All Products
Search

This Product

    Hologres:Daftar putih IP

    Document Center

    Hologres:Daftar putih IP

    Last Updated:Jun 19, 2026

    Anda dapat meningkatkan keamanan dan stabilitas instans Hologres dengan mengonfigurasi daftar putih alamat IP di HoloWeb. Topik ini menjelaskan proses konfigurasinya.

    Catatan penggunaan

    Sebelum mengonfigurasi daftar putih alamat IP di HoloWeb, perhatikan hal-hal berikut:

    • Fitur daftar putih alamat IP hanya tersedia untuk Hologres V0.10.14 ke atas, kecuali V2.0.4 hingga V2.0.5. Anda dapat memeriksa versi instans di halaman detail instans di Konsol Hologres atau dengan menjalankan pernyataan select hg_version(). Jika versi instans Anda lebih lama dari V0.10.14, Anda dapat meminta peningkatan dengan bergabung ke grup DingTalk Hologres. Untuk informasi selengkapnya, lihat Cara mendapatkan dukungan online lebih lanjut?.

    • Setelah Anda membeli instans Hologres, jika belum ada daftar putih alamat IP yang dikonfigurasi, instans tersebut secara default menerima koneksi dari semua alamat IP.

    • Hanya superuser yang dapat mengonfigurasi daftar putih alamat IP.

    • Pengaturan daftar putih hanya berlaku untuk koneksi baru. Koneksi yang sudah ada tidak akan terputus secara otomatis saat konfigurasi daftar putih diubah. Jika Anda perlu melepas koneksi tersebut, lihat Lepaskan koneksi.

    • Saat mengonfigurasi koneksi data di HoloWeb, Anda harus mengatur metode logon ke password-free logon agar dapat mengonfigurasi daftar putih alamat IP untuk koneksi tersebut. Untuk petunjuk cara menghubungkan ke instans Hologres, lihat Hubungkan ke instans Hologres. Klik Test Connectivity untuk memverifikasi koneksi jaringan.

    • Setelah Anda mengonfigurasi daftar putih alamat IP, DataStudio tidak lagi dapat mengakses instans tersebut. Untuk memastikan akses normal, Anda harus menambahkan kelompok yang sesuai ke dalam daftar putih alamat IP dengan mengikuti petunjuk di daftar putih alamat IP.

    • Jika proyek Realtime Compute for Apache Flink yang terhubung tidak dapat mengakses instans Anda, Anda harus menambahkan alamat IP dan blok CIDR-nya ke daftar putih alamat IP database tersebut. Untuk informasi tentang cara memperoleh alamat IP dan blok CIDR proyek Realtime Compute for Apache Flink Anda, lihat Bagaimana cara mengonfigurasi daftar putih?.

    • Anda tidak dapat mengonfigurasi daftar putih alamat IP pada instans secondary read-only. Anda harus mengonfigurasinya pada instans utama. Instans secondary read-only dan instans utama berbagi konfigurasi daftar putih alamat IP yang sama.

    • Daftar putih alamat IP database PostgreSQL juga mengontrol akses ke fitur-fitur HoloWeb seperti koneksi instans, editor SQL, dan manajemen pengguna. Untuk menggunakan fitur-fitur tersebut, tambahkan alamat IP yang diperlukan ke daftar putih alamat IP PostgreSQL sesuai kebutuhan.

    • Untuk menghubungkan ke Hologres dari server yang ditempatkan di luar jaringan Alibaba Cloud, seperti server yang di-hosting di AWS atau platform cloud pihak ketiga lainnya, gunakan titik akhir jaringan publik. Tidak diperlukan jalur sewa (leased line) atau koneksi VPN khusus. Untuk membuat koneksi, lakukan langkah-langkah berikut:

      1. Aktifkan akses jaringan publik untuk instans Hologres Anda. Di halaman detail instans, buka bagian Network Information dan pastikan jenis jaringan Internet telah diaktifkan.

      2. Dapatkan titik akhir dan port jaringan publik dari bagian Network Information di halaman detail instans.

      3. Tambahkan alamat IP outbound (egress) server luar negeri Anda ke daftar putih alamat IP Hologres. Pastikan Anda menambahkan alamat IP outbound server tersebut, bukan alamat IP pribadinya.

      4. Hubungkan ke instans Hologres menggunakan protokol PostgreSQL. Gunakan ID AccessKey Anda sebagai username dan rahasia AccessKey Anda sebagai password.

    Tambahkan daftar putih IP

    1. Masuk ke Konsol Hologres. Di bilah navigasi atas, pilih wilayah.

    2. Di panel navigasi kiri, klik Go to HoloWeb untuk membuka antarmuka pengembangan HoloWeb.

    3. Di HoloWeb, buka Security Center. Di panel navigasi kiri, klik IP address whitelist.

    4. Di pojok kanan atas halaman, klik Add IP Address to Whitelist dan konfigurasikan parameter berikut.

      Parameter

      Deskripsi

      Group

      Nama kustom untuk kelompok tersebut.

      Jika Anda mengatur metode logon untuk koneksi ke password-free logon, Anda juga harus menambahkan kelompok sumber daya DataWorks Data Integration ke daftar putih alamat IP. Jika tidak, Anda tidak dapat menggunakan fitur-fiturnya. Pilih nama kelompok yang sesuai dari daftar drop-down group.

      Accessible databases

      Pilih database yang akan diterapkan oleh daftar putih. Untuk menyertakan semua database yang dibuat pengguna di instans saat ini (tidak termasuk database sistem), pilih ALL.

      Users allowed

      Pilih pengguna yang akan diterapkan oleh daftar putih. Untuk menyertakan semua pengguna di instans saat ini, pilih ALL.

      IP address

      Alamat IP yang akan ditambahkan ke daftar putih. Perhatikan format berikut:

      • Untuk mengizinkan semua alamat IP, masukkan ALL.

      • Untuk menentukan satu alamat IP, masukkan langsung. Contoh: 192.168.0.1.

      • Untuk menentukan blok CIDR, gunakan Notasi CIDR. Contoh: 192.168.0.0/24 mengizinkan akses dari alamat IP dalam rentang 192.168.0.1 hingga 192.168.0.255.

      • Untuk menentukan beberapa alamat IP atau blok CIDR, masukkan masing-masing di baris baru.

    5. Klik OK untuk menyimpan konfigurasi. Setelah dikonfigurasi, daftar putih hanya mengizinkan akses dari alamat IP yang ditentukan.

    Edit daftar putih IP

    Anda dapat memodifikasi daftar putih alamat IP yang sudah ada. Saat ini, Anda hanya dapat mengubah alamat IP-nya. Untuk mengubah pembatasan database atau pengguna, Anda harus membuat daftar putih baru.

    Catatan

    Hanya superuser yang dapat mengedit daftar putih alamat IP.

    1. Di HoloWeb, buka Security Center. Di panel navigasi kiri, klik IP address whitelist.

    2. Di halaman manajemen IP address whitelist, temukan daftar putih yang ingin diubah lalu klik Edit di kolom Actions.

    3. Di panel Edit IP Whitelist, ubah informasi alamat IP. Untuk informasi lebih lanjut tentang cara mengonfigurasi alamat IP, lihat Tambahkan daftar putih alamat IP.

    4. Klik OK untuk menyimpan konfigurasi.

    Hapus daftar putih IP

    Anda dapat menghapus daftar putih alamat IP jika tidak lagi diperlukan. Jika Anda menghapus semua daftar putih alamat IP, instans akan kembali ke keadaan default dan menerima koneksi dari alamat IP mana pun.

    Catatan

    Hanya superuser yang dapat menghapus daftar putih alamat IP.

    1. Di HoloWeb, buka Security Center. Di panel navigasi kiri, klik IP address whitelist.

    2. Di halaman manajemen IP address whitelist, temukan daftar putih yang ingin dihapus lalu klik Delete di kolom Actions.

    3. Di pesan konfirmasi yang muncul, klik OK.

    FAQ

    Terjadi error saat saya mengonfigurasi daftar putih alamat IP.

    • Gejala: Terjadi error saat Anda mencoba mengonfigurasi daftar putih alamat IP untuk suatu instans. Pesan error-nya adalah:

      ERROR: commit ddl phase1 failed: DDLWrite is not allowed on replica

    • Penyebab: Anda mencoba mengonfigurasi daftar putih alamat IP pada instans secondary read-only, yang tidak didukung.

    • Solusi: Konfigurasikan daftar putih alamat IP pada instans utama. Instans utama dan instans secondary read-only-nya berbagi konfigurasi daftar putih yang sama.