ApsaraDB for HBase クラスターを作成した後、外部デバイスがクラスターにアクセスできるようにするには、ホワイトリストを設定するか、ECS セキュリティグループを追加する必要があります。
背景情報
セキュリティ上の目的のため、新規作成されたクラスターはデフォルトではアクセスできません。
ホワイトリストの設定方法
方法 | 説明 |
方法 1：ホワイトリストの設定 | クライアントの IP アドレスを ApsaraDB for HBase クラスターのホワイトリストに手動で追加して、アクセスを許可します。 |
方法 2：ECS セキュリティグループの使用 | セキュリティグループは、関連付けられた ECS インスタンスの仮想ファイアウォールです。複数の ECS インスタンスにアクセスを許可するには、それらのセキュリティグループを ApsaraDB for HBase クラスターに関連付けます。この方法により、IP アドレスを手動で追加する必要がなくなり、権限付与が簡素化されます。 |
方法 1：ホワイトリストの設定
ApsaraDB for HBase コンソールにログインします。
左上のコーナーで、クラスターがデプロイされているリージョンを選択します。
[クラスター] ページで、対象のクラスターを見つけてクラスター ID をクリックします。
左側のナビゲーションウィンドウで、Access Control をクリックします。
Whitelist Setting タブで、Modify Whitelist をクリックします。
Modify Whitelist ダイアログボックスで、ホワイトリストに追加する IP アドレスまたは CIDR ブロックを入力し、OK をクリックします。
重要ホワイトリストが空の場合、デフォルトで 127.0.0.1 が含まれており、すべての外部デバイスからのアクセスがブロックされます。
IP アドレス 0.0.0.0 および CIDR ブロック 0.0.0.0/0 は、任意の IP アドレスからのアクセスを許可するため、データベースに高いセキュリティリスクをもたらします。このため、0.0.0.0 または 0.0.0.0/0 をホワイトリストに追加することはできません。
パブリック IP アドレスを使用してオープンソースコンポーネントを表示する場合は、ご利用のパブリック IP アドレスをホワイトリストに追加してください。
方法 2：ECS セキュリティグループの使用
この方法では、ECS インスタンスと ApsaraDB for HBase クラスターが同じネットワーク内にある必要があります。たとえば、Virtual Private Cloud (VPC) を使用する場合、両方が同じ VPC 内にある必要があります。
ApsaraDB for HBase コンソールにログインします。
左上のコーナーで、クラスターがデプロイされているリージョンを選択します。
[クラスター] ページで、対象のクラスターを見つけてクラスター ID をクリックします。
左側のナビゲーションウィンドウで、Access Control をクリックします。
Security Group タブで、Add Security Group をクリックします。
OK ダイアログボックスで、追加するセキュリティグループを選択し、OK をクリックします。