Bir ApsaraDB for HBase kümesi oluşturduktan sonra, harici cihazların kümeye erişmesine izin vermek için bir izin listesi yapılandırmanız veya bir ECS güvenlik grubu eklemeniz gerekir.
Arka plan
Güvenlik amacıyla, yeni oluşturulan kümeler varsayılan olarak erişilemez durumdadır.
İzin listesi yöntemleri
|
|
|
|
|
|
|
|
|
1. Yöntem: İzin listesi yapılandırma
ApsaraDB for HBase konsolu üzerinde oturum açın.
Sol üst köşeden, kümenizin dağıtıldığı bölgeyi seçin.
Kümeler sayfasında hedef kümeyi bulun ve küme kimliğine tıklayın.
Sol gezinme bölmesinde Access Control seçeneğine tıklayın.
Whitelist Setting sekmesinde Modify Whitelist öğesine tıklayın.
-
Modify Whitelist iletişim kutusunda, izin listesine eklenecek IP adreslerini veya CIDR bloklarını girin ve ardından OK düğmesine tıklayın.
Önemliİzin listesi boşsa varsayılan olarak 127.0.0.1 içerir; bu durum tüm harici cihazlardan gelen erişimi engeller.
0.0.0.0 IP adresi ve 0.0.0.0/0 CIDR bloğu, herhangi bir IP adresinden gelen erişime izin verir ve veritabanınız için yüksek güvenlik riskleri oluşturur. Bu nedenle, izin listesine 0.0.0.0 veya 0.0.0.0/0 ekleyemezsiniz.
Açık kaynak bileşenlerini görüntülemek için genel bir IP adresi kullanıyorsanız, genel IP adresinizi izin listesine ekleyin.
2. Yöntem: ECS güvenlik grubu kullanma
Bu yöntemin uygulanabilmesi için ECS örneklerinin ve ApsaraDB for HBase kümesinin aynı ağda bulunması gerekir. Örneğin, her ikisi de bir sanal özel cloud (VPC) kullanıyorsa aynı VPC içinde yer almalıdır.
ApsaraDB for HBase konsolu üzerinde oturum açın.
Sol üst köşeden, kümenizin dağıtıldığı bölgeyi seçin.
Kümeler sayfasında hedef kümeyi bulun ve küme kimliğine tıklayın.
Sol gezinme bölmesinde Access Control seçeneğine tıklayın.
Security Group sekmesinde Add Security Group öğesine tıklayın.
OK iletişim kutusunda eklenecek güvenlik grubunu seçin ve OK düğmesine tıklayın.