缓存数据库 Redis 企业版实例创建成功后,您可以为实例设置白名单,以允许设备访问该实例。本文介绍如何编辑白名单,包括修改白名单名称、IP 地址,以及是否设置为默认白名单。
注意事项
- 每个火山账号可以为每个地域最多创建 1000 个白名单。
- 每个火山引擎账号在每个地域最多可设定一个默认白名单。新设置的默认白名单会自动顶替原有默认白名单,即原有默认白名单会自动变为非默认白名单。
- 每个白名单每次可最多批量绑定 200 个实例,可绑定的实例总数无限制。
- 每个白名单最多支持关联 10 个 ECS 安全组。
- 每个实例最多支持绑定 100 个白名单,每次可最多批量绑定 100 个白名单。
- 每个实例最多支持绑定 300 个 IP 地址或 CIDR 格式的 IP 地址段。
- 除了
0.0.0.0/0
地址段之外,白名单中所设 CIDR 格式的地址段中不可以包含 0.0.0.0
地址,否则绑定到企业版实例时会报错。例如,白名单中存在 CIDR 格式地址段 0.0.0.0/1
,那么企业版实例绑定到该白名单时会报错。 - 如果一个实例没有绑定任何白名单,表示禁止所有地址访问。
操作步骤
登录 Redis 控制台。
在顶部菜单栏的左上角,选择实例所属的项目和地域。
在左侧导航栏中,选择 NoSQL数据库 > Redis > 白名单列表。
在白名单列表页,找到目标白名单,并根据业务需要执行对应操作。
操作类型 | 操作步骤 |
---|
修改白名单名称 | - 将鼠标放置在目标白名单名称上,单击名称旁边的图标。
- 在弹出的对话框中输入新的名称。
说明 名称需同时满足如下要求: - 不能以数字、中划线(-)开头。
- 只能包含中文、字母、数字、下划线(_)和中划线(-)。
- 长度需为 1~32 个字符。
- 单击确定。
|
修改白名单 IP 地址 | - 单击目标白名单名称。
说明 您也可以在 Redis 实例的数据安全页签找到目标白名单,具体方法如下: - 登录 Redis 控制台。
- 在顶部菜单栏的左上角,选择实例所属的项目和地域。
- 在实例列表页,单击目标实例名称。
- 在实例详情页,单击数据安全页签。
- 在白名单设置页签下的白名单列表中,找到并单击目标白名单名称。
- 在弹出的白名单详情面板中,单击白名单信息后的编辑。
- 在编辑白名单信息控制面板的 IP地址对话框中,输入 IP 地址或 CIDR 格式的地址段。
说明 - 不允许设置重复的地址,多个地址间用英文逗号(,)隔开。
- 设置
0.0.0.0/0 ,表示允许所有地址访问。 - 设置
127.0.0.1 ,表示禁止所有地址访问。 - 同时设置
0.0.0.0/0 和 127.0.0.1 ,表示允许所有地址访问。 - 设置 CIDR
192.168.1.0/24 ,表示允许该网段内的 IP 地址访问。 - 设置
192.168.1.1 ,表示仅允许该 IP 地址访问。
- 单击确定。
- 在弹出的对话框中,单击确定。
|
设置默认白名单 | - 单击目标白名单名称。
说明 您也可以在 Redis 实例的数据安全页签找到目标白名单,具体方法如下: - 登录 Redis 控制台。
- 在顶部菜单栏的左上角,选择实例所属的项目和地域。
- 在实例列表页,单击目标实例名称。
- 在实例详情页,单击数据安全页签。
- 在白名单设置页签下的白名单列表中,找到并单击目标白名单名称。
- 在编辑白名单信息控制面板中的默认白名单后面,根据业务需要选择是否需要将当前白名单设置为默认白名单。
说明 - 设置为默认白名单后,新建实例时会自动选中默认白名单。
- 每个火山引擎账号在每个地域最多可设定一个默认白名单。新设置的默认白名单会自动顶替原有默认白名单,即原有默认白名单会自动变为非默认白名单。更多详情,请参见约束与限制。
- 单击确定。
|
关联安全组 | 单击目标白名单名称。 在弹出的白名单详情面板中,单击白名单信息后的编辑。 在编辑白名单信息控制面板的安全组区域,执行如下操作: - 单击选择安全组。
- 在弹出的对话框中,根据业务需要从任意安全组关联模式下选择安全组进行关联。
Redis 白名单支持如下两种关联模式:
- 关联 ECS IP:允许安全组内的云服务器访问数据库,当前仅支持主网卡的 IP 信息导入。
- 入方向 IP:允许安全组入方向的源地址中 TCP 协议和 ALL 协议涉及的 IP 访问数据库,若源地址中配置为安全组将被忽略。
说明 - 关联安全组时,支持选择任意一种关联模式或同时选择上述两种关联模式,但需保证所关联的 ECS 安全组中存在至少一个 IP 或 IP 地址段。
- 每个白名单最多可关联 10 个 ECS 安全组。
- 一个白名单最多支持 300 个 IP 或 IP 段,关联安全组涉及的 IP 或 IP 段超过限制时会关联失败,您可以调整安全组中的 IP 后重新关联。
- 单击确定。
说明 - 如需将已选择的 ECS 安全组从当前白名单中移除,单击安全组列表右侧操作列中的解绑即可。
- 关联 ECS 安全组后,如果已关联的 ECS 安全组有更新,您需要在 Redis 的白名单中手动同步 ECS 安全组,来获取 ECS 安全组中的最新 IP 列表。具体操作步骤,请参见同步安全组。
单击确定。 说明 若该白名单此前已关联过安全组,单击确定后系统会判断该白名单此前关联的安全组是否有更新。如果有更新,则会弹出检测到绑定的安全组存在更新,是否进行同步对话框,并在对话框中列出安全组的 IP 变化(包括增加或减少的 IP)。您可根据需要选择同步或不同步,其中: - 同步:系统将自动识别白名单关联的安全组的 IP 变化并更新到白名单。
- 不同步:系统会忽略这些 IP 变化,在白名单中保留安全组中原有的 IP。
|
复制白名单 | 详细操作步骤,请参见复制白名单。 |
绑定实例和白名单 | 详细操作步骤,请参见绑定实例和白名单。 |
解绑实例和白名单 | 详细操作步骤,请参见解绑实例和白名单。 |
删除白名单 | 详细操作步骤,请参见删除白名单。 |