ApsaraDB for MongoDB インスタンスの作成後、外部デバイスがインスタンスにアクセスできるようにするには、インスタンスの IP アドレス ホワイトリストまたはセキュリティグループを設定する必要があります。デフォルトの IP アドレス ホワイトリストには IP アドレス 127.0.0.1 のみ含まれており、どのデバイスも ApsaraDB for MongoDB インスタンスにアクセスできないことを示しています。このトピックでは、IP アドレス ホワイトリストを追加する方法について説明します。
背景情報
ApsaraDB for MongoDB インスタンスを初めて使用する前に、インスタンスの IP アドレス ホワイトリストを設定する必要があります。IP アドレス ホワイトリストが設定されると、インスタンスのエンドポイントは、インスタンスの 基本情報 ページと データベース接続 ページに表示されます。
IP アドレス ホワイトリストは、ApsaraDB for MongoDB インスタンスを保護します。IP アドレス ホワイトリストを定期的にメンテナンスすることをお勧めします。
デフォルトの IP アドレス ホワイトリストは、システムによって作成されます。ホワイトリスト情報は編集できますが、ホワイトリストは削除できません。その他のホワイトリスト名とソースについては、「ApsaraDB for MongoDB の IP アドレス ホワイトリストの名前とソースを理解するにはどうすればよいですか。」をご参照ください。
手順
[レプリカセットインスタンス] ページまたは [シャードクラスタインスタンス] ページに移動します。上部のナビゲーションバーで、インスタンスが存在するリージョンと、インスタンスが属するリソースグループを選択します。次に、インスタンスを見つけて、インスタンスの ID をクリックします。
表示されるページの左側のナビゲーションウィンドウで、 を選択します。
ホワイトリストグループの追加 をクリックします。
ホワイトリストグループの追加 パネルで、以下の情報を設定します。
次の命名規則に基づいて、IP アドレス ホワイトリスト名を入力します。
IP アドレス ホワイトリストの命名規則:
名前に使用できるのは、小文字、数字、およびアンダースコア (_) です。名前は小文字で始まり、小文字または数字で終わる必要があります。
名前の長さは 2 ~ 32 文字です。
IP アドレスのタイプに基づいて、[IPv4] タブまたは [IPv6] タブをクリックします。
説明IPv6 は、MongoDB 4.2 を実行するインスタンスでのみサポートされています。
IP ホワイトリスト フィールドに IP アドレスを追加します。
IPv4
複数の IP アドレスまたは CIDR (Classless Inter-Domain Routing) ブロックをコンマ (,) で区切ります。最大 1,000 個の異なる IP アドレスまたは CIDR ブロックを追加できます。
IP アドレスは、次の形式で指定できます。
個々の IP アドレス。例: 10.23.12.24。
CIDR ブロック。例: 10.23.12.24/24。24 は、CIDR ブロックのプレフィックスの長さが 24 ビットであることを示します。24 を 1 ~ 32 の範囲内の値に置き換えることができます。
説明IP アドレス ホワイトリストに 0.0.0.0/0 のみ含まれているか、空の場合、すべての IP アドレスが ApsaraDB for MongoDB インスタンスにアクセスできます。これは、インスタンスにセキュリティリスクをもたらす可能性があります。注意して進めてください。
IPv6
複数の IP アドレスをコンマ (,) で区切る必要があります。最大 1,000 個の異なる IP アドレスを追加できます。
OK をクリックします。