【PolarDB·专家篇】设置集群白名单

创建PolarDB MySQL引擎数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。

使用场景

IP白名单指允许访问PolarDB MySQL引擎集群的IP清单。设置IP白名单可以让PolarDB MySQL引擎集群得到高级别的访问安全保护，建议您定期维护白名单。通常需要设置IP白名单的场景如下：

• 如果您的ECS实例需要访问PolarDB，可在ECS实例详情页面，查看ECS实例的IP地址，然后填写到白名单中。

  说明 如果ECS与PolarDB位于同一地域，建议白名单中填写ECS的私网IP地址；如果ECS与PolarDB位于不同的地域，白名单中填写ECS的公网IP地址，或者将ECS迁移到PolarDB所在地域后填写ECS私网IP地址。

• 如果您本地的服务器、电脑或其它云服务器需要访问PolarDB，请将其IP地址添加到白名单中。

注意事项

• PolarDB暂不支持自动获取VPC网络中的ECS私网IP以供您选择，请在白名单中手动填写需要访问PolarDB的ECS私网IP。
• 您可以同时设置IP白名单和ECS安全组。IP白名单中的IP地址和安全组中的ECS实例都可以访问该PolarDB集群。
• ali_dms_group（DMS产品IP地址白名单分组）、hdm_security_ips（DAS产品IP地址白名单分组）、dtspolardb（DTS产品IP地址白名单分组）等分组为使用相关产品时系统自动生成。请勿修改或删除分组，避免影响相关产品的使用。

更多内容可见：https://help.aliyun.com/document_detail/68506.html