Associe um grupo de segurança do Elastic Compute Service (ECS) à sua instância RDS para conceder acesso ao banco de dados a todas as instâncias ECS desse grupo, sem precisar gerenciar endereços IP individuais na lista de permissões.
Pré-requisitos
Antes de começar, verifique se você tem:
Uma instância RDS for MySQL com MySQL 8.0, 5,7 ou 5,6
Um grupo de segurança do ECS com o mesmo tipo de rede da instância RDS (por exemplo, ambos VPC)
Grupos de segurança versus listas de permissões de endereços IP
Ambos os métodos podem estar ativos simultaneamente. Todos os endereços IP nas listas de permissões configuradas e todas as instâncias ECS nos grupos de segurança configurados têm acesso à instância RDS.
|
Método |
Mais indicado para |
|
Lista de permissões de endereços IP |
Conceder acesso a endereços IP específicos ou blocos CIDR |
|
Grupo de segurança |
Conceder acesso a todas as instâncias ECS em um grupo, com gerenciamento centralizado |
Para obter mais informações sobre listas de permissões de endereços IP, consulte Configurar uma lista de permissões de endereços IP para uma instância do ApsaraDB RDS for MySQL.
Limitações
O grupo de segurança deve ter o mesmo tipo de rede da instância RDS. Se a instância RDS usar Virtual Private Cloud (VPC), adicione apenas grupos de segurança do tipo VPC.
Ao alterar o tipo de rede de uma instância RDS, todos os grupos de segurança configurados tornam-se inválidos. Reconfigure os grupos de segurança para corresponder ao novo tipo de rede.
Cada instância RDS aceita no máximo 10 grupos de segurança.
Algumas regiões não oferecem suporte a grupos de segurança. Para instâncias nessas regiões, utilize uma lista de permissões de endereços IP.
Adicionar um grupo de segurança
Siga este procedimento quando suas instâncias de aplicação ECS precisarem acessar o mesmo banco de dados RDS. Em vez de listar cada endereço IP privado do ECS na lista de permissões, adicione o grupo de segurança do ECS que contém essas instâncias.
Acesse a página Instances. Na barra de navegação superior, selecione a região onde está sua instância RDS. Localize a instância e clique em seu respectivo ID.
No painel de navegação à esquerda, clique em Whitelist and SecGroup. Na página exibida, clique em Security Group.
-
Clique em Add Security Group.
NotaGrupos de segurança com a tag VPC contêm instâncias ECS em nuvens privadas virtuais. Selecione o grupo correspondente ao tipo de rede da sua instância RDS.
Selecione o grupo de segurança e clique em OK.
Próximos passos
Referência de API
|
Operação |
Descrição |
|
Consulta os grupos de segurança do ECS associados a uma instância. |
|
|
Modifica os grupos de segurança do ECS associados a uma instância. |