設(shè)置白名單
為保障MongoDB數(shù)據(jù)庫的安全穩(wěn)定,系統(tǒng)默認任何設(shè)備均無法訪問云數(shù)據(jù)庫MongoDB實例(默認IP地址為127.0.0.1),所以在使用云數(shù)據(jù)庫MongoDB實例前,您需要為實例設(shè)置白名單,以允許外部設(shè)備訪問該實例。正確使用白名單可以使云數(shù)據(jù)庫MongoDB實例得到更高級別的安全保護,建議您定期維護白名單。
操作步驟
訪問MongoDB副本集實例列表,在上方選擇地域,然后單擊目標實例ID。
在目標實例頁面的左側(cè)導航欄,單擊 。
在添加白名單分組區(qū)域,選擇以下任意一種方法為實例設(shè)置白名單。
手動添加
說明支持如下格式的IP地址或IP地址段。
單個IP地址,例如10.23.12.24。
0.0.0.0/0
CIDR模式,即無類域間路由。例如10.23.12.24/24,其中/24表示了地址中前綴的長度,范圍[1,32]。
多個IP地址或IP地址段之間以英文逗號(,)分隔。
設(shè)置為0.0.0.0/0或空表示對訪問的IP地址來源不作任何限制,此時云數(shù)據(jù)庫MongoDB數(shù)據(jù)庫將面臨高安全風險,請謹慎使用。
單擊目標分組操作列的修改。
在手動修改面板的允許訪問IP名單輸入框中輸入IP地址或IP地址段。
單擊確定。
加載ECS內(nèi)網(wǎng)IP添加
單擊目標分組操作列的加載ECS內(nèi)網(wǎng)IP添加。
在加載ECS內(nèi)網(wǎng)IP添加面板的允許訪問IP名單列表中,選擇需要添加的ECS內(nèi)網(wǎng)IP地址。
單擊。
單擊確定。
執(zhí)行結(jié)果
添加白名單后,實例的基本信息頁面和數(shù)據(jù)庫連接頁面將顯示實例的專有網(wǎng)絡(luò)連接地址。