Lorsque plusieurs instances ECS doivent accéder à une instance Tair (Redis OSS-compatible), ajoutez des groupes de sécurité à la liste d'autorisation de l'instance Tair. Une fois les groupes de sécurité ajoutés, l'instance Tair autorise toutes les instances associées au groupe de sécurité (telles que les instances ECS et Elastic Container Instance) à y accéder via des adresses IP privées et publiques.
Procédure
Ce contrôle d'accès s'applique uniquement aux ressources associées au groupe de sécurité, telles que les instances ECS. Il ne s'applique pas aux blocs CIDR ou aux adresses IP définis dans les règles du groupe de sécurité.
L'instance Tair doit être compatible avec Redis 4.0 (dernière version mineure) ou une version majeure ultérieure. Pour mettre à niveau la version majeure, consultez la rubrique Mettre à niveau la version majeure.
Lorsque vous utilisez des groupes de sécurité pour le contrôle d'accès, les modifications des adresses IP au sein du groupe de sécurité (par exemple, lors de la recréation de pods dans un environnement conteneurisé) peuvent prendre un certain temps pour être effectives. Durant cette période, la nouvelle adresse IP peut temporairement ne pas pouvoir accéder à l'instance. Dans les scénarios où les adresses IP changent fréquemment, tels que les environnements Kubernetes, nous vous recommandons d'ajouter des blocs CIDR VPC à la liste d'autorisation plutôt que de compter sur les groupes de sécurité. Cette approche offre un contrôle d'accès plus stable et prévisible.
Connectez-vous à la console et accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région dans laquelle se trouve l'instance que vous souhaitez gérer. Recherchez ensuite l'instance et cliquez sur son ID.
Dans le volet de navigation de gauche, cliquez sur Whitelist Settings.
Cliquez sur l'onglet Security Groups.
Sous l'onglet Security Groups, cliquez sur Add Security Group.
-
Dans la boîte de dialogue qui s'affiche, sélectionnez les groupes de sécurité que vous souhaitez ajouter en tant que listes d'autorisation.
Vous pouvez rechercher par nom de groupe de sécurité ou par Security Group ID.
Figure 3. Ajouter des groupes de sécurité
RemarqueVous pouvez ajouter jusqu'à 10 groupes de sécurité en tant que listes d'autorisation pour chaque instance.
Cliquez sur OK.
(Facultatif) Pour supprimer tous les groupes de sécurité, cliquez sur Delete.