PolarDB-X インスタンスのホワイトリストを設定できます。ホワイトリストは、PolarDB-X インスタンスのパフォーマンスに悪影響を与えません。データベースインスタンスのホワイトリストを定期的に管理することをお勧めします。これは、PolarDB-X インスタンスのデータのセキュリティを確保するのに役立ちます。このトピックでは、PolarDB-X インスタンスのホワイトリストを設定する方法について説明します。
注記
PolarDB-X インスタンスにデータベースを作成した後、デフォルトのホワイトリストには
127.0.0.1IP アドレスのみが含まれます。この場合、データベースにアクセスできる IP アドレスはありません。データのセキュリティを確保するために、インスタンスのホワイトリストには Web サーバーのパブリック IP アドレスまたは CIDR ブロックのみを指定することをお勧めします。1 つの PolarDB-X インスタンスに対して最大 50 個のホワイトリストを作成でき、各ホワイトリストには最大 300 個の IP アドレスと CIDR ブロックを含めることができます。
IPv6 アドレスはサポートされていません。
ホワイトリストを追加する
PolarDB-X コンソール にログインします。
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
[インスタンス] ページで、[PolarDB-X 2.0] タブをクリックします。
管理するインスタンスを見つけ、その ID をクリックします。
左側のナビゲーションウィンドウで、[構成管理] > [安全管理] を選択します。
[ホワイトリスト設定] タブで、ホワイトリスト追加グループ化 をクリックします。
ホワイトリスト追加グループ化 パネルで、パラメーターを設定します。
パラメーター
説明
グループ名
ホワイトリストの名前を指定します。
グループ内ホワイトリスト
IP アドレスを指定します。
説明IP アドレスと CIDR ブロックを入力できます。たとえば、192.168.0.1 IP アドレスと 192.168.0.0/24 CIDR ブロックを入力できます。
ホワイトリストには、最大 300 個の IP アドレスと CIDR ブロックを指定できます。
複数の IP アドレスと CIDR ブロックはカンマ (,) で区切ります。たとえば、192.168.0.1,192.168.0.0/24 と入力できます。
すべての IP アドレスからのアクセスをブロックする場合は、ホワイトリストに 127.0.0.1 を指定します。
すべての IP アドレスからのアクセスを許可するには、IP アドレス 0.0.0.0/0 を指定します。これはセキュリティリスクを引き起こす可能性があります。注意して進めてください。
はい をクリックします。
説明ホワイトリストは、作成後約 1 分で有効になります。
ホワイトリストを変更する
PolarDB-X コンソール にログインします。
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
[インスタンス] ページで、[PolarDB-X 2.0] タブをクリックします。
管理するインスタンスを見つけ、その ID をクリックします。
左側のナビゲーションウィンドウで、[構成管理] > [安全管理] を選択します。
[ホワイトリスト設定] タブで、変更するホワイトリストを見つけて、[操作] 列の 設定 をクリックします。
ホワイトリストの設定 パネルで、グループ内ホワイトリスト フィールドの IP アドレスまたは CIDR ブロックを更新します。
パラメーター
説明
グループ内ホワイトリスト
IP アドレスまたは CIDR ブロックを更新します。
説明IP アドレスと CIDR ブロックを入力できます。たとえば、192.168.0.1 IP アドレスと 192.168.0.0/24 CIDR ブロックを入力できます。
ホワイトリストには、最大 300 個の IP アドレスと CIDR ブロックを指定できます。
複数の IP アドレスと CIDR ブロックはカンマ (,) で区切ります。たとえば、192.168.0.1,192.168.0.0/24 と入力できます。
すべての IP アドレスからのアクセスをブロックする場合は、ホワイトリストに 127.0.0.1 を指定します。
すべての IP アドレスからのアクセスを許可するには、IP アドレス 0.0.0.0/0 を指定します。これはセキュリティリスクを引き起こす可能性があります。注意して進めてください。
はい をクリックします。
説明ホワイトリストの変更は約 1 分後に有効になります。
ホワイトリストを削除する
PolarDB-X コンソール にログインします。
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
[インスタンス] ページで、[PolarDB-X 2.0] タブをクリックします。
管理するインスタンスを見つけ、その ID をクリックします。
左側のナビゲーションウィンドウで、[構成管理] > [安全管理] を選択します。
[ホワイトリスト設定] タブで、削除するホワイトリストを見つけて、[操作] 列の 削除 をクリックします。
表示されるメッセージで、はい をクリックします。