為保障MongoDB資料庫的安全穩定，系統預設任何裝置均無法訪問ApsaraDB for MongoDB執行個體（預設IP地址為127.0.0.1），所以在使用ApsaraDB for MongoDB執行個體前，您需要為執行個體設定白名單，以允許外部裝置訪問該執行個體。正確使用白名單可以使ApsaraDB for MongoDB執行個體得到更進階別的安全保護，建議您定期維護白名單。
背景資訊
-
在初次使用目標執行個體前，需要先為執行個體添加白名單分組。
-
添加白名單後，執行個體的基本資料頁面和資料庫連接頁面才可以顯示執行個體的串連地址。
操作步驟
-
登入MongoDB管理主控台。
-
根據執行個體類型，在左側導覽列，單擊複本集執行個體列表或分區叢集執行個體列表。
-
在頁面左上方，選擇執行個體所在的資源群組和地區。
-
單擊目標執行個體ID或目標執行個體所在行操作列的管理。
-
在目標執行個體頁面的左側導覽列，單擊。
-
在白名單設置地區，選擇以下任意一種方法為執行個體修改白名單。
手動修改
-
單擊目標分組操作列的修改。
-
在手动修改面板的允许访问IP名单輸入框中輸入IP地址或IP位址區段。
-
支援如下格式的IP地址或IP位址區段。
-
單個IP地址，例如10.23.12.24。
-
0.0.0.0/0
警告設定為0.0.0.0/0表示對訪問的IP地址來源不作任何限制，此時ApsaraDB for MongoDB資料庫將面臨高安全風險，請謹慎使用。
-
CIDR模式，即無類域間路由。例如10.23.12.24/24，其中/24表示了地址中首碼的長度，範圍[1，32]。
-
-
多個IP地址或IP位址區段之間以英文逗號（,）分隔。
-
-
單擊確定。
載入ECS內網IP
-
單擊目標分組操作列的載入ECS內網IP。
-
在加载ECS内网IP添加面板的允許訪問IP名單列表中，選中需要添加的ECS內網IP地址。
-
單擊
。 -
單擊確定
-
常見問題
可能是您擷取到的公網IP地址不正確導致無法串連MongoDB，您可以通過如下步驟定位您本地裝置的公網IP：
-
將IP地址
0.0.0.0/0添加到MongoDB執行個體的白名單。警告0.0.0.0/0表示允許任何裝置訪問MongoDB執行個體，有安全風險，請謹慎使用。如果使用，應當及時從白名單中刪除。 -
如果白名單設定為
0.0.0.0/0後依舊無法串連MongoDB，可以嘗試通過DMS串連MongoDB，檢查帳號密碼以及鑒權資料庫是否正確。 -
執行以下命令查詢Mongo Shell登入的用戶端資訊。
db.currentOp({"appName" : "MongoDB Shell","active" : true})樣本如下：
說明如果通過其他方式登入MongoDB執行個體，您可通過下述命令查詢所有用戶端資訊。
db.runCommand({currentOp: 1, "active" : true}) -
將擷取到的IP地址加入至MongoDB執行個體白名單中，並將IP地址
0.0.0.0/0刪除。