Um grupo de segurança do ECS atua como um firewall virtual que controla o tráfego de entrada e saída das instâncias do ECS associadas a ele. Este tópico descreve como configurar um grupo de segurança do ECS para permitir que as instâncias desse grupo acessem um cluster do PolarDB for MySQL.
Cenário
Após criar um cluster do PolarDB for MySQL, talvez você não consiga acessá-lo imediatamente. Adicione um grupo de segurança do ECS à lista de permissões do cluster PolarDB for MySQL. Assim, as instâncias do ECS desse grupo de segurança poderão acessar o cluster PolarDB for MySQL.
Para obter mais informações sobre grupos de segurança do ECS e como configurá-los no console do ECS, consulte Crie um grupo de segurança.
Você também pode adicionar os endereços IP das instâncias do ECS diretamente a uma lista de permissões de IP do cluster. Tanto as instâncias cujos endereços IP constam na lista de permissões quanto aquelas pertencentes ao grupo de segurança adicionado à lista de permissões do cluster terão acesso ao cluster PolarDB for MySQL.
Precauções
Adicione apenas grupos de segurança do ECS com o mesmo tipo de rede do cluster PolarDB for MySQL. Por exemplo, se o cluster estiver implantado em uma VPC, adicione somente grupos de segurança do ECS do tipo VPC.
É possível adicionar até 10 grupos de segurança a um cluster PolarDB for MySQL.
Ao configurar um grupo de segurança para o PolarDB for MySQL, o sistema adiciona apenas os endereços IP das instâncias do ECS desse grupo à lista de permissões do cluster. Essa operação é independente das regras definidas no grupo de segurança do ECS.
Procedimento
Faça login no console do PolarDB.
No painel de navegação à esquerda, clique em Clusters.
No canto superior esquerdo, selecione a região onde o cluster está implantado.
Localize o cluster desejado e clique no ID dele.
No painel de navegação à esquerda, escolha .
-
Na página Cluster Whitelists, clique em Select a security group ou em Configuration na coluna Actions do grupo de segurança alvo para alterar as configurações.
-
Na caixa de diálogo Select a security group, selecione o grupo de segurança desejado e clique em OK.
NotaPara obter mais informações sobre como criar um grupo de segurança do ECS, consulte Crie um grupo de segurança.
Operações relacionadas
|
API |
Descrição |
|
Consulta os endereços IP autorizados a acessar o cluster de banco de dados. |
|
|
Modifica os endereços IP autorizados a acessar o cluster de banco de dados. |