ApsaraDB for MongoDB データベースを安全かつ安定して運用するため、デフォルトではインスタンスへのアクセスがブロックされています。デフォルトのホワイトリストには IP アドレス `127.0.0.1` のみが含まれています。ApsaraDB for MongoDB インスタンスをご利用になる前に、外部デバイスからのアクセスを許可するホワイトリストを設定してください。適切に設定されたホワイトリストは、より高いセキュリティレベルを提供します。ホワイトリストは定期的に更新・管理してください。
背景情報
宛先インスタンスを初めて使用する前に、ホワイトリストグループを追加してください。
ホワイトリストを追加した後、インスタンスのエンドポイントが、基本情報 ページおよび データベース接続 ページに表示されます。
操作手順
ApsaraDB for MongoDB コンソール にログインします。
左側のナビゲーションウィンドウで、インスタンスタイプに応じて、レプリカセットインスタンス または シャーディングインスタンス をクリックします。
ページ左上隅から、インスタンスが配置されているリソースグループおよびリージョンを選択します。
対象インスタンスの ID をクリックするか、対象インスタンスの 操作 列の 管理 からクリックします。
インスタンス詳細ページの左側ナビゲーションウィンドウで、 をクリックします。
ホワイトリスト設定 セクションで、以下のいずれかの方法を使用してインスタンスのホワイトリストを変更します。
手動による変更
対象グループの 操作 列で、変更 をクリックします。
手動で変更 パネルの IP ホワイトリスト テキストボックスに、IP アドレスまたは CIDR ブロックを入力します。
IP アドレスおよび CIDR ブロックには、以下の形式がサポートされています。
単一の IP アドレス（例：`10.23.12.24`）
`0.0.0.0/0`
警告ホワイトリストを `0.0.0.0/0` に設定すると、すべての IP アドレスからのアクセスが許可されます。これにより、ApsaraDB for MongoDB データベースが重大なセキュリティリスクにさらされる可能性があります。この値は慎重に使用してください。
CIDR 表記（Classless Inter-Domain Routing）。例：`10.23.12.24/24`。`/24` はプレフィックス長が 24 ビットであることを示します。プレフィックス長の有効範囲は 1～32 です。
複数の IP アドレスまたは CIDR ブロックは、カンマ（,）で区切ります。
OK をクリックします。
（ECS インスタンスのプライベート IP アドレスの読み込み）
対象グループの 操作 列で、ECS プライベート IP の読み込み をクリックします。
ECS プライベート IP の追加 パネルの IP ホワイトリスト リストから、追加する ECS インスタンスのプライベート IP アドレスを選択します。
をクリックします。OK をクリックします。
よくある質問
MongoDB への接続ができない場合、誤ったパブリック IP アドレスを使用している可能性があります。オンプレミス端末のパブリック IP アドレスを特定するには、以下の手順に従ってください。
一時的に、MongoDB インスタンスのホワイトリストに IP アドレス
0.0.0.0/0を追加します。警告IP アドレス
0.0.0.0/0はすべての IP アドレスからのアクセスを許可するため、セキュリティリスクを伴います。この IP アドレスは慎重に使用し、使用後は速やかにホワイトリストから削除してください。Mongo Shell を使用して MongoDB インスタンスにログインします。
IP アドレス
0.0.0.0/0をホワイトリストに追加しても MongoDB インスタンスへの接続ができない場合は、DMS を使用して MongoDB インスタンスに接続 することを試してください。アカウント名、パスワード、および認証データベースが正しいか確認してください。以下のコマンドを実行して、Mongo Shell クライアントに関する情報を照会します。
db.currentOp({"appName" : "MongoDB Shell","active" : true})例：
説明その他の方法で MongoDB インスタンスにログインしている場合は、以下のコマンドを実行して、すべてのクライアントに関する情報を照会できます。
db.runCommand({currentOp: 1, "active" : true})取得した IP アドレスを MongoDB インスタンスのホワイトリストに追加し、その後、ホワイトリストから IP アドレス
0.0.0.0/0を削除します。