Bir Elastic Compute Service (ECS) güvenlik grubunu RDS örneğinizle ilişkilendirerek, izin listesindeki tek tek IP adreslerini yönetmenize gerek kalmadan o gruptaki tüm ECS örneklerine veritabanı erişimi sağlayabilirsiniz.
Ön koşullar
Başlamadan önce aşağıdaki koşulları sağladığınızdan emin olun:
MySQL 8.0, 5,7 veya 5,6 çalıştıran bir ApsaraDB RDS for MySQL örneği
RDS örneğinizle aynı ağ türüne sahip bir ECS güvenlik grubu (örneğin, her ikisi de VPC olmalıdır)
Güvenlik grupları ile IP adresi izin listelerinin karşılaştırılması
Her iki yöntem de aynı anda etkin olabilir. Yapılandırılmış izin listelerindeki tüm IP adreslerine ve yapılandırılmış güvenlik gruplarındaki tüm ECS örneklerine RDS örneğine erişim izni verilir.
| Yöntem | Kullanım Senaryosu |
|---|---|
| IP adresi izin listesi | Belirli IP adreslerine veya CIDR bloklarına erişim izni vermek için uygundur. |
| Güvenlik grubu | Bir gruptaki tüm ECS örneklerine merkezi olarak yönetilen erişim sağlamak için idealdir. |
IP adresi izin listeleri hakkında daha fazla bilgi için bkz. ApsaraDB RDS for MySQL örneği için IP adresi izin listesi yapılandırma.
Sınırlamalar
Güvenlik grubunun ağ türü, RDS örneğiyle aynı olmalıdır. RDS örneği Virtual Private Cloud (VPC) kullanıyorsa yalnızca VPC türündeki güvenlik gruplarını ekleyin.
Bir RDS örneğinin ağ türünü değiştirdikten sonra yapılandırılmış tüm güvenlik grupları geçersiz hale gelir. Güvenlik gruplarını yeni ağ türüne göre yeniden yapılandırın.
Her RDS örneği en fazla 10 güvenlik grubunu destekler.
Bazı bölgelerde güvenlik grupları desteklenmez. Bu bölgelerdeki örnekler için bunun yerine bir IP adresi izin listesi kullanın.
Güvenlik grubu ekleme
ECS uygulama örneklerinizin aynı RDS veritabanına erişmesi gerektiğinde bu yordamı kullanın. İzin listesine her bir ECS özel IP adresini tek tek eklemek yerine, bu örnekleri içeren ECS güvenlik grubunu ekleyin.
Örnekler sayfasına gidin. Üst gezinme çubuğunda RDS örneğinizin bulunduğu bölgeyi seçin. Örneği bulun ve ID değerine tıklayın.
Sol gezinme bölmesinde Whitelist and SecGroup seçeneğine tıklayın. Görüntülenen sayfada Security Group sekmesine tıklayın.
-
Add Security Group seçeneğine tıklayın.
NotVPC etiketli güvenlik grupları, sanal özel bulutlardaki ECS örneklerini içerir. RDS örneğinizin ağ türüyle eşleşen grubu seçin.
Güvenlik grubunu seçin ve OK seçeneğine tıklayın.
Sonraki adımlar
API referansı
| İşlem | Açıklama |
|---|---|
| DescribeSecurityGroupConfiguration | Bir örnekle ilişkili ECS güvenlik gruplarını sorgular. |
| ModifySecurityGroupConfiguration | Bir örnekle ilişkili ECS güvenlik gruplarını değiştirir. |