すべてのプロダクト
Search
ドキュメントセンター

ApsaraDB for MongoDB:ホワイトリストの構成

最終更新日:Jul 18, 2026

ApsaraDB for MongoDB はデフォルトですべてのアクセスをブロックします(IP アドレス 127.0.0.1)。外部デバイスからご利用のインスタンスに接続できるようにするには、ホワイトリストを構成する必要があります。セキュリティを維持するために、ホワイトリストを定期的に確認・更新してください。

前提条件

操作手順

この手順では、デフォルトのホワイトリストグループを変更します。ホワイトリストグループの作成やセキュリティグループの構成については、「ホワイトリストとセキュリティグループの管理」をご参照ください。

  1. [レプリカセットインスタンス] ページまたは [シャードクラスターインスタンス] ページに移動します。上部ナビゲーションバーで、対象インスタンスが属するリソースグループとリージョンを選択し、インスタンスを検索してインスタンス ID をクリックします。

  2. インスタンス詳細ページの左側ナビゲーションウィンドウで、データセキュリティ > ホワイトリストの設定 を選択します。

  3. ホワイトリスト設定 セクションで、以下のいずれかの方法でインスタンスのホワイトリストを変更します。

    手動での変更

    1. インスタンスタイプに応じて、以下のいずれかの操作を行います。

      • レプリカセットインスタンスの場合:Actions 列で、対象グループの 変更 をクリックします。

      • シャードクラスターインスタンスの場合:Actions 列で、対象グループの 手動で変更 をクリックします。

    2. Manually Modify パネルの IP ホワイトリスト テキストボックスに、IP アドレスまたは IP アドレス範囲を入力します。

      • 以下の形式がサポートされています。

        • 単一の IP アドレス。例:10.23.12.24

        • 0.0.0.0/0

          警告

          ホワイトリストを 0.0.0.0/0 に設定すると、任意の IP アドレスからのアクセスが許可されます。これにより、ApsaraDB for MongoDB インスタンスに重大なセキュリティリスクが生じる可能性があります。この値は慎重に使用してください。

        • CIDR (Classless Inter-Domain Routing) 形式。たとえば、10.23.12.24/24 の /24 はアドレスのプレフィックス長を示します。プレフィックス長は 1 ~ 32 の整数です。

      • 複数の IP アドレスまたは IP アドレス範囲は、カンマ(,)で区切って入力します。

    3. 確定する をクリックします。

    ECS プライベート IP の追加

    1. 操作 列で、対象グループの ECS インスタンスの内部 IP アドレスの追加 をクリックします。

    2. ECS イントラネット IP のインポート パネルで、IP ホワイトリスト リストから追加する ECS インスタンスのプライベート IP アドレスを選択します。

    3. 添加 をクリックします。

    4. OK をクリックします。

次のステップ

インスタンスへの接続

よくある質問

インスタンスに接続する前に、ホワイトリストにどのような IP アドレスを追加すればよいですか?

必要な IP アドレスは、ネットワーク環境および接続方法によって異なります。

  • ローカルクライアントから接続する場合(パブリック接続)

    ローカルクライアントのパブリック IP アドレスをホワイトリストに追加します。

  • ECS クライアントから接続する場合

    • 同一 VPC:プライベートネットワーク経由で接続します。ECS インスタンスの内部 IP アドレスの追加 をクリックして、ECS のプライベート IP アドレスをホワイトリストに追加します。

    • 異なる VPC:パブリックネットワーク経由で接続します。ECS コンソールで ECS インスタンスのパブリック IP アドレスを確認し、ホワイトリストに追加します。

  • DMS を使用して接続する場合

    DMS は自動的に自社サーバーの IP アドレスをホワイトリストに追加します。手動での構成は不要です。自動追加されない場合は、手動でDMS の IP アドレス範囲を追加してください。