Hologres mendukung daftar putih IP di HoloWeb untuk membantu Anda mengelola akses dan memastikan keamanan. Topik ini menjelaskan cara mengonfigurasi daftar putih IP untuk Instans Hologres Anda.
Catatan
Sebelum menetapkan daftar putih IP di HoloWeb, perhatikan hal-hal berikut:
-
Hanya Hologres V0.10.14 dan versi yang lebih baru (tidak termasuk V2.0.4 hingga V2.0.5) yang mendukung daftar putih IP. Periksa versi instans Anda saat ini di halaman detail instans di Konsol Hologres atau dengan menjalankan perintah
select hg_version(). Jika versi instans Anda lebih lama dari V0.10.14, Anda dapat bergabung dengan grup DingTalk Hologres untuk meminta peningkatan. Untuk informasi selengkapnya, lihat Bagaimana cara mendapatkan dukungan online lebih lanjut?. -
Setelah Anda membeli Instans Hologres, instans tersebut dapat diakses dari semua jaringan secara default jika belum dikonfigurasi daftar putih IP.
-
Hanya administrator instans (Superuser) yang dapat mengonfigurasi daftar putih IP.
-
Pengaturan daftar putih hanya berlaku untuk koneksi baru. Koneksi yang sudah ada tidak akan terputus secara otomatis ketika daftar putih diubah. Untuk melepaskan koneksi yang sudah ada, lihat Melepaskan koneksi.
-
Saat mengonfigurasi koneksi data di HoloWeb, atur Logon Method ke Passwordless logon for current user untuk mengonfigurasi daftar putih IP pada koneksi saat ini. Untuk petunjuk cara mengonfigurasi koneksi ke Instans Hologres, lihat Menghubungkan ke Instans Hologres.

-
Setelah menetapkan daftar putih, DataStudio tidak dapat mengakses instans tersebut. Oleh karena itu, ikuti petunjuk dalam Menambahkan daftar putih IP untuk menambahkan kelompok yang sesuai ke daftar putih IP guna memastikan akses normal.
-
Jika Flink telah terhubung ke jaringan Instans Hologres tetapi masih tidak dapat mengakses Instans Hologres Anda, peroleh alamat IP dan Blok CIDR Flink, lalu tambahkan ke daftar putih database. Untuk informasi selengkapnya tentang cara memperoleh alamat IP dan Blok CIDR proyek Flink, lihat Bagaimana cara mengonfigurasi daftar putih?.
-
Anda tidak dapat mengonfigurasi daftar putih IP pada instans secondary read-only. Anda hanya dapat mengonfigurasinya pada instans utama. Daftar putih IP pada instans secondary read-only harus sama dengan daftar putih IP pada instans utama.
-
Fitur-fitur di HoloWeb seperti menghubungkan ke instans, editor SQL, dan manajemen pengguna dibatasi oleh daftar putih IP database Postgres. Untuk menggunakan fitur-fitur ini di HoloWeb, tambahkan alamat IP ke daftar putih database Postgres sesuai kebutuhan.
Menambahkan daftar putih IP
-
Masuk ke Konsol Hologres. Di bilah menu atas, pilih Wilayah.
-
Di panel navigasi sebelah kiri, klik Go to HoloWeb untuk membuka antarmuka developer HoloWeb.
-
Di halaman HoloWeb, di panel navigasi sebelah kiri halaman Security Center, pilih IP Whitelist.
-
Di pojok kanan atas halaman, klik Add IP Address to Whitelist dan konfigurasi parameter berikut.

Parameter
Deskripsi
Group
Nama kelompok kustom.
Setelah Anda mengatur Logon Method ke Passwordless logon for current user, Anda juga harus menambahkan kelompok resource integrasi data DataWorks ke daftar putih IP. Jika tidak, fitur tersebut tidak tersedia. Pilih nama kelompok yang sesuai dari daftar drop-down Group.
Database Restriction
Dari daftar drop-down, pilih database yang ingin Anda konfigurasi daftar putihnya. Untuk mengonfigurasi daftar putih bagi semua DB yang dibuat pengguna (tidak termasuk DB sistem) di instans saat ini, pilih ALL.
User Restriction
Dari daftar drop-down, pilih pengguna yang ingin Anda konfigurasi daftar putihnya. Untuk mengonfigurasi daftar putih bagi semua pengguna di instans saat ini, pilih ALL.
IP Address
Alamat IP yang akan ditambahkan ke daftar putih. Konfigurasinya sebagai berikut:
-
Semua alamat IP: Masukkan ALL.
-
Alamat IP tertentu: Misalnya, 192.168.0.1. Ini memungkinkan akses dari alamat IP 192.168.0.1.
-
Blok CIDR tertentu: Misalnya, 192.168.0.0/24. Ini memungkinkan akses dari rentang alamat IP 192.168.0.1 hingga 192.168.0.255.
-
Banyak alamat IP: Masukkan setiap alamat IP pada baris baru.
-
-
Klik OK. Setelah daftar putih berhasil dikonfigurasi, hanya permintaan dari alamat IP yang ditentukan yang diizinkan.
Mengedit daftar putih IP
Untuk mengubah informasi alamat IP dalam daftar putih, Anda dapat mengedit daftar putih tersebut. Saat ini, Anda hanya dapat mengubah alamat IP. Untuk mengubah informasi seperti pembatasan database atau pengguna, buatlah daftar putih IP baru.
Hanya administrator instans (Superuser) yang dapat mengedit daftar putih IP.
-
Di halaman HoloWeb, di panel navigasi sebelah kiri halaman Security Center, pilih IP Whitelist.
-
Di halaman manajemen IP Whitelist, temukan daftar putih IP yang dituju dan klik Edit di kolom sebelah kanan.
-
Di halaman Edit IP Whitelist, ubah informasi alamat IP. Untuk informasi tentang cara mengonfigurasi alamat IP, lihat Menambahkan daftar putih IP.
-
Klik OK untuk menyelesaikan konfigurasi.
Menghapus daftar putih IP
Jika Anda tidak lagi memerlukan daftar putih alamat IP, Anda dapat menghapusnya. Jika Anda menghapus semua daftar putih alamat IP, maka secara default tidak ada daftar putih yang ditetapkan.
Hanya administrator instans (Superuser) yang dapat mengedit daftar putih alamat IP.
-
Di halaman HoloWeb, di panel navigasi sebelah kiri halaman Security Center, pilih IP Whitelist.
-
Di halaman manajemen IP Whitelist, temukan daftar putih IP yang dituju dan klik Delete di kolom sebelah kanan.
-
Klik OK untuk menyelesaikan penghapusan.
FAQ
Terjadi error saat saya mengonfigurasi daftar putih.
-
Gejala: Muncul error saat saya mengonfigurasi daftar putih untuk suatu instans. Pesan error-nya sebagai berikut.
ERROR: commit ddl phase1 failed: DDLWrite is not allowed on replica -
Penyebab: Daftar putih IP tidak dapat dikonfigurasi pada instans secondary read-only.
-
Solusi: Konfigurasikan daftar putih IP pada instans utama. Instans utama dan instans secondary-nya menggunakan konfigurasi daftar putih yang sama.