为保障Hologres的安全稳定,Hologres支持在HoloWeb中设置IP白名单来进行访问管理,本文将指导您在Hologres中设置IP白名单。
注意事项
在HoloWeb中设置IP白名单之前,您需要注意如下事项:
- 仅Hologres V0.10.14及以上版本支持设置IP白名单,请在Hologres管理控制台的实例详情页或者执行命令
select hg_version()
查看当前实例版本。如果您的实例是V0.10.14以下版本,可以提交工单或加入在线支持钉钉群申请升级实例。 - 购买Hologres实例成功后,若是没有设置IP白名单, 则默认对所有网络开放。
- 仅支持实例管理员(Superuser)设置IP白名单。
- 白名单设置针对新创建连接生效,已经建立连接不会因为白名单配置修改自动断连,如需释放连接,请参考释放连接。
- 在HoloWeb配置数据连接时,需要将连接的登录方式设置为当前用户免密登录,才可以为当前连接配置IP白名单。连接Hologres实例配置操作指导,请参见连接Hologres实例。
- 如果Flink和Hologres实例网络已连通,但仍然无法访问您的Hologres,则需要获取Flink的IP地址与网段,添加至数据库的白名单中,获取Flink项目的IP地址与网段,请参见如何设置白名单?。
- 不支持在只读从实例上设置IP白名单,只能在只读从实例的主实例上设置IP白名单,且只读从实例的IP白名单和主实例必须保持一致。
新增IP白名单
编辑IP白名单
如果您需要修改IP白名单地址信息,可以对IP白名单进行修改操作。当前仅允许更改IP地址,若是要更改数据库、用户限制等信息,请您新建IP白名单。
说明 仅实例管理员(Superuser)可以编辑IP白名单。
- 在HoloWeb页面,在安全中心页面的左侧导航栏,选择IP白名单。
- 在IP白名单管理页面,单击目标IP白名单右侧的编辑。
- 在编辑IP白名单页面,修改IP地址信息。IP信息的配置内容,请参见新增IP白名单。
- 单击确认,完成配置。
删除IP白名单
如果您不再需要设置的IP白名单信息,可以对IP白名单执行删除操作。如果您删除所有的IP白名单,则默认不设置白名单。
说明 仅实例管理员(Superuser)可以编辑IP白名单。
- 在HoloWeb页面,在安全中心页面的左侧导航栏,选择IP白名单。
- 在IP白名单管理页面,单击目标IP白名单右侧的删除。
- 单击确认,删除完毕。