ApsaraDB for SelectDB データベースのセキュリティと安定性を確保するため、デフォルトでは、すべての IP アドレスから ApsaraDB for SelectDB インスタンスへのアクセスがブロックされています。 ApsaraDB for SelectDB インスタンスを使用する前に、インスタンスへのアクセスに必要な IP アドレスまたは CIDR ブロックをホワイトリストに追加します。
注意事項
ホワイトリスト内の IP アドレスは、ご利用のインスタンスにアクセスできます。高いレベルのアクセスセキュリティを確保するため、ホワイトリストを定期的にメンテナンスしてください。
デフォルトのホワイトリストグループ (default) は削除できません。その中の IP アドレスのみ変更または削除できます。このグループには、初期状態で IP アドレス
127.0.0.1のみが含まれています。ホワイトリストの数:
1 つのインスタンスには、最大 200 個の IP アドレスと CIDR ブロックをホワイトリストに設定できます。
1 つのホワイトリストグループには、最大 50 個の IP アドレスと CIDR ブロックを含めることができます。
IP アドレスや CIDR ブロックの追加、変更、削除など、ホワイトリストへの変更が適用されるまでには約 1 分かかります。
ホワイトリストに 0.0.0.0/0 を追加すると、すべての IP アドレスがインスタンスにアクセスできるようになります。この操作は高いセキュリティリスクを生み出し、不正アクセスにつながる可能性があります。この設定は慎重に使用してください。
ホワイトリストを設定すると、ホワイトリスト内の IP アドレスは ApsaraDB for SelectDB インスタンスの関連 API にアクセスできます。詳細については、「」および「OPENAPI OVERVIEW」をご参照ください。
インスタンスへの影響
ホワイトリストを設定しても、ApsaraDB for SelectDB インスタンスの通常の操作には影響しません。
手順
ApsaraDB for SelectDB コンソールにログインします。
左上隅で、インスタンスのリージョンを選択します。
インスタンスリスト ページで、目的のインスタンスを見つけ、その インスタンス ID をクリックします。
インスタンスの詳細 ページの左側にあるナビゲーションペインで、データセキュリティ をクリックします。
「ホワイトリストグループ」ページで、default グループを見つけ、「操作」列の変更をクリックします。
説明または、ホワイトリストグループの作成 をクリックします。ホワイトリストグループの作成 パネルで、グループ名 を入力し、ホワイトリスト フィールドにエントリを追加します。
ホワイトリストグループの変更 パネルで、IP アドレスまたは CIDR ブロックを追加します。
説明オフィスネットワークのパブリック IP アドレスは頻繁に変更される可能性があります。表示される IP アドレスが実際のパブリック IP ではない場合があります。whatsmyip などの IP 検索サービスを使用して、パブリック IP アドレスを確認してください。
確定する をクリックします。
保存すると、新しいエントリがホワイトリストグループページに表示されます。