創(chuàng)建RDS實例后，您需要設(shè)置RDS實例的白名單，以允許外部設(shè)備訪問該RDS實例。

白名單可以讓RDS實例得到高級別的訪問安全保護，建議您定期維護白名單。設(shè)置白名單不會影響RDS實例的正常運行。

注意事項

• 默認的IP白名單分組只能被修改或清空，不能被刪除。
• 實例最多支持200個IP白名單分組。
• 每個IP白名單分組最多添加1000個IP或IP段。當(dāng)IP較多時，建議合并為IP段填入，例如192.168.1.0/24。
• 當(dāng)未設(shè)置白名單登錄DMS時，會提示添加IP才可以正常登錄，會自動生成相應(yīng)的白名單分組。

操作步驟

1.登錄RDS管理控制臺。
2.在頁面左上角，選擇實例所在地域。

3.找到目標(biāo)實例，單擊實例ID。
4.在左側(cè)導(dǎo)航欄中選擇數(shù)據(jù)安全性。
5.在白名單設(shè)置頁面中，單擊default白名單分組中的修改，如下圖所示。

6.在修改白名單分組對話框中，填寫需要訪問該實例的IP地址或IP段，然后單擊確定。
(1). 若填寫IP段，如10.10.10.0/24，則表示10.10.10.X的IP地址都可以訪問該RDS實例。
(2). 若您需要添加多個IP地址或IP段，請用英文逗號隔開（逗號前后都不能有空格），例如192.168.0.1,172.16.213.9。
(3). 單擊加載ECS內(nèi)網(wǎng)IP加載ECS內(nèi)網(wǎng)IP后，將顯示您當(dāng)前阿里云賬號下所有ECS實例的IP地址，可快速添加ECS內(nèi)網(wǎng)IP地址到白名單中。

常見錯誤案例

• 數(shù)據(jù)安全性 > 白名單設(shè)置中只有默認地址127.0.0.1。
• 該地址表示不允許任何設(shè)備訪問RDS實例。因此需在白名單中添加對端的IP地址。
• 白名單設(shè)置成了0.0.0.0。
• 正確格式為0.0.0.0/0。

• 白名單中添加的設(shè)備公網(wǎng)IP地址可能并非設(shè)備真正的出口IP地址。原因如下：

(1).公網(wǎng)IP地址不固定，可能會變動。

(2).IP地址查詢工具或網(wǎng)站查詢的公網(wǎng)IP地址不準(zhǔn)確。