設(shè)置白名單
為保障MongoDB數(shù)據(jù)庫的安全穩(wěn)定,系統(tǒng)默認(rèn)任何設(shè)備均無法訪問云數(shù)據(jù)庫MongoDB實例(默認(rèn)IP地址為127.0.0.1),所以在使用云數(shù)據(jù)庫MongoDB實例前,您需要為實例設(shè)置白名單,以允許外部設(shè)備訪問該實例。正確使用白名單可以使云數(shù)據(jù)庫MongoDB實例得到更高級別的安全保護(hù),建議您定期維護(hù)白名單。
操作步驟
訪問MongoDB副本集實例列表,在上方選擇地域,然后單擊目標(biāo)實例ID。
在目標(biāo)實例頁面的左側(cè)導(dǎo)航欄,單擊 。
在添加白名單分組區(qū)域,選擇以下任意一種方法為實例設(shè)置白名單。
手動添加
說明支持如下格式的IP地址或IP地址段。
單個IP地址,例如10.23.12.24。
0.0.0.0/0
CIDR模式,即無類域間路由。例如10.23.12.24/24,其中/24表示了地址中前綴的長度,范圍[1,32]。
多個IP地址或IP地址段之間以英文逗號(,)分隔。
設(shè)置為0.0.0.0/0或空表示對訪問的IP地址來源不作任何限制,此時云數(shù)據(jù)庫MongoDB數(shù)據(jù)庫將面臨高安全風(fēng)險,請謹(jǐn)慎使用。
單擊目標(biāo)分組操作列的修改。
在手動修改面板的允許訪問IP名單輸入框中輸入IP地址或IP地址段。
單擊確定。
加載ECS內(nèi)網(wǎng)IP添加
單擊目標(biāo)分組操作列的加載ECS內(nèi)網(wǎng)IP添加。
在加載ECS內(nèi)網(wǎng)IP添加面板的允許訪問IP名單列表中,選擇需要添加的ECS內(nèi)網(wǎng)IP地址。
單擊。
單擊確定。