ご利用の Tair(Redis 互換)インスタンスへの安全なアクセスを確保するには、クライアントとインスタンス間のネットワーク接続を確立し、IP ホワイトリストを設定する必要があります。
ネットワーク接続の確立
クライアントと Tair(Redis 互換)インスタンスとの正常な接続には、ネットワーク接続が必要です。クライアントの所在に応じて適切なネットワークタイプを選択してください。
|
クライアントの所在 |
推奨ネットワークタイプ |
説明 |
|
||
|
オンプレミスクライアント |
インターネット |
まず IP ホワイトリストを設定し、その後 パブリックエンドポイントを申請してください。 |
|
自社管理 IDC |
Express Connect を使用して、自社管理 IDC と Tair インスタンス間に専用の物理接続を確立します。これにより、オンプレミス環境とクラウド環境間で非公開ネットワーク接続が可能になります。 |
ネットワーク接続の詳細については、「ネットワーク接続の計画」をご参照ください。
IP ホワイトリストの設定
IP ホワイトリストに登録された IP アドレスのみがインスタンスにアクセスできます。
コンソールにログインし、「インスタンス」ページに移動します。上部ナビゲーションバーで管理対象のインスタンスが存在するリージョンを選択し、該当インスタンスのインスタンス ID をクリックします。
-
左側のナビゲーションウィンドウで、ホワイトリスト設定をクリックします。
-
クライアントの所在に応じて、ホワイトリストに IP アドレスを追加します。
ECS
-
デフォルト セキュリティグループで、変更をクリックします。
-
IP アドレスの追加方法で、ECS プライベート IP アドレスのインポートを選択します。同一リージョン内の ECS インスタンスのプライベート IP アドレスが表示されます。
IP アドレスにカーソルを合わせると、対応する ECS インスタンスの ID および名前が表示されます。
-
必要な IP アドレスを選択し、右側のボックスに移動させます。
-
[OK] をクリックします。
ACK
-
ホワイトリスト設定の横にある セキュリティグループ タブをクリックします。
-
セキュリティグループの追加をクリックします。表示されるダイアログボックスで、ご利用の ACK クラスターのセキュリティグループを選択し、右側のボックスに移動させます。
ACK のセキュリティグループを確認するには、「クラスター情報 > 基本情報 > ネットワーク > コントロールプレーンセキュリティグループに進んでください。
-
[OK] をクリックします。
オンプレミス
-
パブリック IP アドレスを確認するには、クライアントで次のコマンドを実行します:
curl ifconfig.me。 -
デフォルト セキュリティグループで、変更をクリックし、クライアントのパブリック IP アドレスを追加します。
-
[OK] をクリックします。
説明クライアントが動的 IP アドレスを使用している場合は、「動的 IP アドレスの IP ホワイトリストを設定する方法」をご参照ください。
IP ホワイトリストの詳細については、「IP ホワイトリストの設定」をご参照ください。
-
インターネット経由でインスタンスに接続する場合は、まず IP ホワイトリストを設定してください。その後、インスタンス詳細ページの「接続情報」セクションで パブリックエンドポイントを申請します。
次に、以下のいずれかの方法でインスタンスに接続します。
よくある質問
動的 IP のホワイトリスト
-
オートスケーリンググループ内の ECS インスタンスについては、「Tair インスタンスの IP ホワイトリストへの ECS インスタンスの自動追加・削除」をご参照ください。
-
固定範囲の IP アドレスについては、CIDR 表記で IP アドレスブロックを追加できます。たとえば、
10.23.12.0/24は10.23.12.0から10.23.12.255までの IP アドレス範囲を表します。 -
IP アドレスが予測不能に変化する場合は、スクリプトを使用して IP の変化をモニターし、ModifySecurityIps API オペレーションを呼び出して IP ホワイトリストを更新できます。