关于RDS控制台白名单配置简介
发布日期:2015-11-12 9:11:24
关于RDS控制台白名单配置简介 RDS默认没有设置白名单控制,建议仅将您的WEB服务器外网IP/IP段设为可访问权限,否则数据库将会有高安全风险。 配置概要介绍: 登录管理控制台; 打开RDS控制台; 点击对应地域下需要配置的相应实例名称; 点击左侧功能树中的【安全控制】,如下图所示; 设置访问白名单。有几种方式: 1、手动修改: 点击该按钮后,可以手工输入需要设置的白名单。支持格式如:0.0.0.0/0,10.23.12.24(IP),10.23.12.24/24(CIDR模式,无类域间路由,/24代表了地址中前缀的长度,范围[1,32])。其中 "0.0.0.0/0和空"代表不设IP访问的限制,但我们建议仅将您的WEB服务器外网IP/IP段设为可访问权限,要不然数据库将会有高安全风险。数据以逗号隔开,不能够重复,最多1000个。 2、将白名单复制到其他实例: 如果名下有多个实例,使用该选项可以将相关策略快速负责到其他实例,这样能提高配置效率。 3、加载ECS内网IP添加: 点击该按钮后,可以按需勾选名下ECS的内网IP,自动生成策略; 如问题还未解决,请联系售后技术支持。
|