设置白名单分组

本文介绍如何设置集群实例的实例级白名单分组和租户白名单分组，以控制客户端对租户的访问。

背景信息

• 实例级白名单分组

  OB Cloud 云数据库支持为集群实例添加白名单分组，默认有一个不可删除的白名单分组。首次连接集群实例前，您需要设置集群的 IP 白名单，才能连接和使用该集群。最多可支持添加 10 个白名单分组，白名单分组名称不能重复，且分组不能为空。每个白名单分组最多支持设置 40 个 IP 地址或地址段。设置白名单分组可以为集群实例提供访问安全保护，建议您定期维护白名单分组。

• 租户白名单分组

  OB Cloud 云数据库支持为租户添加白名单分组，通过租户白名单功能可以设置允许哪些 IP 地址访问当前租户。最多可支持添加 10 个白名单分组，白名单分组名称不能重复，且分组不能为空。每个白名单分组最多可支持添加 40 个 IP 地址或地址段。

注意事项

• 实例级 IP 白名单分组对实例下所有租户生效。
• 租户白名单页面同时展示继承自实例级的白名单分组。
• 对于选择腾讯云或者华为云作为云服务提供商的用户，当使用私网连接的方式访问数据库时，您无法通过设置 OB Cloud 白名单（无论是实例级还是租户白名单）进行访问控制。如需进行访问控制，请在您的终端节点上，使用云服务提供商提供的安全组功能进行设置。

设置实例级白名单分组

1. 登录 OB Cloud 云数据库控制台。

2. 在左侧导航栏单击 实例列表，选择目标集群，进入 实例工作台 页面。

3. 在左侧导航栏单击 安全设置。

4. 单击 白名单，切换到白名单页签。

5. 选择如下任意一种方式添加白名单分组。

   手动添加白名单分组

   导入白名单分组

   1. 单击 添加白名单分组。

   2. 在弹出的对话框中设置如下参数，来添加白名单。

      参数	说明
      分组名	以小写英文字母开头，以小写英文字母或数字结尾，只能包含小写英文字母、数字和下划线，长度为 2–32 个字符。
      IP 地址	可以填写 IP 地址（如 192.0.2.1）或地址段（如 192.0.2.0/24）。 多个 IP 地址或地址段用英文逗号隔开，如 192.0.2.1,192.0.2.0/24。 0.0.0.0/0 允许任意来源 IP 通过白名单校验。 每组最多可设置 40 个 IP 地址或地址段。

   3. 单击 确定。

   1. 单击 导入白名单分组。

   2. 在弹出的对话框中设置如下参数，来复用当前项目下其他实例的白名单分组配置。

      参数	说明
      源实例	从下拉列表中选择源实例
      白名单分组	选择源实例后，列表展示该实例的白名单分组及其 IP 地址。勾选需要导入的分组。

   3. 单击 确定。

      说明

      如果所选分组与当前实例已有的分组名称重复，将显示二次确认提示。确认后，系统在重名分组名称后追加 _copy；如果追加后仍重名，则继续追加，直到名称唯一，不会覆盖当前实例已有的分组。

6. 白名单分组添加完成后，可按需执行以下操作。

   • 编辑：单击分组后的编辑图标，修改 IP 地址或地址段，并单击 确定。
   • 复制：单击分组后的复制图标，将该组的 IP 地址内容复制到剪贴板。
   • 删除：单击分组后的删除图标，在确认框中单击 删除。

设置租户白名单分组

1. 登录 OB Cloud 云数据库控制台。

2. 在左侧导航栏单击 实例列表，选择目标集群，进入 实例工作台 页面。

3. 在左侧导航栏中，单击 租户管理 进入租户列表页面，单击目标租户，即可进入租户的 工作台 页面。

4. 在左侧导航栏单击 安全设置。

5. 根据业务需要，为当前租户配置白名单分组或关联安全组。

   说明

   • 白名单：配置允许访问当前租户的 IP 地址或地址段。
   • 安全组：关联阿里云 ECS 安全组。关联之后，该安全组内 ECS 实例可通过私网访问当前租户。
   设置白名单

   设置安全组

   1. 单击 白名单 页签。

   2. 单击 添加白名单分组。

   3. 在弹出的对话框中设置如下参数，来添加白名单。

      参数	说明
      分组名	以小写英文字母开头，以小写英文字母或数字结尾，只能包含小写英文字母、数字和下划线，长度为 2–32 个字符。
      IP 地址	可以填写 IP 地址（如 192.0.2.1）或地址段（如 192.0.2.0/24）。 多个 IP 地址或地址段用英文逗号隔开，如 192.0.2.1,192.0.2.0/24。 0.0.0.0/0 允许任意来源 IP 通过白名单校验。 每组最多可设置 40 个 IP 地址或地址段。

   4. 单击 确定。

   说明

   • 继承自实例级的白名单分组带有 (继承自实例) 标记。将鼠标悬停在该标记上，可查看说明；如需修改该分组，单击提示框中的 白名单，即可在新标签页打开所属实例的 安全设置 页面，并直接进入 白名单 页签。
   • 对于在当前租户下添加的白名单分组，单击分组后的编辑图标，可增加或删除 IP 地址或地址段，并单击 确定。如需删除分组，单击分组后的删除图标，再在确认框中单击 删除。

   说明

   • 当前安全组功能仅支持阿里云云市场渠道使用。
   • 关联安全组前，租户需已创建私网连接，且您具有执行该操作的权限。
   • 安全组仅对私网连接生效，配置变更大概需要 5 分钟，非立即生效（如关联/解除关联安全组、安全组内机器变更等操作）。

   1. 单击 安全组，切换到安全组页签。

   2. 单击 关联安全组。如果提示 阿里云账号未授权，单击 去授权，前往阿里云控制台完成授权。

   3. 在 关联安全组 弹窗中，勾选目标安全组并移动到右侧已选列表，最多可选择 3 个安全组。

   4. 单击 确定，提交关联配置。

   5. 如需解除关联，在 安全组 页签中，单击目标安全组右侧的删除图标，再在确认框中单击 删除。

   说明

   此操作仅解除与当前租户的关联，不会删除阿里云中的安全组。