Secara default, ApsaraDB for MongoDB memblokir semua akses (termasuk alamat IP 127.0.0.1). Konfigurasikan daftar putih untuk mengizinkan koneksi ke instans Anda, dan kelola daftar tersebut secara berkala guna menjaga keamanan optimal.
Prasyarat
-
Anda telah membuat instans dengan mengikuti langkah-langkah Quick Start.
-
Instans berada dalam status Running.
Prosedur
Langkah-langkah berikut memodifikasi grup daftar putih default. Untuk membuat grup daftar putih baru atau mengonfigurasi security group, gunakan Kelola daftar putih dan security group.
Buka halaman Replica Set Instances atau Sharded Cluster Instances. Di bilah navigasi atas, pilih kelompok sumber daya dan wilayah tempat instans yang diinginkan berada. Lalu, temukan instans tersebut dan klik ID instans.
Di panel navigasi sebelah kiri halaman detail instans, pilih .
-
Pada bagian Whitelist Settings, gunakan salah satu metode berikut untuk memodifikasi daftar putih instans.
Modifikasi secara manual
-
Pada kolom Actions grup target, klik Modify.
-
Pada panel Manually Modify, masukkan alamat IP atau rentang alamat IP ke dalam kotak teks IP White List.
-
Format berikut didukung:
-
Alamat IP tunggal. Contoh:
10.23.12.24. -
0.0.0.0/0PeringatanMengatur daftar putih ke
0.0.0.0/0mengizinkan akses dari alamat IP mana pun. Hal ini menimbulkan risiko keamanan tinggi bagi instans ApsaraDB for MongoDB Anda. Gunakan nilai ini dengan hati-hati. -
Format CIDR (Classless Inter-Domain Routing). Sebagai contoh, pada
10.23.12.24/24, /24 menunjukkan panjang prefiks alamat tersebut. Panjang prefiks dapat berupa bilangan bulat dari 1 hingga 32.
-
-
Pisahkan beberapa alamat IP atau rentang alamat IP dengan koma (,).
-
-
Klik Confirm.
Tambahkan IP privat ECS
-
Pada kolom Actions grup target, klik Add Internal IP Addresses of ECS Instances.
-
Pada panel Import ECS Intranet IP, pilih alamat IP privat instans ECS yang ingin Anda tambahkan dari daftar IP Whitelist.
-
Klik
. -
Klik OK.
-