創建HBase集群后,您需要設置HBase集群的白名單分組或者添加ECS安全組,以允許外部設備訪問該集群。
背景信息
為了數據庫的安全,新創建的集群被默認設置為無法訪問。
白名單設置方法介紹
設置方法 | 說明 |
方法一:通過白名單分組設置白名單 | 手動添加客戶端所屬的IP地址到HBase集群的白名單,以允許該客戶端訪問HBase集群。 |
方法二: 通過ECS安全組設置白名單 | 安全組是一種虛擬防火墻,用于控制安全組中的ECS實例的出入流量。如果需要授權多個ECS實例訪問HBase集群,您可以通過為HBase集群綁定ECS所屬安全組的方式實現快速授權(無需手動填寫ECS的IP地址),提升運維的便捷性。 |
方法一:通過白名單分組設置白名單
登錄HBase控制臺。
在左上方選擇集群所在地域。
在集群列表中找到目標集群,單擊集群ID。
單擊左側導航欄中的訪問控制。
在白名單設置頁簽下單擊修改分組白名單。
在修改分組白名單對話框中,填寫需要訪問該集群的IP地址或IP段,然后單擊確定。
重要白名單設置為空時,默認包含IP地址為127.0.0.1,表示任何設備均無法訪問該集群。
0.0.0.0和0.0.0.0/0代表允許所有IP訪問,數據庫將會有高安全風險。因此,白名單禁止輸入IP地址0.0.0.0和IP地址段0.0.0.0/0。
如果這里您是使用公網IP來查看開源組件,那么這里就填寫您的公網IP地址。
方法二:通過ECS安全組設置白名單
說明
通過本方法設置白名單時,要求ECS實例和HBase集群的網絡類型相同(專有網絡要求屬于同一個VPC ID)。
登錄HBase控制臺。
在左上方選擇集群所在地域。
在集群列表中找到目標集群,單擊集群ID。
單擊左側導航欄中的訪問控制。
在安全組頁簽下單擊添加安全組。
在彈出的加入安全組的對話框中,勾選需要添加的安全組,然后單擊確定。
文檔內容是否對您有幫助?