Standart izin listesi modunda, bir IP adresi izin listesi hem klasik ağdan hem de VPC'lerden gelen IP adreslerini içerebilir ve ağ türü ayrımı yapılmaz. Gelişmiş izin listesi modunda her IP adresi izin listesi belirli bir ağ türüne (klasik ağ veya VPC) bağlanır. Gelişmiş modda bir IP adresi izin listesi oluştururken ağ türünü belirtin. Bu sayede erişim kontrolü ağ türüne göre ayrılır.
Ön koşullar
Başlamadan önce aşağıdaki koşulları karşıladığınızdan emin olun:
-
Aşağıdakilerden birini çalıştıran bir ApsaraDB RDS for PostgreSQL örneği:
Premium Yerel SSD'li Yüksek Kullanılabilirlik Sürümü üzerinde PostgreSQL 10
Premium Yerel SSD'li Yüksek Kullanılabilirlik Sürümü üzerinde PostgreSQL 9.4
Kullanım notları
Bu işlem geri alınamaz. Gelişmiş izin listesi moduna geçtikten sonra örnek standart izin listesi moduna geri döndürülemez.
Gelişmiş izin listesi modunda klasik ağ türündeki bir IP adresi izin listesi İnternet erişimini de kontrol eder. RDS örneğine İnternet üzerinden erişmek için ana bilgisayarın genel IP adresini klasik ağ türündeki bir izin listesine ekleyin.
Geçiş işlemi yaklaşık 3 dakika sürer. Bu süre boyunca uygulama RDS örneğine bağlı kalır.
Gelişmiş izin listesi moduna geçtikten sonra Elastic Compute Service (ECS) güvenlik grubu yapılandırması değişmez. Daha fazla bilgi için bkz. ApsaraDB RDS for PostgreSQL örneği için bir IP adresi izin listesi yapılandırma.
Geçiş sonrası değişiklikler
Geçiş işlemi, örneğin mevcut ağ yapılandırmasına göre ağ türüne özel izin listelerini otomatik olarak oluşturur:
| Ağ yapılandırması | Sonuç |
|---|---|
| VPC | Bir VPC türü IP adresi izin listesi oluşturulur. Orijinal izin listelerindeki tüm IP adresleri ve CIDR blokları bu listeye kopyalanır. |
| Klasik ağ | Bir klasik ağ türü IP adresi izin listesi oluşturulur. Orijinal izin listelerindeki tüm IP adresleri ve CIDR blokları bu listeye kopyalanır. |
| Hibrit erişim modu | Biri VPC türü diğeri klasik ağ türü olmak üzere iki IP adresi izin listesi oluşturulur. Her iki liste de orijinal izin listelerindeki tüm IP adreslerini ve CIDR bloklarını içerir. Daha fazla bilgi için bkz. ApsaraDB RDS for PostgreSQL örneği için hibrit erişim çözümünü yapılandırma. |
Yordam
Örnekler sayfasına gidin. Üst gezinme çubuğunda RDS örneğinin bulunduğu bölgeyi seçin. Örneği bulun ve ID değerine tıklayın.
Sol gezinme bölmesinde Whitelist and SecGroup seçeneğine tıklayın.
Whitelist Settings sekmesinde Switch to Enhanced Whitelist (Recommended) öğesine tıklayın.
Onay mesajında Confirm seçeneğine tıklayın.
SSS
Gelişmiş izin listesi modunda RDS örneğime İnternet erişimine nasıl izin veririm?
Ana bilgisayarın genel IP adresini klasik ağ türündeki bir IP adresi izin listesine ekleyin. Gelişmiş izin listesi modunda klasik ağ türündeki izin listesi hem klasik ağ erişimini hem de İnternet erişimini kontrol eder.
Gelişmiş izin listesi modunun standart izin listesi moduna göre avantajı nedir?
Standart modda tek bir izin listesi ağ türünden bağımsız olarak tüm bağlantılar için geçerlidir. Gelişmiş modda her izin listesi belirli bir ağ türüyle sınırlıdır. Örneğin, VPC türü bir izin listesindeki bir IP adresi yalnızca o VPC üzerinden erişim sağlar, İnternet üzerinden erişim sağlamaz.