ApsaraDB for OceanBase：Tambahkan grup daftar izin penyewa

Informasi latar belakang

• ApsaraDB for OceanBase memungkinkan Anda menambahkan grup daftar izin untuk penyewa. Penyewa hanya dapat diakses dari alamat IP yang ditambahkan dalam daftar izin.

• Penyewa secara otomatis mewarisi grup daftar izin dari instance kluster tempat ia berada. Grup daftar izin penyewa dengan label "Diwarisi dari Instance" tidak dapat diedit atau dihapus, dan selalu konsisten dengan daftar izin instance kluster.

• Anda dapat menambahkan maksimal 10 grup daftar izin. Nama grup daftar izin harus unik. Grup daftar izin tidak boleh kosong. Setiap grup daftar izin mendukung maksimal 40 daftar izin.

Prosedur

1. Masuk ke Konsol ApsaraDB for OceanBase.

2. Di panel navigasi sebelah kiri, klik Instances.

3. Dalam daftar instance, klik nama instance kluster target untuk masuk ke halaman Cluster Instance Workspace.

4. Di panel navigasi sebelah kiri, klik Tenant Management. Dalam daftar penyewa, klik penyewa target untuk masuk ke halaman Tenant Workspace.

5. Di panel navigasi sebelah kiri, klik Security Settings.

6. Di tab Allowlist pada halaman Pengaturan Keamanan, klik Add Allowlist Group.

   Catatan

   • Daftar izin berlaku untuk akses dari jaringan klasik maupun instance Virtual Private Cloud (VPC). Ini bekerja dalam mode isolasi jaringan universal.

   • Grup daftar izin dengan label "Diwarisi dari Instance" diwarisi dari instance kluster dan selalu konsisten dengan daftar izin instance kluster.

7. Tentukan Group Name dan IP Address.

   Parameter	Deskripsi
   Nama Grup	Nama daftar izin harus terdiri dari 2 hingga 32 karakter, dimulai dengan huruf kecil, diakhiri dengan huruf kecil atau angka, dan hanya mengandung huruf kecil, angka, serta garis bawah (_).
   Alamat IP	Anda dapat memasukkan alamat IP, misalnya, 192.168.0.1, atau rentang alamat IP, misalnya, 192.168.0.0/24. Pisahkan beberapa alamat IP dengan koma (,), misalnya, 192.168.0.1,192.168.0.0/24. 127.0.0.1 menunjukkan bahwa tidak ada akses yang diizinkan dari alamat IP mana pun. 0.0.0.0 menunjukkan bahwa akses dari semua alamat IP diizinkan. Perubahan pada daftar izin instance kluster berlaku untuk semua penyewa. Setiap grup daftar izin mendukung maksimal 40 daftar izin.

8. Klik OK untuk menyelesaikan pengaturan daftar izin.

9. Setelah daftar izin dibuat, klik ikon Edit di sebelah grup daftar izin untuk menambahkan atau menghapus alamat IP. Klik ikon Hapus untuk menghapus grup daftar izin.

   Catatan

   Grup daftar izin dengan label "Diwarisi dari Instance" tidak dapat diedit atau dihapus.