Bu konuda, bir kiracı için izin listesi grubunun nasıl ekleneceği açıklanmaktadır. Bir kiracının izin listesine eklenen IP adresleri, söz konusu kiracıya erişim hakkına sahip olur.
Arka plan bilgileri
ApsaraDB for OceanBase, bir kiracı için izin listesi grupları eklemenize olanak tanır. Bir kiracıya yalnızca bir izin listesine eklenen IP adreslerinden erişilebilir.
Bir kiracı, ait olduğu küme örneğinin izin listesi gruplarını otomatik olarak devralır. "Inherited from Instance" etiketine sahip bir kiracı izin listesi grubu düzenlenemez veya silinemez ve her zaman küme örneği izin listeleriyle tutarlıdır.
En fazla 10 izin listesi grubu ekleyebilirsiniz. İzin listesi gruplarının adları benzersiz olmalıdır. Bir izin listesi grubu boş bırakılamaz. Her izin listesi grubu en fazla 40 izin listesini destekler.
Yordam
ApsaraDB for OceanBase konsolunda oturum açın.
Sol gezinme bölmesinde, Instances seçeneğine tıklayın.
Örnek listesinde, hedef küme örneğinin adına tıklayarak Cluster Instance Workspace sayfasına gidin.
Sol gezinme bölmesinde, Tenant Management seçeneğine tıklayın. Kiracı listesinde hedef kiracıya tıklayarak Tenant Workspace sayfasına gidin.
Sol gezinme bölmesinde, Security Settings seçeneğine tıklayın.
-
Güvenlik Ayarları sayfasındaki Allowlist sekmesinde, Add Allowlist Group seçeneğine tıklayın.
NotBir izin listesi, hem klasik ağlardan hem de Virtual Private Cloud örneklerinden (VPC'ler) gelen erişim için geçerlidir. Evrensel ağ yalıtım modunda çalışır.
"Inherited from Instance" etiketine sahip bir izin listesi grubu, bir küme örneğinden devralınır ve her zaman küme örneği izin listeleriyle tutarlıdır.
-
Group Name ve IP Address alanlarını belirtin.
Parameter
Description
Group Name
İzin listesi adı 2 ila 32 karakter uzunluğunda olmalı, küçük harfle başlamalı, küçük harf veya rakamla bitmeli ve yalnızca küçük harfler, rakamlar ve alt çizgiler (_) içermelidir.
IP Address
Bir IP adresi (örneğin, 192.168.0.1) veya bir IP adres aralığı (örneğin, 192.168.0.0/24) girebilirsiniz.
Birden çok IP adresini virgülle (,) ayırın; örneğin, 192.168.0.1,192.168.0.0/24.
127.0.0.1, herhangi bir IP adresinden erişime izin verilmediğini gösterir.
0.0.0.0, tüm IP adreslerinden erişime izin verildiğini gösterir.
Küme örneğinin izin listesinde yapılan değişiklikler tüm kiracılarda etkili olur.
Her izin listesi grubu en fazla 40 izin listesini destekler.
İzin listesi ayarlarını tamamlamak için OK seçeneğine tıklayın.
-
Bir izin listesi oluşturulduktan sonra, IP adresleri eklemek veya kaldırmak için izin listesi grubunun yanındaki Düzenle simgesine tıklayın. İzin listesi grubunu silmek için Sil simgesine tıklayın.
Not"Inherited from Instance" etiketine sahip bir izin listesi grubu düzenlenemez veya silinemez.