Após criar um cluster do ApsaraDB for HBase, configure uma lista de permissões ou associe um grupo de segurança do Elastic Compute Service (ECS) ao cluster. Assim, os clientes na lista de permissões ou as instâncias ECS no grupo de segurança poderão acessar o cluster do ApsaraDB for HBase.
Informações básicas
Por padrão, um cluster do ApsaraDB for HBase fica inacessível após a criação para garantir a segurança do banco de dados. Não é possível executar as seguintes operações no cluster do ApsaraDB for HBase:
Usar componentes open source, como Apache HBase, Ganglia e Hadoop Distributed File System (HDFS), para operar o cluster do ApsaraDB for HBase.
Ler ou gravar dados no cluster do ApsaraDB for HBase.
Antes de usar um cluster do ApsaraDB for HBase, adicione os endereços IP dos clientes à lista de permissões do cluster ou associe um grupo de segurança do ECS a ele.
Você pode configurar uma lista de permissões e um grupo de segurança do ECS simultaneamente para o cluster do ApsaraDB for HBase. Os clientes na lista de permissões e as instâncias ECS no grupo de segurança terão acesso ao cluster.
Configurar uma lista de permissões
Faça login no console do ApsaraDB for HBase.
Na barra de navegação superior, selecione a região onde o cluster está implantado.
Na página Clusters, localize o cluster que deseja gerenciar e clique em ID correspondente.
No painel de navegação à esquerda, clique em Access Control.
Na aba Whitelist Setting, clique em Modify Whitelist.
-
Na caixa de diálogo Modify Whitelist, insira os endereços IP ou blocos CIDR e clique em OK.
NotaA lista de permissões padrão contém apenas 127.0.0.1. Se essa configuração for mantida, nenhum cliente terá acesso ao cluster.
Inserir 0.0.0.0 ou 0.0.0.0/0 no campo Whitelist, ou deixá-lo vazio, permite solicitações de acesso de todos os endereços IP. Isso representa um alto risco de segurança para os bancos de dados. Para garantir a proteção dos dados, não insira 0.0.0.0 ou 0.0.0.0/0 no campo Whitelist.
Para acessar o cluster por meio de um endereço IP público, informe esse endereço no campo Whitelist. Caso utilize um cliente local, pesquise o endereço IP público dessa máquina e adicione-o à lista.
Associar um grupo de segurança ao cluster do ApsaraDB for HBase
Um grupo de segurança atua como firewall virtual para controlar o tráfego de entrada e saída das instâncias ECS associadas. Ao associar um grupo de segurança a um cluster do ApsaraDB for HBase, as instâncias ECS desse grupo passam a ter acesso ao cluster.
Somente clusters do ApsaraDB for HBase nas edições Standard e Performance-enhanced oferecem suporte a grupos de segurança.
Antes de associar um grupo de segurança, verifique se as instâncias ECS do grupo e o cluster do ApsaraDB for HBase estão implantados na mesma Virtual Private Cloud (VPC).
É possível associar até três grupos de segurança a um cluster do ApsaraDB for HBase.
Faça login no console do ApsaraDB for HBase.
Na barra de navegação superior, selecione a região onde o cluster está implantado.
Na página Clusters, localize o cluster que deseja gerenciar e clique em ID correspondente.
No painel de navegação à esquerda, clique em Access Control.
Clique em aba Security Group.
Clique em Add Security Group.
Na caixa de diálogo Add Security Group, selecione o grupo desejado e clique em OK.