Secara default, kluster ApsaraDB for HBase yang baru dibuat tidak dapat diakses. Untuk mengizinkan akses klien, tambahkan alamat IP klien ke daftar putih alamat IP kluster atau kaitkan kluster dengan security group Elastic Compute Service (ECS) tempat klien Anda berada.
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
Kluster ApsaraDB for HBase
Pilih metode
| Method | Best for |
|---|---|
| IP address whitelist | Mengizinkan akses dari alamat IP atau blok CIDR tertentu |
| ECS security groups | Mengizinkan akses dari multiple instance ECS tanpa mengelola alamat IP satu per satu |
Tambahkan daftar putih alamat IP
Masuk ke ApsaraDB for HBase console.
Pada bilah navigasi atas, pilih wilayah tempat kluster Anda dideploy.
Pada halaman Clusters, temukan kluster tersebut dan klik ID-nya.
Pada panel navigasi kiri, klik Access Control.
Pada tab Whitelist Setting, klik Modify Whitelist.
Pada kotak dialog Modify Whitelist, masukkan alamat IP atau Blok CIDR yang ingin diizinkan, lalu klik OK.
Perhatikan hal-hal berikut saat mengonfigurasi daftar putih:
Daftar putih default hanya berisi
127.0.0.1, yang memblokir semua klien eksternal. Ganti nilai ini dengan alamat IP klien Anda.Jangan memasukkan
0.0.0.0atau0.0.0.0/0. Nilai-nilai ini mengizinkan akses dari semua alamat IP dan menimbulkan risiko keamanan tinggi.Untuk mengakses komponen open source melalui internet, masukkan Alamat IP publik klien Anda.
Tambahkan ECS security groups sebagai daftar putih
Mengaitkan security group dengan kluster Anda memungkinkan semua Instance ECS dalam kelompok tersebut terhubung tanpa perlu mengelola alamat IP satu per satu. Untuk informasi lebih lanjut tentang security group, lihat Overview.
Instance ECS dalam security group yang ditentukan harus memiliki jenis jaringan yang sama dengan kluster. Jika kluster dideploy di virtual private cloud (VPC), Instance ECS harus berada dalam VPC yang sama.
Masuk ke ApsaraDB for HBase console.
Pada bilah navigasi atas, pilih wilayah tempat kluster Anda dideploy.
Pada halaman Clusters, temukan kluster tersebut dan klik ID-nya.
Pada panel navigasi kiri, klik Access Control.
Pada tab Security Group, klik Add Security Group.
Pada kotak dialog Join Security Group, pilih security group yang ingin ditambahkan, lalu klik OK.