ApsaraDB for MongoDB はデフォルトですべてのアクセスをブロックします(IP アドレス 127.0.0.1)。外部デバイスからご利用のインスタンスに接続できるようにするには、ホワイトリストを構成する必要があります。セキュリティを維持するために、ホワイトリストを定期的に確認・更新してください。
前提条件
-
クイックスタートの手順に従って、インスタンスを作成しました。
-
インスタンスのステータスが Running です。
操作手順
この手順では、デフォルトのホワイトリストグループを変更します。ホワイトリストグループの作成やセキュリティグループの構成については、「ホワイトリストとセキュリティグループの管理」をご参照ください。
[レプリカセットインスタンス] ページまたは [シャードクラスターインスタンス] ページに移動します。上部ナビゲーションバーで、対象インスタンスが属するリソースグループとリージョンを選択し、インスタンスを検索してインスタンス ID をクリックします。
インスタンス詳細ページの左側ナビゲーションウィンドウで、 を選択します。
-
ホワイトリスト設定 セクションで、以下のいずれかの方法でインスタンスのホワイトリストを変更します。
手動での変更
-
インスタンスタイプに応じて、以下のいずれかの操作を行います。
-
レプリカセットインスタンスの場合:Actions 列で、対象グループの 変更 をクリックします。
-
シャードクラスターインスタンスの場合:Actions 列で、対象グループの 手動で変更 をクリックします。
-
-
Manually Modify パネルの IP ホワイトリスト テキストボックスに、IP アドレスまたは IP アドレス範囲を入力します。
-
以下の形式がサポートされています。
-
単一の IP アドレス。例:
10.23.12.24。 -
0.0.0.0/0警告ホワイトリストを
0.0.0.0/0に設定すると、任意の IP アドレスからのアクセスが許可されます。これにより、ApsaraDB for MongoDB インスタンスに重大なセキュリティリスクが生じる可能性があります。この値は慎重に使用してください。 -
CIDR (Classless Inter-Domain Routing) 形式。たとえば、
10.23.12.24/24の /24 はアドレスのプレフィックス長を示します。プレフィックス長は 1 ~ 32 の整数です。
-
-
複数の IP アドレスまたは IP アドレス範囲は、カンマ(,)で区切って入力します。
-
-
確定する をクリックします。
ECS プライベート IP の追加
-
操作 列で、対象グループの ECS インスタンスの内部 IP アドレスの追加 をクリックします。
-
ECS イントラネット IP のインポート パネルで、IP ホワイトリスト リストから追加する ECS インスタンスのプライベート IP アドレスを選択します。
-
をクリックします。 -
OK をクリックします。
-