Par défaut, toutes les adresses IP sont bloquées et ne peuvent pas accéder à votre instance ApsaraDB for SelectDB. Avant de vous connecter à une instance, ajoutez les adresses IP ou les blocs CIDR requis à sa liste d'autorisation.
Remarques sur l'utilisation
Seules les adresses IP figurant dans une liste d'autorisation peuvent accéder à votre instance. Nous vous recommandons de vérifier et de maintenir régulièrement vos listes.
Le groupe de liste d'autorisation par défaut (default) ne peut pas être supprimé. Vous pouvez uniquement modifier ou supprimer des adresses IP au sein de ce groupe. Par défaut, ce groupe contient uniquement l'adresse IP
127.0.0.1.-
Limites des listes d'autorisation :
Une instance prend en charge un maximum de 200 adresses IP et blocs CIDR répartis sur tous les groupes de listes d'autorisation.
Un groupe de liste d'autorisation peut contenir un maximum de 50 adresses IP et blocs CIDR.
Les modifications apportées à une liste d'autorisation (ajout, modification ou suppression d'entrées) prennent environ une minute pour devenir effectives.
L'ajout du bloc CIDR
0.0.0.0/0à une liste d'autorisation permet l'accès depuis n'importe quelle adresse IP. Cela présente un risque de sécurité élevé et peut entraîner un accès non autorisé. Procédez avec prudence.Une fois qu'une adresse IP est ajoutée à une liste d'autorisation, elle obtient l'accès aux API associées de l'instance ApsaraDB for SelectDB. Pour en savoir plus sur ces API, consultez OPENAPI OVERVIEW.
Impact sur les instances
La configuration d'une liste d'autorisation n'affecte pas le fonctionnement normal de votre instance ApsaraDB for SelectDB.
Procédure
Connectez-vous à la console ApsaraDB for SelectDB.
Dans le coin supérieur gauche, sélectionnez la région de votre instance.
Sur la page Instances, localisez l'instance cible et cliquez sur son Instance ID.
Dans le volet de navigation de gauche de la page Instance Details, cliquez sur Data Security.
-
Sur la page du groupe de liste d'autorisation, localisez le groupe nommé default et cliquez sur Modify dans la colonne Actions.
RemarqueVous pouvez également cliquer sur Create Whitelist. Dans le panneau Create Whitelist, saisissez un Whitelist Name et ajoutez des entrées dans le champ Whitelist.
-
Dans le panneau Modify Whitelist, ajoutez des adresses IP ou des blocs CIDR.
RemarqueL'adresse IP publique d'un réseau d'entreprise peut changer fréquemment. L'adresse IP affichée peut ne pas correspondre à l'adresse IP publique réelle. Utilisez un service de recherche d'IP, tel que whatsmyip, pour confirmer votre adresse IP publique.
-
Cliquez sur OK.
Une fois enregistrées, les nouvelles entrées apparaissent sur la page du groupe de liste d'autorisation.
Étapes suivantes
Pour vous connecter à votre instance, consultez Connexion à l'instance.
-
Pour migrer des données, consultez les rubriques suivantes :
Pour interroger des sources de données externes, consultez Data lakehouse.