Tair (Redis® OSS-Compatible):Configurer une liste d'autorisation IP

Méthodes de configuration de la liste d'autorisation

Ajouter une adresse IP privée ECS à une liste d'autorisation

Si vos instances ECS et Tair se trouvent dans le même VPC, effectuez la connexion via le VPC.

1. Connectez-vous à la console et accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance que vous souhaitez gérer. Recherchez ensuite l'instance et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Whitelist Settings.

3. Dans le groupe de liste d'autorisation default, cliquez sur Modify.

   Remarque

   Vous pouvez également cliquer sur Add Whitelist pour créer un groupe. Le nom doit comporter entre 2 et 32 caractères : lettres minuscules, chiffres et traits de soulignement (_). Il doit commencer par une lettre minuscule et se terminer par une lettre minuscule ou un chiffre.

4. Pour Add Method, sélectionnez Import ECS Internal IP Address. Cette option affiche les adresses IP privées des instances ECS situées dans la même région.

   Survolez une adresse IP avec le curseur pour afficher l'ID et le nom de l'instance ECS associée.

5. Sélectionnez les adresses IP requises et déplacez-les vers la zone de droite.

6. Cliquez sur OK.

7. Facultatif : Pour supprimer toutes les adresses IP d'un groupe de liste d'autorisation, cliquez sur Delete à droite du groupe de liste d'autorisation cible.

   Vous ne pouvez pas supprimer les groupes de listes d'autorisation générés par le système, tels que default et hdm_security_ips.

Ajouter une adresse IP publique à une liste d'autorisation

Pour établir une connexion depuis un appareil local ou depuis une instance ECS située dans un VPC différent, ajoutez l'adresse IP publique à une liste d'autorisation.

1. Connectez-vous à la console et accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance que vous souhaitez gérer. Recherchez ensuite l'instance et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Whitelist Settings.

3. Dans le groupe de liste d'autorisation default, cliquez sur Modify.

   Remarque

   Vous pouvez également cliquer sur Add Whitelist pour créer un groupe. Le nom doit comporter entre 2 et 32 caractères : lettres minuscules, chiffres et traits de soulignement (_). Il doit commencer par une lettre minuscule et se terminer par une lettre minuscule ou un chiffre.

4. Pour Add Method, sélectionnez Add Manually.

5. Dans la zone de texte Whitelist, saisissez les adresses IP ou les blocs CIDR.

   Comment trouver l'adresse IP publique d'une instance ECS ou d'un appareil local

   Catégorie	Méthode
   Instance ECS	Comment trouver l'adresse IP d'une instance ECS ?
   Appareil local	Utilisez les commandes suivantes pour trouver votre adresse IP publique : Linux : ouvrez un terminal et exécutez la commande curl ifconfig.me. Windows : ouvrez l'invite de commandes et exécutez la commande curl ip.me. macOS : ouvrez un terminal et exécutez la commande curl ifconfig.me.

   Séparez plusieurs adresses IP par des virgules (,). Jusqu'à 1 000 adresses uniques sont prises en charge. Formats acceptés :

   • Une adresse IP spécifique, par exemple 10.23.12.24.

   • Un bloc CIDR en notation CIDR. Par exemple, 10.23.12.0/24 représente la plage d'adresses IP allant de 10.23.12.0 à 10.23.12.255. La longueur du préfixe doit être un entier compris entre 1 et 32.

   Avertissement

   L'ajout de 0.0.0.0/0 autorise l'accès depuis n'importe quelle adresse IP, ce qui présente un risque de sécurité important. Utilisez cette option avec prudence.

6. Cliquez sur OK.

7. Facultatif : Pour supprimer toutes les adresses IP d'un groupe de liste d'autorisation, cliquez sur Delete à droite du groupe de liste d'autorisation cible.

   Vous ne pouvez pas supprimer les groupes de listes d'autorisation générés par le système, tels que default et hdm_security_ips.

Ajout en masse d'adresses IP ECS via un groupe de sécurité

Lorsque plusieurs instances ECS doivent accéder à une instance Tair, vous pouvez ajouter un groupe de sécurité à la liste d'autorisation de l'instance. Une fois ajouté, le groupe de sécurité accorde l'accès à l'instance Tair pour toutes les ressources qui lui sont associées, y compris leurs adresses IP privées et publiques.

1. Connectez-vous à la console et accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région dans laquelle se trouve l'instance que vous souhaitez gérer. Recherchez ensuite l'instance et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Whitelist Settings.

3. Cliquez sur l'onglet Security Groups.

4. Sous l'onglet Security Groups, cliquez sur Add Security Group.

5. Dans la boîte de dialogue qui s'affiche, sélectionnez le groupe de sécurité que vous souhaitez ajouter.

   Vous pouvez effectuer une recherche approximative par Security Group Name ou Security Group ID.

   Figure 3. Ajouter un groupe de sécurité

   Remarque

   Vous pouvez ajouter jusqu'à 10 groupes de sécurité par instance.

6. Cliquez sur OK.

7. Facultatif : Pour supprimer tous les groupes de sécurité, cliquez sur Delete.

Référence API

FAQ

Escape character is '^]'.
Connection closed by foreign host.