Por padrão, o Lindorm bloqueia todo o acesso externo às instâncias. Adicione os endereços IP dos clientes à lista de permissões antes de se conectar a uma instância do Lindorm. Mantenha as listas de permissões sempre atualizadas.
Preparação
Antes de configurar uma lista de permissões para uma instância do Lindorm, obtenha o endereço IP do cliente a ser adicionado conforme a localização dele.
Localização do cliente | Tipo de rede da conexão | Como obter o endereço IP do cliente |
(Recomendado) Instância ECS | VPC | Consultar o endereço IP de uma instância ECS Nota A instância ECS e a instância do Lindorm devem pertencer à mesma virtual private cloud (VPC). |
Ambiente local | Internet | Escolha um dos métodos abaixo conforme o sistema operacional do dispositivo local:
|
Procedimento
Defina o bloco CIDR de IP como 0.0.0.0/0 permite que todos os endereços IP acessem a instância do Lindorm. Isso expõe o Lindorm a alto risco de segurança. Portanto, não adicione 0.0.0.0/0 à lista de permissões.
Faça login no console do Lindorm.
No canto superior esquerdo da página, selecione a região onde a instância está implantada.
Na página Instances, clique em ID da instância desejada ou em View Instance Details na coluna Actions da instância.
No painel de navegação à esquerda, clique em Access Control.
Clique em Create Whitelist.
-
Na caixa de diálogo Create Whitelist, defina Whitelist Name e Whitelist.
ImportanteO nome do grupo aceita apenas letras, dígitos e sublinhados.
-
Há suporte aos seguintes formatos de endereços IP ou blocos CIDR:
Endereço IP único. Exemplo: 192,0.XX.XX.
Blocos CIDR de IP no modo CIDR (Classless Inter-Domain Routing). Exemplo: 192,0.XX.XX/24, em que /24 indica o comprimento do prefixo. O intervalo é [1, 32].
Separe vários endereços IP ou blocos CIDR por vírgulas (,).
Defina o endereço IP como 127.0.0.1 impede o acesso de qualquer endereço IP à instância do Lindorm.
-
Clique em OK.
Depois, clique em Modify Group na coluna Actions do Whitelist Name desejado para modificar os endereços IP existentes na lista de permissões. Também é possível criar uma nova lista de permissões de grupo para gerencie diferentes conjuntos de endereços IP.