Topik ini menjelaskan cara mengubah mode isolasi jaringan dari instance ApsaraDB RDS for MySQL dari mode daftar putih standar ke mode daftar putih ditingkatkan. Daftar putih alamat IP yang ditingkatkan hanya dapat berisi alamat IP dari jaringan klasik atau Virtual Private Clouds (VPC).
Prasyarat
Instance RDS Anda menggunakan Premium Local SSDs.
Instance RDS Anda menjalankan MySQL 5.1, MySQL 5.5, MySQL 5.6, atau MySQL 5.7.
Informasi latar belakang
Instance RDS mendukung mode isolasi jaringan berikut:
Mode Daftar Putih Standar
Daftar putih alamat IP standar dapat berisi alamat IP dari jaringan klasik dan VPC.
Mode Daftar Putih Ditingkatkan
Daftar putih alamat IP yang ditingkatkan hanya dapat berisi alamat IP dari jaringan klasik atau VPC. Saat membuat daftar putih alamat IP yang ditingkatkan, Anda harus menentukan tipe jaringan dari daftar putih alamat IP tersebut.
Perubahan setelah beralih ke mode daftar putih ditingkatkan
Jika instance RDS Anda berada di VPC, daftar putih alamat IP untuk tipe jaringan VPC akan dibuat secara otomatis. Daftar putih alamat IP baru berisi semua alamat IP yang direplikasi dari daftar putih alamat IP sebelumnya.
Jika instance RDS Anda berada di jaringan klasik, daftar putih alamat IP untuk tipe jaringan klasik akan dibuat secara otomatis. Daftar putih alamat IP baru berisi semua alamat IP dan blok CIDR yang direplikasi dari daftar putih alamat IP sebelumnya.
Jika instance RDS Anda berjalan dalam mode akses hybrid, daftar putih alamat IP berikut akan dibuat: daftar putih alamat IP untuk tipe jaringan VPC dan daftar putih alamat IP untuk tipe jaringan klasik. Kedua daftar putih alamat IP tersebut berisi semua alamat IP dan blok CIDR yang direplikasi dari daftar putih alamat IP sebelumnya. Untuk informasi lebih lanjut, lihat Konfigurasi Solusi Akses Hybrid.
Setelah beralih ke mode daftar putih ditingkatkan, grup keamanan dari instance Elastic Compute Service (ECS) tetap tidak berubah. Untuk informasi lebih lanjut, lihat Konfigurasikan Daftar Putih Alamat IP untuk Instance ApsaraDB RDS for PostgreSQL.
ApsaraDB RDS membutuhkan waktu sekitar 3 menit untuk mengalihkan instance RDS Anda ke mode daftar putih ditingkatkan. Aplikasi Anda tetap terhubung ke instance RDS Anda selama periode pengalihan.
Catatan penggunaan
Setelah beralih ke mode daftar putih ditingkatkan, Anda tidak dapat mengembalikan instance ke mode daftar putih standar.
Dalam mode daftar putih ditingkatkan, daftar putih alamat IP untuk tipe jaringan klasik juga dapat digunakan untuk mengizinkan akses melalui Internet. Jika Anda ingin mengakses instance RDS Anda dari host melalui Internet, Anda harus menambahkan alamat IP publik dari host ke daftar putih alamat IP untuk tipe jaringan klasik.
Prosedur
Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instance RDS berada. Kemudian, temukan instance RDS dan klik ID instance tersebut.
Di panel navigasi sisi kiri, klik Whitelist and SecGroup.
Pada tab Whitelist Settings, klik Switch to Enhanced Whitelist (Recommended).
Dalam pesan yang muncul, klik Confirm.
FAQ
Instance RDS saya berjalan dalam mode daftar putih ditingkatkan. Jika saya ingin mengakses instance RDS saya dari host melalui Internet, bagaimana cara menentukan daftar putih alamat IP ke mana saya harus menambahkan alamat IP publik dari host?
Jika Anda ingin mengakses instance RDS Anda dari host melalui Internet, Anda harus menambahkan alamat IP publik dari host ke daftar putih alamat IP untuk tipe jaringan klasik.
Apa keuntungan mode daftar putih ditingkatkan dibandingkan dengan mode daftar putih standar?
Mode daftar putih ditingkatkan memungkinkan Anda mengelola akses ke instance RDS Anda berdasarkan tipe jaringan dari alamat IP. Misalnya, jika Anda menambahkan alamat IP ke daftar putih alamat IP untuk tipe jaringan VPC, alamat IP tersebut hanya diberi akses ke instance RDS Anda melalui VPC yang ditentukan. Namun, alamat IP tersebut tidak diberi akses ke instance RDS Anda melalui Internet. Ini meningkatkan keamanan instance RDS Anda.