud (VPC) où se trouve le cluster PolarDB. Pour plus d'informations, consultez la rubrique Migrer d'un réseau classique vers un VPC.

        Remarque

        Ne migrez pas l'instance ECS si elle doit accéder à d'autres ressources du réseau classique. En effet, après la migration, l'instance ne pourra plus accéder au réseau classique.

        Vous pouvez également utiliser ClassicLink pour connecter un réseau classique à un Virtual Private Cloud (VPC).

      3. Confirmez si l'instance ECS et le cluster se trouvent dans le même VPC. Si ce n'est pas le cas, achetez un nouveau cluster PolarDB dans le même VPC que l'instance ECS, ou connectez les deux VPC à l'aide de Cloud Enterprise Network pour permettre l'accès.

    • Pourquoi ma connexion au réseau public échoue-t-elle ?

      Réponse :

      1. Si vous utilisez une instance ECS pour accéder au cluster via Internet, assurez-vous d'avoir ajouté l'adresse IP publique de l'instance ECS à la liste d'autorisation, et non son adresse IP privée.

      2. Définissez la liste d'autorisation IP sur 0.0.0.0/0 et tentez à nouveau la connexion. Si la connexion aboutit, l'adresse IP publique précédemment ajoutée à la liste d'autorisation était incorrecte. Pour savoir comment trouver l'adresse IP publique correcte, consultez la rubrique Afficher ou demander un endpoint.

    • Comment se connecter via un réseau interne ?

      Réponse : Pour vous connecter à un cluster PolarDB depuis une instance ECS via un réseau interne, les conditions suivantes doivent être remplies :

      • L'instance et le cluster se trouvent dans la même région.

      • L'instance et le cluster ont le même type de réseau. Si le type de réseau est VPC, ils doivent se trouver dans le même VPC.

      • L'adresse IP interne de l'instance ECS est ajoutée à la liste d'autorisation IP du cluster PolarDB.