切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式,从而拥有更高的安全性。
IP白名单模式
RDS实例的IP白名单分为两种模式:
- 通用白名单模式
白名单中的IP地址不区分经典网络和专有网络(既适用于经典网络也适用于专有网络)。有安全风险,建议切换为高安全模式。
- 高安全白名单模式
白名单中区分经典网络的IP白名单分组和专有网络的IP白名单分组。创建IP白名单分组时需要指定网络类型。
切换为高安全白名单模式后的变化
- 对于专有网络的实例,原有的IP白名单将全量复制为一个适用于专有网络的IP白名单分组。
- 对于经典网络的实例,原有的IP白名单将全量复制为一个适用于经典网络的IP白名单分组。
- 对于处于混访模式(专有网络+经典网络)的实例,原有的IP白名单将全量复制为两个完全相同的IP白名单分组,分别适用于专有网络和经典网络。
说明 切换为高安全白名单模式不会影响白名单中的ECS安全组。
前提条件
实例版本如下:
- MySQL 5.7高可用版/三节点企业版
- MySQL 5.6
- MySQL 5.5
注意事项
- 切换为高安全白名单模式后无法切换回通用白名单模式。
- 高安全白名单模式下,经典网络白名单分组也适用于公网访问。如果有公网设备要访问RDS实例,请将公网设备IP地址添加到经典网络白名单分组。
操作步骤
- 登录RDS管理控制台。
- 在页面左上角,选择实例所在地域。
- 找到目标实例,单击实例ID。
- 在左侧导航栏中单击数据安全性。
- 在白名单设置页签中,单击切换高安全白名单模式(推荐)。
- 在弹出的对话框中,单击确认切换。
常见问题
- 高安全白名单模式时,从外网访问实例,需要将公网IP添加到哪个分组?
需要添加到经典网络类型的分组。
- 高安全白名单模式的优势在哪里?
优势在于区分网络类型。例如在专有网络中放通某个IP,该IP仅能在专有网络内访问实例,公网中相同的IP无法访问实例,增加了实例的安全性。
版权声明
本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
评论