Güvenlik grubu, belirli Elastic Compute Service (ECS) örneklerinin gelen ve giden trafiğini kontrol eden sanal bir güvenlik duvarıdır. Bir ApsaraDB for MongoDB örneğine güvenlik grubu ekledikten sonra, bu gruptaki ECS örnekleri MongoDB örneğine erişebilir.
ApsaraDB for MongoDB örneği oluşturulduktan sonra harici cihazların örneğe erişmesine izin vermek için örneğe bir izin listesi veya güvenlik grubu eklemeniz gerekir.
Ön koşullar
Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:
Bir ApsaraDB for MongoDB örneği (çoğaltma kümesi veya parçalı küme)
MongoDB örneğiyle aynı ağ türüne sahip bir ECS güvenlik grubu
Mevcut hiçbir güvenlik grubu gereksinimlerinizi karşılamıyorsa önce güvenlik grubu oluşturun .
Sınırlamalar
| Kısıtlama | Ayrıntılar |
|---|---|
| Ağ türü | Yalnızca MongoDB örneğiyle aynı ağ türüne sahip güvenlik grupları eklenebilir. Örneğin, örnek VPC kullanıyorsa yalnızca VPC güvenlik grupları eklenebilir. |
| Maksimum güvenlik grubu sayısı | Her MongoDB örneği için en fazla 10 güvenlik grubu |
| Ağ türü değişikliği sonrası | Örnek ağ türü değiştiğinde güvenlik grupları geçersiz hale gelir. Yeni ağ türünü kullanarak güvenlik gruplarını yeniden yapılandırın. |
| İzin listeleri ve güvenlik grupları | Her ikisi de aynı anda etkin olabilir. İzin listelerindeki IP adresleri ve güvenlik gruplarındaki ECS örnekleri erişim iznine sahiptir. |
Güvenlik grubu ekleme
Replica Set Instances veya Sharded Cluster Instances sayfasına gidin. Üst gezinme çubuğunda örneğin bulunduğu bölgeyi seçin ve ardından örnek kimliğine tıklayın.MongoDB Replica Set Instances veya MongoDB Sharded Cluster Instances sayfasına gidin. Sayfanın üst kısmında bir kaynak grubu ve bir bölge seçin ve ardından hedef örneğin kimliğine tıklayın.
Sol gezinme bölmesinde Data Security > Whitelist Settings öğelerini seçin.
Add Security Group seçeneğine tıklayın.
-
Add Security Group panelinde eklenecek güvenlik gruplarını seçin.
VPC etiketiyle işaretlenmiş güvenlik grupları, VPC'lerde bulunan ECS örneklerini içerir.
OK seçeneğine tıklayın.
Sorun giderme
Bir güvenlik grubu ekledikten sonra ECS örnekleri MongoDB örneğine erişemiyorsa aşağıdakileri kontrol edin:
Ağ türü uyuşmazlığı: Güvenlik grubunun ağ türünün örnekle eşleştiğini doğrulayın. VPC örnekleri VPC güvenlik grupları gerektirir.
Güvenlik grubu sınırına ulaşıldı: Örnekte yapılandırılmış 10'dan az güvenlik grubu olduğunu doğrulayın.
Sonraki adımlar
Güvenlik grupları hakkında daha fazla bilgi için bkz. Güvenlik grubuna genel bakış.