ApsaraDB RDS：設定白名單

操作環境

IP白名單指允許訪問RDS執行個體的IP清單。設定IP白名單可以讓RDS執行個體得到進階別的訪問安全保護，建議您定期維護白名單。

通常需要設定IP白名單的情境如下：

• 情境1：建立RDS執行個體後，您需要將外部IP地址添加至IP白名單中，外部裝置才可以正常訪問該RDS執行個體。

• 情境2：當資料庫連接異常時，您可以檢查白名單設定是否正確。

不同串連情境下，IP白名單的設定請參見下表。

注意事項

• 單個執行個體最多支援50個IP白名單分組。

• 設定白名單不會影響RDS執行個體的正常運行。

• 白名單分組僅用於IP地址管理，不會影響實際存取權限。所有分組中的IP地址對RDS執行個體的存取權限是一致的。

• 預設的IP白名單分組（default ）不能刪除，只能清空。

• 請勿修改或刪除系統自動產生的分組，避免影響相關產品的使用。例如ali_dms_group（DMS產品IP地址白名單分組）、hdm_security_ips（DAS產品IP地址白名單分組）。

  重要

  為防止誤修改或刪除白名單分組，2020年12月之後的建立執行個體，hdm_security_ips白名單分組對使用者不可見。

• 預設的IP白名單僅包含127.0.0.1，表示除了本地IP 127.0.0.1之外，任何其他IP均無法訪問該RDS執行個體。

設定通用模式IP白名單

1. 訪問RDS執行個體列表，在上方選擇地區，然後單擊目標執行個體ID。

2. 在左側導覽列單擊白名單與安全性群組。

3. 單擊添加白名單分組，填寫分組名稱或單擊已有分組的修改。

4. 填寫需要訪問該執行個體的IP地址或IP段，然後單擊確定。

   重要

   • 用英文逗號隔開多個IP地址或IP段，且逗號前後不能有空格，例如192.168.0.1,172.16.213.9。

   • 單個執行個體最多添加1000個IP地址或IP段。當IP地址較多時，建議將零散的IP合并為IP段，例如10.10.10.0/24。

5. （可選）如果當前執行個體包含唯讀執行個體，可以通過參數白名單同步到唯讀執行個體配置白名單同步，將主執行個體的白名單同步至指定的唯讀執行個體。當有多個唯讀執行個體時，支援多選。

6. （可選）單擊載入ECS內網IP，將顯示您當前阿里雲帳號下所有ECS執行個體的IP地址，可快速將ECS私人IP地址添加到白名單中。

   

高安全白名單模式IP白名單

高安全白名單模式區分傳統網路和專用網路，白名單分組需指定網路隔離模式，例如，傳統網路的白名單IP地址不可從專用網路訪問RDS執行個體，反之亦然。

如果高效能本地碟執行個體已經是高安全白名單模式，參見下文進行設定即可。如果需要切換為高安全白名單模式，請參見切換為高安全白名單模式。

1. 訪問RDS執行個體列表，在上方選擇地區，然後單擊目標執行個體ID。

2. 在左側導覽列單擊白名單與安全性群組。

3. 單擊添加白名單分組，選擇網路隔離模式。

4. 填寫分組名稱。

5. 在組內白名單中，填寫需要訪問該執行個體的IP地址或IP段，然後單擊確定。

   重要

   • 用英文逗號隔開多個IP地址或IP段，且逗號前後不能有空格，例如192.168.0.1,172.16.213.9。

   • 單個執行個體最多添加1000個IP地址或IP段。當IP地址較多時，建議將零散的IP合并為IP段，例如10.10.10.0/24。

6. （可選）如果當前執行個體包含唯讀執行個體，可以通過參數白名單同步到唯讀執行個體配置白名單同步，將主執行個體的白名單同步至指定的唯讀執行個體。當有多個唯讀執行個體時，支援多選。

7. （可選）單擊載入ECS內網IP，將顯示您當前阿里雲帳號下所有ECS執行個體的IP地址，可快速將ECS私人IP地址添加到白名單中。

   說明

   高安全白名單模式請注意選擇網路隔離模式。

   

下一步

建立帳號和資料庫

常見問題

錯誤碼：InvalidSecurityIPListLength.Malformed
報錯資訊（中文）：安全IP地址不在可用範圍內或已被佔用。
報錯資訊（英文）：The security ip address is not in the available range or occupied.

相關API

• 通過API（DescribeDBInstanceIPArrayList）查看RDS執行個體IP白名單。

• 通過API（ModifySecurityIps）修改RDS執行個體IP白名單。