ECS セキュリティグループは、そこに含まれる ECS インスタンスのインバウンドおよびアウトバウンドトラフィックを制御する仮想ファイアウォールです。このトピックでは、PolarDB クラスターのセキュリティグループを設定し、そのセキュリティグループ内の ECS インスタンスが対応する または クラスターにアクセスできるようにする方法について説明します。
利用シーン
クラスターを作成した後、すぐにクラスターにアクセスすることはできません。そのセキュリティグループ内の ECS インスタンスが クラスターにアクセスできるように、ECS セキュリティグループを クラスターのホワイトリストに追加する必要があります。
-
ECS セキュリティグループと ECS コンソールでの設定方法の詳細については、「セキュリティグループの作成」をご参照ください。
-
個別の IP アドレスをホワイトリストに追加することもできます。ホワイトリストに登録された IP アドレスと、追加されたセキュリティグループ内の ECS インスタンスの両方が、 または クラスターにアクセスできます。
注意事項
-
ご利用の または クラスターと同じネットワークタイプの ECS セキュリティグループのみを追加できます。例えば、クラスターが VPC 内にある場合、VPC 内にある ECS セキュリティグループのみを追加できます。
-
1 つの または クラスターに最大 10 個のセキュリティグループを追加できます。
-
セキュリティグループを または クラスターに関連付けると、PolarDB はそのグループ内の ECS インスタンスの IP アドレスのみをクラスターのホワイトリストに追加します。セキュリティグループ自体のインバウンドルールやアウトバウンドルールはクラスターには適用されません。
操作手順
-
PolarDB コンソールにログインします。左側のナビゲーションウィンドウで クラスター をクリックします。クラスターが配置されているリージョンを選択し、対象クラスターの ID をクリックします。
-
左側のナビゲーションウィンドウで、 を選択します。
-
クラスターホワイトリスト ページで、セキュリティグループの選択 をクリックします。または、既存のセキュリティグループを変更するには、そのグループの 操作 列にある 設定 をクリックします。
-
セキュリティグループの選択 ダイアログボックスで、1 つ以上のセキュリティグループを選択し、確定 をクリックします。
PolarDB は、選択されたセキュリティグループから ECS インスタンスを自動的にクラスターのホワイトリストに追加し、最新の状態に保ちます。最大 10 個のセキュリティグループを選択できます。
API リファレンス
|
API |
説明 |
|
データベースクラスターの IP アドレスホワイトリストを取得します。 |
|
|
データベースクラスターの IP アドレスホワイトリストを変更します。 |