建立RDS執行個體後，您需要設定RDS執行個體的白名單，以允許外部裝置訪問該RDS執行個體。預設的白名單只包含預設IP地址127.0.0.1，表示任何裝置均無法訪問該RDS執行個體。

白名單可以讓RDS執行個體得到進階別的訪問安全保護，建議您定期維護白名單。設定白名單不會影響RDS執行個體的正常運行。

注意事項

  • 預設的IP白名單分組只能被修改或清空，不能被刪除。
  • 若將白名單設定為%或者0.0.0.0/0，表示允許任何IP地址訪問該RDS執行個體。該設定將極大降低資料庫的安全性，如非必要請勿使用。

操作步驟

  1. 登入RDS管理主控台。
  2. 選擇目標執行個體所在地區。
  3. 單擊目標執行個體的ID，進入基本資料頁面。
  4. 在左側導覽列中選擇資料安全性。
  5. 在白名單設定頁面中，單擊default白名單分組中的修改，如下圖所示。
    说明 您也可以單擊添加白名單分組建立自訂分組。


  6. 在修改白名單分組對話方塊中，填寫需要訪問該執行個體的IP地址或 IP 段，然後單擊確定。
    • 若填寫IP段，如10.10.10.0/24，則表示10.10.10.X的IP地址都可以訪問該RDS執行個體。
    • 若您需要添加多個IP地址或IP段，請用英文逗號隔開（逗號前後都不能有空格），例如192.168.0.1,172.16.213.9。
    • 單擊載入ECS內網IP後，將顯示您當前阿里雲帳號下所有ECS執行個體的IP地址，可快速添加ECS內網IP地址到白名單中。
    说明 當您在default分組中添加新的IP地址或IP段後，預設地址127.0.0.1會被自動刪除。