Para garantir a segurança e a estabilidade do seu banco de dados AnalyticDB for PostgreSQL, o sistema bloqueia por padrão o acesso de todos os endereços IP externos às instâncias do AnalyticDB for PostgreSQL. Antes de utilizar uma instância do AnalyticDB for PostgreSQL, adicione o endereço IP ou o bloco CIDR do seu cliente à lista de permissões da instância AnalyticDB for PostgreSQL. O uso adequado dessa lista proporciona um alto nível de segurança de acesso ao seu AnalyticDB for PostgreSQL. Recomendamos a manutenção regular da lista de permissões.
Antes de começar
Antes de configurar uma lista de permissões para uma instância do AnalyticDB for PostgreSQL, obtenha o endereço IP do seu cliente. O método varia conforme a localização do cliente.
|
Localização do cliente |
Tipo de rede |
Método |
|
Instância ECS (recomendado) |
VPC |
Encontrar o endereço IP de uma instância ECS Nota
Certifique-se de que a instância ECS e a instância AnalyticDB for PostgreSQL estejam na mesma VPC. Isso significa que os IDs das VPCs devem ser iguais. Caso estejam em VPCs diferentes, altere a VPC da instância ECS. Para mais informações, consulte Alterar a VPC de uma instância ECS. |
|
Máquina local ou cloud de terceiros |
Internet |
O método para obter o endereço IP público da sua máquina local varia conforme o ambiente de rede e o sistema operacional.
|
Procedimento
Faça login no console do AnalyticDB for PostgreSQL.
No canto superior esquerdo do console, selecione uma região.
Localize a instância que deseja gerenciar e clique no ID da instância.
No painel de navegação à esquerda, clique em Security Controls.
-
Na página Security Controls, realize as seguintes operações:
-
Criar um grupo de lista de permissões
Clique em Create Whitelist.
-
Na caixa de diálogo Create Whitelist, configure os seguintes parâmetros.
Parâmetro
Descrição
Whitelist Name
Nome do novo grupo de lista de permissões. O nome deve atender aos seguintes requisitos:
-
Deve conter apenas letras minúsculas, dígitos ou sublinhados (_).
-
Deve começar com uma letra minúscula e terminar com uma letra minúscula ou um dígito.
-
O comprimento deve ser de 2 a 32 caracteres.
IP Addresses
Endereços IP a serem adicionados à lista de permissões. Observe o seguinte:
-
Separe vários endereços IP com vírgulas (,). Endereços duplicados não são permitidos. É possível adicionar no máximo 999 endereços IP.
-
Utilize endereços IP no formato
10.23.12.24e blocos CIDR no formato10.23.12.24/24. CIDR refere-se a Classless Inter-Domain Routing. No modo CIDR, /24 especifica o comprimento do prefixo do endereço. O comprimento do prefixo pode ser um número inteiro de 1 a 32. -
Definir o comprimento do prefixo como 0, como em
0.0.0.0/0ou127.0.0.1/0, permite o acesso de qualquer endereço IP. Isso representa um alto risco de segurança. Prossiga com cautela. -
127.0.0.1nega o acesso de todos os endereços IP externos.
-
Clique em OK.
-
Modificar os endereços IP em um grupo de lista de permissões
Localize o grupo de lista de permissões desejado e clique em Modify na coluna Actions.
-
No campo IP Addresses, adicione ou exclua endereços IP ou blocos CIDR.
NotaNão é possível modificar o Whitelist Name.
Clique em OK.
-
Excluir um grupo de lista de permissões
NotaNão é possível excluir o grupo de lista de permissões padrão.
Localize o grupo de lista de permissões desejado e clique em Delete na coluna Actions.
Na caixa de diálogo Delete Whitelist, clique em OK.
-
Limpar o grupo de lista de permissões padrão
Para o grupo de lista de permissões
default, clique em Clear na coluna Actions.-
Na caixa de diálogo Clear Whitelist, clique em OK para limpar o grupo de lista de permissões padrão.
Após limpar o grupo de lista de permissões padrão, apenas
127.0.0.1permanecerá.
-
APIs relacionadas
|
API |
Descrição |
|
Consulta os endereços IP incluídos na lista de permissões de uma instância. |
|
|
Modifica as listas de permissões de uma instância. |