ApsaraDB for ClickHouse:Konfigurasikan daftar putih

Prasyarat

Anda memiliki kluster ApsaraDB for ClickHouse yang berstatus Running. Untuk informasi selengkapnya, lihat Create a cluster.

Peringatan

• Daftar putih menyediakan keamanan akses untuk kluster ApsaraDB for ClickHouse Anda. Kami menyarankan agar Anda secara berkala meninjau dan memelihara daftar putih tersebut.

• Untuk menjaga keamanan data, ApsaraDB for ClickHouse melarang pengaturan daftar putih ke 0.0.0.0 atau 0.0.0.0/0.

• Kelompok daftar putih default hanya berisi 127.0.0.1, yang memblokir semua alamat IP lain dari mengakses kluster ApsaraDB for ClickHouse Anda. Kelompok ini tidak dapat dihapus, tetapi dapat dimodifikasi atau dikosongkan.

• Jangan modifikasi atau hapus kelompok yang dihasilkan sistem untuk menghindari gangguan pada fungsionalitas produk terkait.

  Sebagai contoh, dms adalah kelompok daftar putih untuk Data Management Service (DMS).

• Kluster ApsaraDB for ClickHouse mendukung maksimal 200 alamat IP secara total di seluruh kelompok daftar putih, dengan batas 50 alamat IP per kelompok.

Konfigurasikan daftar putih

1. Masuk ke ApsaraDB for ClickHouse console.

2. Di pojok kiri atas halaman, pilih wilayah kluster Anda.

3. Pada halaman Clusters , pilih tab untuk tipe instans Anda, seperti Instance list, lalu klik ID kluster target Anda.

4. Di panel navigasi sebelah kiri, klik Data Security.

5. Klik Create Whitelist Group.

6. Atur parameter berikut sesuai prompt.

   Parameter	Description	Example
   Group Name	Nama kelompok daftar putih. Nama harus memenuhi persyaratan berikut: Terdiri dari huruf kecil, angka, atau garis bawah (_). Dimulai dengan huruf kecil dan diakhiri dengan huruf kecil atau angka. Panjangnya antara 2 hingga 32 karakter.	test
   IP Addresses	Alamat IP yang akan ditambahkan ke daftar putih. Setiap entri harus memenuhi persyaratan berikut: Alamat IP. Contohnya, 192.168.0.1 mengizinkan alamat IP 192.168.0.1 untuk mengakses ApsaraDB for ClickHouse. Blok CIDR, seperti 192.168.0.0/24, mengizinkan alamat IP dari 192.168.0.1 hingga 192.168.0.255 untuk mengakses ApsaraDB for ClickHouse. Catatan Untuk menambahkan beberapa alamat IP atau Blok CIDR, pisahkan dengan koma (,). Pengaturan 127.0.0.1 memblokir semua alamat IP dari mengakses kluster ApsaraDB for ClickHouse. Untuk menjaga keamanan data, jangan atur daftar putih ke 0.0.0.0 atau 0.0.0.0/0.	192.168.xx.xx

   Catatan

   Saat Anda membuat kluster ApsaraDB for ClickHouse baru, sistem secara otomatis menambahkan kelompok daftar putih bernama dms ke kluster ApsaraDB for ClickHouse dan menambahkan alamat IP server DMS ke kelompok tersebut. Jika alamat IP tidak ditambahkan secara otomatis, Anda harus menambahkannya secara manual. Untuk daftar alamat IP DMS di berbagai wilayah, lihat List of DMS CIDR blocks.

7. Klik OK.