Antes de usar uma instância do ApsaraDB for Memcache, adicione os endereços IP ou blocos CIDR com acesso permitido à lista de permissões da instância. Essa medida garante a segurança e a estabilidade do banco de dados. Configure adequadamente a lista de permissões aumenta a segurança de acesso ao Memcache. Recomendamos manter essa lista atualizada regularmente.
Observações de uso
A instância do Elastic Compute Service (ECS) cujo endereço IP está na lista de permissões deve estar implantada na mesma região da instância do Memcache.
Se uma aplicação em uma instância ECS precisar acessar várias instâncias do Memcache, adicione o endereço IP dessa instância ECS às listas de permissões das instâncias do Memcache correspondentes.
Procedimento
Faça login no console do ApsaraDB for Memcache e localize a instância desejada do ApsaraDB for Memcache.
Clique em ID da instância desejada.
No painel de navegação à esquerda, clique em Whitelist Settings.
-
Localize a lista de permissões default e modifique Modify.
Você também pode clicar em Add Whitelist para crie uma lista de permissões de endereços IP. O nome da lista deve ter de 2 a 32 caracteres e conter apenas letras minúsculas, dígitos e sublinhados (_). O nome deve começar com uma letra minúscula e terminar com uma letra minúscula ou dígito.
-
Na caixa de diálogo Modify Whitelist, execute uma das seguintes operações:
-
Adicionar manualmente endereços IP ou blocos CIDR à lista de permissões
-
Separe os endereços IP por vírgulas (,). É possível adicionar até 1.000 endereços IP exclusivos. Os formatos a seguir são suportados:
10.23.12.24 (endereço IP)
10.23.12.24/24 (bloco CIDR em que /24 indica um prefixo de 24 bits. Substitua 24 por qualquer valor entre 1 e 32.)
Defina o comprimento do prefixo como 0 (por exemplo, 0.0.0.0/0 ou 127.0.0.1/0) permite o acesso de todos os endereços IP à instância. Essa configuração representa alto risco de segurança. Prossiga com cautela.
-
-
Adicionar endereços IP privados de instâncias ECS à lista de permissões
Selecione Load ECS Internal Network IP.
Selecione os endereços IP privados das instâncias ECS conforme suas necessidades de negócio e adicione-os à lista de permissões.
-
Clique em OK.