Topik ini menjelaskan cara mengonfigurasi grup keamanan untuk instance ApsaraDB RDS for MySQL. Grup keamanan RDS dapat dikaitkan dengan grup keamanan Elastic Compute Service (ECS) untuk memberikan akses ke semua instance ECS dalam grup tersebut ke instance RDS.
Prasyarat
Instance RDS Anda harus menjalankan salah satu versi MySQL berikut:
MySQL 8.0
MySQL 5.7
MySQL 5.6
Skenario
Setelah membuat instance RDS, Anda perlu mengonfigurasi daftar putih alamat IP atau grup keamanan agar perangkat tertentu dapat mengakses instance RDS. Untuk informasi lebih lanjut tentang konfigurasi daftar putih alamat IP, lihat Konfigurasikan Daftar Putih Alamat IP untuk Instance ApsaraDB RDS for MySQL.
Grup keamanan ECS mengontrol lalu lintas arah masuk dan arah keluar dari instance ECS dalam grup tersebut. Untuk informasi lebih lanjut, lihat Buat Grup Keamanan.
Anda dapat mengonfigurasi daftar putih alamat IP dan grup keamanan untuk instance RDS Anda. Semua alamat IP dalam daftar putih yang dikonfigurasi serta semua instance ECS dalam grup keamanan yang dikonfigurasi akan diberikan akses ke instance RDS Anda.
Catatan penggunaan
Grup keamanan yang dapat ditambahkan ke instance RDS harus memiliki tipe jaringan yang sama dengan instance tersebut. Sebagai contoh, jika tipe jaringan instance adalah VPC, Anda hanya dapat menambahkan grup keamanan bertipe VPC ke instance tersebut.
Jika Anda mengubah tipe jaringan instance RDS, grup keamanan yang telah dikonfigurasi menjadi tidak valid. Dalam hal ini, Anda harus mengonfigurasi ulang grup keamanan sesuai dengan tipe jaringan baru.
Maksimum 10 grup keamanan diizinkan per instance RDS.
Grup keamanan tidak dapat ditambahkan untuk instance RDS yang berlokasi di beberapa wilayah. Untuk instance-instance ini, Anda dapat mengonfigurasi daftar putih alamat IP.
Prosedur
Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instance RDS berada. Kemudian, temukan instance RDS dan klik ID-nya.
Di panel navigasi sisi kiri, klik Whitelist and SecGroup. Pada halaman yang muncul, klik tab Security Group.
Klik Add Security Group.
CatatanGrup keamanan yang diikuti oleh tag VPC mencakup instance ECS yang berada di virtual private clouds (VPC).

Pilih grup keamanan yang ingin ditambahkan, lalu klik OK.
Apa yang harus dilakukan selanjutnya
Operasi terkait
Operasi | Deskripsi |
Meminta detail tentang grup keamanan ECS yang terkait dengan sebuah instance. | |
Memodifikasi detail tentang grup keamanan ECS yang terkait dengan sebuah instance. |