Todos os produtos
Search
Central de documentação

AnalyticDB:Configurar uma lista de permissões

Última atualização: Aug 24, 2026

Para garantir a segurança e a estabilidade do seu banco de dados AnalyticDB for PostgreSQL, o sistema bloqueia por padrão o acesso de todos os endereços IP externos às instâncias do AnalyticDB for PostgreSQL. Antes de utilizar uma instância do AnalyticDB for PostgreSQL, adicione o endereço IP ou o bloco CIDR do seu cliente à lista de permissões da instância AnalyticDB for PostgreSQL. O uso adequado dessa lista proporciona um alto nível de segurança de acesso ao seu AnalyticDB for PostgreSQL. Recomendamos a manutenção regular da lista de permissões.

Antes de começar

Antes de configurar uma lista de permissões para uma instância do AnalyticDB for PostgreSQL, obtenha o endereço IP do seu cliente. O método varia conforme a localização do cliente.

Localização do cliente

Tipo de rede

Método

Instância ECS (recomendado)

VPC

Encontrar o endereço IP de uma instância ECS

Nota

Certifique-se de que a instância ECS e a instância AnalyticDB for PostgreSQL estejam na mesma VPC. Isso significa que os IDs das VPCs devem ser iguais. Caso estejam em VPCs diferentes, altere a VPC da instância ECS. Para mais informações, consulte Alterar a VPC de uma instância ECS.

Máquina local ou cloud de terceiros

Internet

O método para obter o endereço IP público da sua máquina local varia conforme o ambiente de rede e o sistema operacional.

  • Linux: Abra um terminal e execute o comando curl ifconfig.me.

  • Windows: No seu dispositivo local, acesse Query my IP para obter o endereço IP público.

  • macOS: Abra o aplicativo Terminal e execute o comando curl ifconfig.me.

Procedimento

  1. Faça login no console do AnalyticDB for PostgreSQL.

  2. No canto superior esquerdo do console, selecione uma região.

  3. Localize a instância que deseja gerenciar e clique no ID da instância.

  4. No painel de navegação à esquerda, clique em Security Controls.

  5. Na página Security Controls, realize as seguintes operações:

    • Criar um grupo de lista de permissões

      1. Clique em Create Whitelist.

      2. Na caixa de diálogo Create Whitelist, configure os seguintes parâmetros.

        Parâmetro

        Descrição

        Whitelist Name

        Nome do novo grupo de lista de permissões. O nome deve atender aos seguintes requisitos:

        • Deve conter apenas letras minúsculas, dígitos ou sublinhados (_).

        • Deve começar com uma letra minúscula e terminar com uma letra minúscula ou um dígito.

        • O comprimento deve ser de 2 a 32 caracteres.

        IP Addresses

        Endereços IP a serem adicionados à lista de permissões. Observe o seguinte:

        • Separe vários endereços IP com vírgulas (,). Endereços duplicados não são permitidos. É possível adicionar no máximo 999 endereços IP.

        • Utilize endereços IP no formato 10.23.12.24 e blocos CIDR no formato 10.23.12.24/24. CIDR refere-se a Classless Inter-Domain Routing. No modo CIDR, /24 especifica o comprimento do prefixo do endereço. O comprimento do prefixo pode ser um número inteiro de 1 a 32.

        • Definir o comprimento do prefixo como 0, como em 0.0.0.0/0 ou 127.0.0.1/0, permite o acesso de qualquer endereço IP. Isso representa um alto risco de segurança. Prossiga com cautela.

        • 127.0.0.1 nega o acesso de todos os endereços IP externos.

      3. Clique em OK.

    • Modificar os endereços IP em um grupo de lista de permissões

      1. Localize o grupo de lista de permissões desejado e clique em Modify na coluna Actions.

      2. No campo IP Addresses, adicione ou exclua endereços IP ou blocos CIDR.

        Nota

        Não é possível modificar o Whitelist Name.

      3. Clique em OK.

    • Excluir um grupo de lista de permissões

      Nota

      Não é possível excluir o grupo de lista de permissões padrão.

      1. Localize o grupo de lista de permissões desejado e clique em Delete na coluna Actions.

      2. Na caixa de diálogo Delete Whitelist, clique em OK.

    • Limpar o grupo de lista de permissões padrão

      1. Para o grupo de lista de permissões default, clique em Clear na coluna Actions.

      2. Na caixa de diálogo Clear Whitelist, clique em OK para limpar o grupo de lista de permissões padrão.

        Após limpar o grupo de lista de permissões padrão, apenas 127.0.0.1 permanecerá.

APIs relacionadas

API

Descrição

DescribeDBInstanceIPArrayList

Consulta os endereços IP incluídos na lista de permissões de uma instância.

ModifySecurityIps

Modifica as listas de permissões de uma instância.