ApsaraDB RDS:ホワイトリストの一般的なユースケースと問題

ホワイトリストにデフォルトの IP アドレス 127.0.0.1 のみ含まれている場合

デフォルトのホワイトリストには 127.0.0.1 のみが含まれており、すべての外部アクセスがブロックされます。 インスタンスに接続する必要があるデバイスの IP アドレスを追加してください。

0.0.0.0/0 の代わりに 0.0.0.0 が追加された場合

0.0.0.0 は有効な CIDR ブロックではありません。 すべての IP アドレスからの接続を許可するには、代わりに 0.0.0.0/0 を追加してください。

ホワイトリストに登録したパブリック IP アドレスで接続できない場合

このエラーには、通常、次の 2 つの原因があります。

• 動的 IP アドレス： ご利用のインターネットサービスプロバイダー (ISP) は、定期的に変更される動的 IP アドレスを割り当てることがあります。 追加したアドレスは、すでに無効になっている可能性があります。

• 不正確な IP 検索ツール： パブリック IP アドレスの検索に使用したツールや Web サイトが、不正確な結果を返した可能性があります。

詳細については、「ローカルサーバーからインターネット経由で ApsaraDB RDS for MySQL または ApsaraDB RDS for MariaDB インスタンスに接続できないのはなぜですか」をご参照ください。

高セキュリティホワイトリストに追加された IP アドレスが機能しない場合

高セキュリティホワイトリストモードでは、ApsaraDB RDS はクラシックネットワークと仮想プライベートクラウド (VPC) を区別します。 VPC タイプのホワイトリストに追加された IP アドレスは VPC 接続にのみ適用され、クラシックネットワーク接続には適用されません。逆も同様です。

クライアントが使用しているネットワークタイプと一致するホワイトリストに、IP アドレスを追加してください。

IP アドレスホワイトリストとセキュリティグループの両方を使用できますか。

はい。 両方を設定した場合、ホワイトリスト内のすべての IP アドレス、およびセキュリティグループ内のすべての Elastic Compute Service (ECS) インスタンスからのアクセスが許可されます。

ali_dms_group および hdm_security_ips ホワイトリストとは何ですか。

Data Management (DMS) または DAS からインスタンスに接続すると、お客様による権限付与時に、システムは専用のホワイトリストを自動的に作成します。

• ali_dms_group — DMS 用に作成

• hdm_security_ips — DAS 用に作成

これらのホワイトリストは変更または削除しないでください。 変更または削除すると、DMS および DAS がインスタンスにアクセスできなくなります。 どちらのサービスも、お客様のビジネスデータを操作することはありません。