Um grupo de segurança do ECS atua como firewall virtual que controla o tráfego de entrada e saída das instâncias de ECS associadas. Este tópico descreve como configurar um grupo de segurança para um cluster PolarDB, permitindo que as instâncias de ECS desse grupo acessem o cluster correspondente do ou do .
Casos de uso
Após criar um cluster ou , o acesso não fica disponível imediatamente. Adicione um grupo de segurança do ECS à lista de permissões do cluster ou para que as instâncias de ECS desse grupo possam acessar o cluster ou .
Para mais informações sobre grupos de segurança do ECS e como configurá-los no console do ECS, consulte Crie um grupo de segurança.
Também é possível adicionar endereços IP individuais à lista de permissões. Tanto os endereços IP incluídos na lista quanto as instâncias de ECS dos grupos de segurança adicionados podem acessar o cluster ou .
Observações de uso
Adicione apenas grupos de segurança do ECS com o mesmo tipo de rede do seu cluster ou . Por exemplo, se o cluster estiver em uma VPC, adicione somente grupos de segurança do ECS que também estejam em uma VPC.
É possível adicionar no máximo 10 grupos de segurança por cluster ou .
Ao associar um grupo de segurança a um cluster ou , o PolarDB adiciona apenas os endereços IP das instâncias de ECS desse grupo à lista de permissões do cluster. As regras de entrada e saída do próprio grupo de segurança não se aplicam ao cluster.
Procedimento
Faça login no console do PolarDB. No painel de navegação à esquerda, clique em Clusters. Selecione a região onde o cluster está localizado e clique no ID do cluster desejado.
No painel de navegação à esquerda, escolha .
Na página Cluster Whitelist, clique em Select a security group. Para modificar um grupo de segurança existente, clique em Configuration na coluna Operation do grupo correspondente.
-
Na caixa de diálogo Select a security group, selecione um ou mais grupos de segurança e clique em OK.
O PolarDB adiciona automaticamente as instâncias de ECS dos grupos de segurança selecionados à lista de permissões do cluster e a mantém atualizada. É possível selecionar até 10 grupos de segurança.
Referência da API
|
API |
Descrição |
|
Obtém a lista de permissões de endereços IP de um cluster de banco de dados. |
|
|
Modifica a lista de permissões de endereços IP de um cluster de banco de dados. |