【入门级推荐】设置白名单
创建PolarDB MySQL引擎数据库集群后,您还需要设置集群的IP白名单,并创建集群的初始账号,只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。
使用场景
IP白名单指允许访问PolarDB MySQL引擎集群的IP清单。设置IP白名单可以让PolarDB MySQL引擎集群得到高级别的访问安全保护,建议您定期维护白名单。通常需要设置IP白名单的场景如下:
- 如果您的ECS实例需要访问PolarDB,可在ECS实例详情页面,查看ECS实例的IP地址,然后填写到白名单中。
说明 如果ECS与PolarDB位于同一地域,建议白名单中填写ECS的私网IP地址;如果ECS与PolarDB位于不同的地域,白名单中填写ECS的公网IP地址,或者将ECS迁移到PolarDB所在地域后填写ECS私网IP地址。
- 如果您本地的服务器、电脑或其它云服务器需要访问PolarDB,请将其IP地址添加到白名单中。
注意事项
- PolarDB暂不支持自动获取VPC网络中的ECS私网IP以供您选择,请在白名单中手动填写需要访问PolarDB的ECS私网IP。
- 您可以同时设置IP白名单和ECS安全组。IP白名单中的IP地址和安全组中的ECS实例都可以访问该PolarDB集群。
- ali_dms_group(DMS产品IP地址白名单分组)、hdm_security_ips(DAS产品IP地址白名单分组)、dtspolardb(DTS产品IP地址白名单分组)等分组为使用相关产品时系统自动生成。请勿修改或删除分组,避免影响相关产品的使用。
······
更多内容可见:设置白名单 (aliyun.com)
相关推荐
nginx设置目录白名单、ip白名单的实现方法
今天小编就为大家分享一篇nginx设置目录白名单、ip白名单的实现方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
UAC白名单设置_软件加使用方法
用户账户控制(UAC)白名单的设置 Windows7下 UAC(User Account Control,用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术,它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前,提供权限或管理员?密码。通过在这些操作启动前对其进行验证,UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。 从Vista开始,微软开始这一新的安全工具吧,算是。对于一部分非法程序,UAC确实可以在一定程度上对其进行防范。但是,对于很多用户来说,这个功能也带来了很多困扰。 所以就想有没有白名单之类的功能,可以将我们信任的程序直接允许运行。答案是有的。但是微软没有自带,哈哈。 网上的答案绝大多数都是停止UAC,废话,如果想停止的话就不会有人问这个问题了。 可以通过微软公司出品的Microsoft Application Compatibility Toolkit 5.6将信任程序加入系统白名单。 下载Application Compatibility Toolkit 安装成功有三个程序 以管理员的权限运行Compatibility Administrator 在Custom DataBases中新建数据库,添加一个Application Fix(下面空白出点击右键,creat new) 添上你的程序名,版本,程序路径 选择none 下一步 选中RunAsInvoker 完成 在菜单栏里选择file->save。。。保存为一个sdb文件 file->install
详解firewall的规则设置与命令(白名单设置)
一. 设置firewall规则 例1:对外暴露8080端口 firewall-cmd --permanent --add-port=8080/tcp 例2:使mysql服务的3306端口只允许192.168.1.1/24网段的服务器能访问 #添加规则 firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.1.1/24 port protocol=tcp port=3306 accept #reload使生效 firewall-cmd --reload 例3:端
联想刷BIOS白名单工具
联想刷BIOS白名单工具,刷写后可任意换无线网卡,教程在打包内查看。
防火墙白名单设置方法_firewalld_centos7.pdf
为firewall设置访问白名单,仅允许合法的ip访问特定端口,如下以9089端口以及5672端口为例


