Grup keamanan Elastic Compute Service (ECS) adalah firewall virtual yang digunakan untuk mengontrol lalu lintas arah masuk dan arah keluar Instance ECS dalam grup keamanan. Topik ini menjelaskan cara mengonfigurasi pengaturan grup keamanan PolarDB untuk mengizinkan instance ECS dalam grup keamanan mengakses kluster PolarDB for PostgreSQL.
Skenario
Setelah membuat kluster PolarDB for PostgreSQL, Anda tidak dapat langsung terhubung ke kluster dari instance ECS. Anda perlu mengonfigurasi grup keamanan untuk kluster PolarDB for PostgreSQL. Setelah itu, Anda dapat mengakses kluster PolarDB for PostgreSQL dari instance ECS dalam grup keamanan.
Untuk informasi lebih lanjut tentang grup keamanan dan cara mengonfigurasinya di Konsol ECS, lihat Buat Grup Keamanan.
Anda dapat mengonfigurasi daftar putih IP dan grup keamanan. Setelah menambahkan alamat IP ke daftar putih IP dan menambahkan instance ECS ke grup keamanan kluster PolarDB for PostgreSQL, alamat IP dan instance ECS yang ditentukan dapat mengakses kluster tersebut.
Peringatan
Anda hanya dapat menambahkan grup keamanan ECS dengan tipe jaringan yang sama seperti kluster PolarDB for PostgreSQL. Sebagai contoh, jika kluster PolarDB Anda diterapkan di virtual private cloud (VPC), Anda hanya dapat menambahkan grup keamanan bertipe VPC.
Anda dapat membuat hingga 10 grup keamanan untuk setiap kluster PolarDB for PostgreSQL.
Saat mengonfigurasi grup keamanan untuk kluster PolarDB for PostgreSQL, hanya alamat IP instance ECS dalam grup keamanan yang ditambahkan ke daftar putih kluster, terlepas dari aturan grup keamanan ECS.
Prosedur
Masuk ke Konsol PolarDB.
Di panel navigasi di sebelah kiri, klik Clusters.
Di pojok kiri atas, pilih wilayah tempat kluster diterapkan.
Temukan kluster dan klik ID-nya.
Di panel navigasi di sebelah kiri, pilih .
Di halaman Cluster Whitelists, Anda dapat mengklik Select Security Group untuk menambahkan grup keamanan. Anda juga dapat mengklik Configure di kolom Actions untuk mengubah grup keamanan.
Di panel Select Security Group, pilih satu atau lebih grup keamanan dan klik OK.
Operasi API terkait
Operasi | Deskripsi |
Mengambil alamat IP yang diizinkan untuk mengakses kluster PolarDB tertentu. | |
Memodifikasi alamat IP yang diizinkan untuk mengakses kluster PolarDB tertentu. |