Por padrão, nenhum dispositivo externo pode se conectar a uma instância do ApsaraDB RDS for MariaDB. Configure uma lista de permissões de endereços IP para especificar quais endereços IP ou blocos CIDR têm permissão para se conectar.
Pré-requisitos
Antes de começar, verifique se você tem:
Uma instância do ApsaraDB RDS for MariaDB em execução
Os endereços IP ou blocos CIDR dos clientes que precisam de acesso ao banco de dados
Como funciona
Toda instância do RDS for MariaDB possui uma lista de permissões padrão rotulada como default, pré-preenchida com 127.0.0.1. Essa entrada bloqueia todas as conexões externas. Adicione os endereços IP do seu cliente a uma lista de permissões para liberar o acesso.
As instâncias do RDS for MariaDB operam exclusivamente em nuvens privadas virtuais (VPCs). O modo de lista de permissões padrão aceita endereços IP tanto de VPCs quanto de redes clássicas.
Recomendamos que você atualize regularmente as listas de permissões de endereços IP configuradas.
Limites
|
Limite |
Detalhes |
|
Máximo de listas de permissões por instância |
50 |
|
Máximo de endereços IP e blocos CIDR por instância |
1.000 |
|
Faixa de prefixo de bloco CIDR |
1–32 (por exemplo, |
Caso precise adicionar muitos endereços, consolide-os em blocos CIDR. Para mais detalhes, consulte Perguntas frequentes sobre blocos CIDR.
Listas de permissões gerenciadas pelo sistema
Ao utilizar um serviço da Alibaba Cloud para se conectar à sua instância, esse serviço cria automaticamente sua própria lista de permissões:
O Data Management (DMS) cria a lista ali_dms_group
O Database Autonomy Service (DAS) cria a lista hdm_security_ips
Não modifique nem exclua essas listas de permissões gerenciadas pelo sistema.
Não adicione seus próprios endereços IP de serviço às listas de permissões gerenciadas pelo sistema. Essas entradas podem ser sobrescritas durante atualizações do serviço, o que pode interromper sua conexão. Para instâncias criadas após dezembro de 2020, a lista hdm_security_ips fica oculta no console para evitar alterações acidentais.
Comportamento da lista de permissões padrão
A lista de permissões default pode ser modificada ou limpa, mas não pode ser excluída.
Adicionar endereços IP a uma lista de permissões
Acesse a página Instances. Na barra de navegação superior, selecione a região onde sua instância está localizada e clique em Whitelist and SecGroup.
No painel de navegação à esquerda, clique em Whitelist and SecGroup.
-
Na aba Whitelist Settings, clique em Modify ao lado da lista de permissões default.
Para criar uma lista de permissões separada em vez de modificar a padrão, clique em Create Whitelist .
-
Na caixa de diálogo Edit Whitelist, insira os endereços IP ou blocos CIDR a serem permitidos e clique em OK.
Separe várias entradas com vírgulas, sem espaços. Exemplo:
192.168.0.1,172.16.213.9Após salvar, o espaço reservado127.0.0.1é removido automaticamente da lista de permissões default.Para adicionar endereços IP de instâncias ECS, clique em Add Internal IP Addresses of ECS Instances para navegar e selecioná-los em sua conta.
As alterações levam aproximadamente 1 minuto para entrar em vigor.
Solução de problemas
A aba Whitelist Settings mostra apenas 127.0.0.1
A instância não está aceitando nenhuma conexão. Adicione os endereços IP das suas máquinas cliente à lista de permissões default ou crie uma nova lista de permissões.
Uma lista de permissões contém apenas 0.0.0.0
A entrada 0.0.0.0 (sem /0) não concede acesso a todos os dispositivos. Para abrir a instância para todos os endereços IP, adicione 0.0.0.0/0.
Se você deseja permitir que todos os dispositivos acessem a instância RDS, é necessário adicionar a entrada 0.0.0.0/0 a uma lista de permissões de endereços IP da instância RDS. Proceda com cautela.
A conexão ainda falha após adicionar o endereço IP correto
O endereço IP adicionado pode não corresponder ao seu IP de saída real. Duas causas comuns:
Seu provedor de internet atribui um IP público dinâmico que muda ao longo do tempo.
A ferramenta ou site usado para consultar seu IP retornou um resultado impreciso.
Para mais informações, consulte Por que não consigo me conectar à minha instância RDS a partir de um servidor local pela Internet?
Perguntas frequentes
A lista de permissões entra em vigor imediatamente após eu salvá-la?
Não. As alterações levam aproximadamente 1 minuto para se propagar.
Vejo listas de permissões que não criei. Isso é normal?
Sim. Se essas listas de permissões contiverem endereços IP privados, elas foram criadas automaticamente por serviços da Alibaba Cloud, como DMS e DAS. Elas não afetam seus dados e não exigem nenhuma ação.
Minha instância corre risco se eu desativar o acesso à Internet e usar apenas o acesso pela rede interna?
Sim. O acesso apenas pela rede interna não isola totalmente sua instância. Para maior segurança, mantenha sua instância em uma VPC. Apenas instâncias do Elastic Compute Service (ECS) na mesma VPC podem se conectar, e somente se seus endereços IP estiverem incluídos em uma lista de permissões.