ECS güvenlik grubu, güvenlik grubundaki ECS örneklerinin gelen ve giden trafiğini kontrol eden sanal bir güvenlik duvarı işlevi görür. Bu konuda, güvenlik grubundaki ECS örneklerinin bir PolarDB for MySQL kümesine erişebilmesi için ECS güvenlik grubunun nasıl yapılandırılacağı açıklanmaktadır.
Senaryo
Bir PolarDB for MySQL kümesi oluşturduktan sonra kümeye doğrudan erişemezsiniz. PolarDB for MySQL kümesinin izin listesine bir ECS güvenlik grubu eklemeniz gerekir. Bu işlem sonrasında, söz konusu güvenlik grubundaki ECS örnekleri PolarDB for MySQL kümesine erişebilir.
ECS güvenlik grupları hakkında daha fazla bilgi edinmek ve ECS konsolunda güvenlik grubunu nasıl yapılandıracağınızı öğrenmek için bkz. Güvenlik grubu oluşturma.
ECS örneklerinin IP adreslerini kümenin IP izin listesine de ekleyebilirsiniz. IP adresleri IP izin listesinde bulunan ECS örnekleri ile küme izin listesine eklenen güvenlik grubundaki ECS örnekleri, PolarDB for MySQL kümesine erişebilir.
Dikkat edilmesi gerekenler
Kümeye yalnızca ağ türü PolarDB for MySQL kümesiyle aynı olan ECS güvenlik gruplarını ekleyebilirsiniz. Örneğin, küme bir VPC içinde dağıtılmışsa yalnızca VPC tipi ECS güvenlik gruplarını ekleyebilirsiniz.
Bir PolarDB for MySQL kümesine en fazla 10 güvenlik grubu ekleyebilirsiniz.
PolarDB for MySQL için bir güvenlik grubu yapılandırdığınızda, yalnızca güvenlik grubundaki ECS örneklerinin IP adresleri IP adresi olarak kümenin izin listesine eklenir. Bu işlem, ECS güvenlik grubunun kurallarından bağımsızdır.
Yordam
PolarDB konsolu üzerinde oturum açın.
Sol gezinme bölmesinde Clusters seçeneğine tıklayın.
Sol üst köşeden kümenin dağıtıldığı bölgeyi seçin.
Hedef kümeyi bulun ve kimliğine tıklayın.
Sol gezinme bölmesinde yolunu izleyin.
-
Cluster Whitelists sayfasında, güvenlik grubu ayarlarını değiştirmek için hedef güvenlik grubunun Actions sütunundaki Configuration seçeneğine veya Select a security group seçeneğine tıklayabilirsiniz.
-
Select a security group iletişim kutusunda hedef güvenlik grubunu seçin ve OK düğmesine tıklayın.
NotECS güvenlik grubu oluşturma hakkında daha fazla bilgi için bkz. Güvenlik grubu oluşturma.
İlgili işlemler
|
|
|
|
|
|
|
|