Jika instance ECS dalam suatu security group tidak lagi memerlukan akses ke instance ApsaraDB for MongoDB, hapus security group tersebut untuk mengurangi permukaan serangan.
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
-
Instance ApsaraDB for MongoDB berupa replica set instance atau sharded cluster instance
-
Setidaknya satu security group yang terkait dengan instance tersebut
Menghapus security group akan mencabut akses jaringan untuk semua instance ECS dalam kelompok tersebut. Pastikan tidak ada beban kerja aktif yang bergantung pada security group tersebut untuk konektivitas sebelum melanjutkan.
Prosedur
-
Buka halaman Replica Set Instances atau Sharded Cluster Instances. Pada bilah navigasi atas, pilih wilayah tempat instance Anda berada, lalu klik ID instance tersebut.
-
Pada panel navigasi sebelah kiri, pilih .
-
Hapus security group menggunakan salah satu metode berikut:
-
Hapus security group tertentu
-
Di pojok kiri atas daftar security group, klik Add Security Group.
-
Pada panel Add Security Group, kosongkan centang pada security group yang ingin dihapus.
-
Klik OK.
-
-
Hapus semua security group
-
Di pojok kiri atas daftar security group, klik Clear.
-
Pada dialog konfirmasi Clear Security Group, tinjau detailnya lalu klik OK.
-
-
Hasil
Setelah menghapus security group, periksa daftar security group di bawah Data Security > Whitelist Settings untuk memastikan security group tersebut tidak lagi muncul. Verifikasi bahwa aplikasi Anda masih memiliki akses jaringan yang diperlukan melalui alamat IP yang masuk daftar putih lainnya atau security group yang tersisa.