Instans ApsaraDB RDS for PostgreSQL memblokir semua koneksi masuk secara default. Untuk memberikan akses instans Elastic Compute Service (ECS) ke instans RDS Anda, asosiasikan security group ECS tersebut dengannya. Semua instans ECS dalam security group tersebut kemudian dapat terhubung ke instans RDS.
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
Instans ApsaraDB RDS for PostgreSQL
Security group ECS yang menggunakan jenis jaringan yang sama dengan instans RDS (keduanya virtual private cloud (VPC) atau keduanya jaringan klasik)
Batasan
| Item | Batasan |
|---|---|
| Jumlah maksimum security group per instans RDS | 10 |
| Jenis jaringan | Security group dan instans RDS harus menggunakan jenis jaringan yang sama |
Tambahkan security group
Buka halaman Instances. Pada bilah navigasi atas, pilih wilayah instans RDS. Temukan instans tersebut, lalu klik ID-nya.
Pada panel navigasi sebelah kiri, klik Whitelist and SecGroup. Klik tab Security Group.
Klik Add Security Group.
CatatanCatatan: Security group yang diikuti tag VPC berisi instans ECS yang berada di VPC.

Pilih security group yang ingin Anda tambahkan, lalu klik OK.
Cara kerja whitelist dan security group secara bersamaan
Daftar putih alamat IP dan security group sama-sama mengontrol akses ke instans RDS. Semua alamat IP dalam daftar putih yang dikonfigurasi serta semua instans ECS dalam security group yang dikonfigurasi dapat mengakses instans tersebut.
Saat instans ECS dalam security group yang dikonfigurasi berubah, pembaruan tersebut akan disinkronkan secara otomatis ke instans RDS.
Setelah Anda mengubah jenis jaringan instans RDS, semua security group yang dikonfigurasi sebelumnya menjadi tidak valid. Konfigurasikan ulang security group sesuai jenis jaringan yang baru.
Langkah selanjutnya
Informasi terkait
Operasi API
| Operasi | Deskripsi |
|---|---|
| DescribeSecurityGroupConfiguration | Menanyakan security group ECS yang diasosiasikan dengan instans RDS. |
| ModifySecurityGroupConfiguration | Mengubah security group ECS yang diasosiasikan dengan instans RDS. |