AnalyticDB:ホワイトリストの設定

事前準備

ホワイトリストを AnalyticDB for PostgreSQL インスタンスに設定する前に、クライアントの IP アドレスを取得する必要があります。取得方法は、クライアントの場所によって異なります。

操作手順

1. AnalyticDB for PostgreSQL コンソールにログインします。
2. コンソールの左上で、リージョンを選択します。
3. 対象インスタンスを見つけ、インスタンス ID をクリックします。

4. ナビゲーションウィンドウで、セキュリティコントロール をクリックします。

5. セキュリティコントロール ページで、次の操作を実行します：

   • ホワイトリストグループの作成

     1. グループの追加 をクリックします。

     2. グループの追加 ダイアログボックスで、次のパラメーターを設定します。

        パラメーター	説明
        [ホワイトリスト名]	新しいホワイトリストグループの名前。名前は次の要件を満たす必要があります： 小文字、数字、またはアンダースコア (_) で構成する必要があります。 先頭は小文字、末尾は小文字または数字である必要があります。 名前の長さは 2〜32 文字である必要があります。
        [IP アドレス]	ホワイトリストに追加する IP アドレス。次の点にご注意ください： 複数の IP アドレスはコンマ (,) で区切ります。重複した IP アドレスは指定できません。最大 999 個の IP アドレスを追加できます。 10.23.12.24 形式の IP アドレスと、10.23.12.24/24 形式の CIDR ブロックを使用できます。CIDR は Classless Inter-Domain Routing (クラスレス ドメイン間ルーティング) の略です。CIDR モードでは、/24 はアドレスのプレフィックス長を指定します。プレフィックス長は 1〜32 の整数です。 0.0.0.0/0 や 127.0.0.1/0 のようにプレフィックス長を 0 に設定すると、任意の IP アドレスからのアクセスが許可されます。これは高いセキュリティリスクを伴います。設定には十分ご注意ください。 127.0.0.1 は、すべての外部 IP アドレスからのアクセスを拒否します。

     3. OK をクリックします。

   • ホワイトリストグループ内の IP アドレスの変更

     1. 対象のホワイトリストグループを見つけ、[操作] 列の 変更 をクリックします。

     2. IP アドレス フィールドで、IP アドレスまたは CIDR ブロックを追加または削除します。

        説明

        ホワイトリスト名 は変更できません。

     3. OK をクリックします。

   • ホワイトリストグループの削除

     説明

     デフォルトのホワイトリストグループは削除できません。

     1. 対象のホワイトリストグループを見つけ、[操作] 列の 削除 をクリックします。

     2. ホワイトリストを削除 ダイアログボックスで、OK をクリックします。

   • デフォルトのホワイトリストグループのクリア

     1. 「default」ホワイトリストグループの [操作] 列で クリア をクリックします。

     2. グループのクリア ダイアログボックスで OK をクリックして、デフォルトのホワイトリストグループをクリアします。

        デフォルトのホワイトリストグループをクリアすると、127.0.0.1 のみが残ります。

関連 API