No modo de lista de permissões padrão, uma lista de permissões de endereços IP pode conter endereços IP da rede clássica e de VPC, sem distinção de tipo de rede. O modo de lista de permissões aprimorado vincula cada lista de permissões de endereços IP a um tipo de rede específico (rede clássica ou VPC). Ao criar uma lista de permissões de endereços IP no modo aprimorado, especifique o tipo de rede. Isso separa o controle de acesso por tipo de rede.
Pré-requisitos
Antes de começar, certifique-se de ter:
-
Uma instância do ApsaraDB RDS for PostgreSQL que execute uma das seguintes versões:
PostgreSQL 10 no RDS High-availability Edition com Premium Local SSDs
PostgreSQL 9.4 no RDS High-availability Edition com Premium Local SSDs
Observações de uso
Esta operação é irreversível. Após a mudança para o modo de lista de permissões aprimorado, a instância não pode retornar ao modo de lista de permissões padrão.
No modo de lista de permissões aprimorado, uma lista de permissões de endereços IP de rede clássica também controla o acesso à Internet. Para acessar a instância RDS pela Internet, adicione o endereço IP público do host a uma lista de permissões de rede clássica.
Essa alteração leva aproximadamente 3 minutos. O aplicativo permanece conectado à instância RDS durante esse período.
Após a mudança para o modo de lista de permissões aprimorado, a configuração do grupo de segurança do Elastic Compute Service (ECS) permanece inalterada. Para mais informações, consulte Configure an IP address whitelist for an ApsaraDB RDS for PostgreSQL instance.
O que muda após a alteração
A alteração cria automaticamente listas de permissões específicas por tipo de rede com base na configuração de rede atual da instância:
|
Configuração de rede |
Resultado |
|
VPC |
O sistema cria uma lista de permissões de endereços IP do tipo VPC e copia todos os endereços IP e blocos CIDR das listas originais para ela. |
|
Rede clássica |
O sistema cria uma lista de permissões de endereços IP de rede clássica e copia todos os endereços IP e blocos CIDR das listas originais para ela. |
|
Modo de acesso híbrido |
O sistema cria duas listas de permissões de endereços IP: uma do tipo VPC e outra de rede clássica. Ambas contêm todos os endereços IP e blocos CIDR das listas originais. Para mais informações, consulte Configure the hybrid access solution for an ApsaraDB RDS for PostgreSQL instance. |
Procedimento
Acesse a página Instâncias. Na barra de navegação superior, selecione a região onde a instância RDS está localizada. Encontre a instância e clique no ID da instância.
No painel de navegação à esquerda, clique em Whitelist and SecGroup.
Na guia Whitelist Settings, clique em Switch to Enhanced Whitelist (Recommended).
Na mensagem de confirmação, clique em Confirm.
Perguntas frequentes
Como permitir o acesso à Internet para minha instância RDS no modo de lista de permissões aprimorado?
Adicione o endereço IP público do host a uma lista de permissões de endereços IP de rede clássica. No modo de lista de permissões aprimorado, a lista de permissões de rede clássica controla o acesso à rede clássica e à Internet.
Qual é a vantagem do modo de lista de permissões aprimorado em relação ao modo padrão?
No modo padrão, uma única lista de permissões se aplica a todas as conexões, independentemente do tipo de rede. No modo aprimorado, cada lista de permissões fica restrita a um tipo de rede específico. Por exemplo, um endereço IP em uma lista de permissões de VPC concede acesso apenas por essa VPC, e não pela Internet.