设置IP白名单

操作步骤

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
2. 在左侧导航栏选择数据安全性。
3. 确认IP白名单模式。
   说明 较早创建的实例可能采用高安全模式。新创建的实例都采用通用模式。

   

   

4. 单击default分组右侧的 修改 。
   说明 如有需要，也可以单击添加白名单分组，并自定义一个分组名称。

   
5. 添加白名单，您可通过如下两种方法添加。
   • 方法一：把应用服务器IP地址添加至组内白名单框中。查看应用服务器IP，请参见附录：如何获取应用服务器IP地址。
     说明

     • 多个IP地址用英文逗号隔开，且逗号前后不能有空格。
     • 单个实例最多添加1000个IP地址或IP段。如果IP地址较多，建议将零散的IP合并为IP段，例如10.10.10.0/24。
     • 如果第3步获取的白名单模式是通用模式，则无额外注意事项。如果是高安全模式，需注意：
       • 把公网IP或 经典网络 ECS实例私网IP添加至经典网络分组。
       • 把专有网络ECS实例私网IP添加至专有网络分组。
   • 方法二：单击加载ECS内网IP，将显示您当前阿里云账号以及当前地域下所有ECS实例的IP地址，您可快速添加ECS内网IP地址到白名单中。

   添加后，该应用服务器才能访问RDS实例。

6. 单击确定。

下一步

通过客户端、命令行连接RDS MySQL

相关文档

• API：ModifySecurityIps
• API：DescribeDBInstanceIPArrayList
• 其它引擎请参见：
  • SQL Server设置白名单
  • PostgreSQL设置白名单
  • MariaDB设置白名单

附录：确认是否满足内网访问的条件

1. 查看 ECS 实例的地域和 网络类型 ，具体参见准备工作。
2. 查看RDS实例的地域和网络类型。
   访问RDS实例列表，在上方选择目标实例所在地域，找到目标实例，即可看到地域、网络类型、VPC ID。
3. 确认是否满足内网访问的条件：
   1. ECS实例与RDS实例位于同一地域。
   2. ECS实例与RDS实例的网络类型相同。如果都是专有网络，专有网络ID也需要相同。
   说明 任意一项不满足，就无法通过内网访问RDS。

附录：如何获取应用服务器IP地址