ECS セキュリティグループは、セキュリティグループ内の ECS インスタンスのインバウンドおよびアウトバウンドトラフィックを制御する仮想ファイアウォールとして機能します。このトピックでは、セキュリティグループ内の ECS インスタンスが PolarDB for MySQL クラスターにアクセスできるように ECS セキュリティグループを設定する方法について説明します。
シナリオ
PolarDB for MySQL クラスターを作成した後、そのクラスターにはアクセスできません。PolarDB for MySQL クラスターのホワイトリストに ECS セキュリティグループを追加する必要があります。これにより、セキュリティグループ内の ECS インスタンスが PolarDB for MySQL クラスターにアクセスできるようになります。
ECS セキュリティグループと ECS コンソールでのセキュリティグループの設定方法の詳細については、「セキュリティグループの作成」をご参照ください。
クラスターの IP ホワイトリストに ECS インスタンスの IP アドレスを追加することもできます。IP ホワイトリストに IP アドレスが含まれる ECS インスタンスと、クラスターホワイトリストに追加されたセキュリティグループ内の ECS インスタンスの両方が、PolarDB for MySQL クラスターにアクセスできます。
注意事項
クラスターに追加できるのは、PolarDB for MySQL クラスターと同じネットワークタイプの ECS セキュリティグループのみです。たとえば、クラスターが VPC にデプロイされている場合、VPC タイプの ECS セキュリティグループのみを追加できます。
PolarDB for MySQL クラスターには、最大 10 個のセキュリティグループを追加できます。
PolarDB for MySQL のセキュリティグループを設定する場合、セキュリティグループ内の ECS インスタンスの IP アドレスのみが IP アドレスとしてクラスターのホワイトリストに追加されます。この操作は、ECS セキュリティグループのルールとは独立しています。
手順
PolarDB コンソールにログインします。
左側のナビゲーションウィンドウで、クラスターをクリックします。
左上隅で、クラスターがデプロイされているリージョンを選択します。
クラスターを見つけて、そのIDをクリックします。
左側メニューで、 を選択します。
ホワイトリスト ページで、セキュリティグループの選択 をクリックするか、対象のセキュリティグループの 操作 列にある 設定 をクリックして、セキュリティグループの設定を変更します。
セキュリティグループの選択 ダイアログボックスで、対象のセキュリティグループを選択し、OK をクリックします。
説明ECS セキュリティグループの作成方法の詳細については、「セキュリティグループの作成」をご参照ください。
関連操作
API | 説明 |
データベースクラスターへのアクセスが許可されている IP アドレスを照会します。 | |
データベースクラスターへのアクセスが許可されている IP アドレスを変更します。 |