Use listas de permissões para controlar o acesso às suas instâncias PolarDB-X. A configuração de uma lista de permissões não afeta o funcionamento da sua instância PolarDB-X, e a manutenção regular garante um alto nível de segurança de acesso para a sua instância PolarDB-X.
Notas de uso
Após a criação de uma instância, o grupo de lista de permissões padrão contém apenas o endereço IP
127.0.0.1. Essa configuração bloqueia o acesso de todos os endereços IP externos ao banco de dados. Para obter segurança ideal, adicione apenas os endereços IP públicos ou blocos CIDR dos seus servidores de aplicação à lista de permissões.Crie até 50 grupos de lista de permissões. Cada grupo de lista de permissões pode conter até 300 endereços IP ou blocos CIDR.
Endereços IPv6 não são suportados.
Adicionar um grupo de lista de permissões
Faça login no console do PolarDB-X.
Na barra de navegação superior, selecione a região onde a instância está implantada.
Na página Instances, clique na guia PolarDB-X 2.0.
Encontre a instância e clique no Instance ID para acessar a página de detalhes da instância.
No painel de navegação à esquerda, clique em .
Na guia Whitelists, clique em Add Whitelist no canto superior esquerdo.
-
No painel Add Whitelist, configure os seguintes parâmetros.
Parâmetro
Descrição
Group Name
Insira um nome para o grupo de lista de permissões.
Group Whitelist
Insira os endereços IP.
Nota-
Insira endereços IP, como 192.168.0.1, ou blocos CIDR, como 192.168.0.0/24.
-
Cada grupo de lista de permissões pode conter até 300 endereços IP ou blocos CIDR.
-
Separe vários endereços IP com vírgulas (,), por exemplo, 192.168.0.1,192.168.0.0/24.
-
Inserir apenas 127.0.0.1 impede o acesso de qualquer endereço IP externo.
-
PolarDB-X permite inserir 0.0.0.0/0 para conceder acesso de todos os endereços IP. Essa configuração representa um risco de segurança. Use com cautela.
-
-
Clique em OK.
NotaAs alterações na lista de permissões levam cerca de um minuto para entrar em vigor.
Modificar um grupo de lista de permissões
Faça login no console do PolarDB-X.
Na barra de navegação superior, selecione a região onde a instância está implantada.
Na página Instances, clique na guia PolarDB-X 2.0.
Encontre a instância e clique no Instance ID para acessar a página de detalhes da instância.
No painel de navegação à esquerda, clique em .
Na guia Whitelists, encontre o grupo de lista de permissões desejado e clique em Configuration na coluna Actions.
-
No painel Configure Whitelist, modifique a Group Whitelist.
Parâmetro
Descrição
Group Whitelist
Insira os endereços IP.
Nota-
Insira endereços IP, como 192.168.0.1, ou blocos CIDR, como 192.168.0.0/24.
-
Cada grupo de lista de permissões pode conter até 300 endereços IP ou blocos CIDR.
-
Separe vários endereços IP com vírgulas (,), por exemplo, 192.168.0.1,192.168.0.0/24.
-
Inserir apenas 127.0.0.1 impede o acesso de qualquer endereço IP externo.
-
PolarDB-X permite inserir 0.0.0.0/0 para conceder acesso de todos os endereços IP. Essa configuração representa um risco de segurança. Use com cautela.
-
-
Clique em OK.
NotaAs alterações na lista de permissões levam cerca de um minuto para entrar em vigor.
Excluir um grupo de lista de permissões
Faça login no console do PolarDB-X.
Na barra de navegação superior, selecione a região onde a instância está implantada.
Na página Instances, clique na guia PolarDB-X 2.0.
Encontre a instância e clique no Instance ID para acessar a página de detalhes da instância.
No painel de navegação à esquerda, clique em .
Na guia Whitelists, encontre o grupo de lista de permissões desejado e clique em Delete na coluna Actions.
Na caixa de diálogo exibida, clique em OK.