教你如何设置数据库RDS白名单！-低调大师

教你如何设置数据库RDS白名单！

2020-03-18 1147

云栖号快速入门：【点击查看更多云产品快速入门】
不知道怎么入门？这里分分钟解决新手入门等基础问题，可快速完成产品配置操作！

创建RDS实例后，您需要设置RDS实例的白名单，以允许外部设备访问该RDS实例。

白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。

注意事项

默认的IP白名单分组只能被修改或清空，不能被删除。
实例最多支持200个IP白名单分组。
每个IP白名单分组最多添加1000个IP或IP段。当IP较多时，建议合并为IP段填入，例如192.168.1.0/24。
当未设置白名单登录DMS时，会提示添加IP才可以正常登录，会自动生成相应的白名单分组。

操作步骤

1.登录RDS管理控制台。
2.在页面左上角，选择实例所在地域。

3.找到目标实例，单击实例ID。
4.在左侧导航栏中选择数据安全性。
5.在白名单设置页面中，单击default白名单分组中的修改，如下图所示。

6.在修改白名单分组对话框中，填写需要访问该实例的IP地址或IP段，然后单击确定。
(1). 若填写IP段，如10.10.10.0/24，则表示10.10.10.X的IP地址都可以访问该RDS实例。
(2). 若您需要添加多个IP地址或IP段，请用英文逗号隔开（逗号前后都不能有空格），例如192.168.0.1,172.16.213.9。
(3). 单击加载ECS内网IP加载ECS内网IP后，将显示您当前阿里云账号下所有ECS实例的IP地址，可快速添加ECS内网IP地址到白名单中。

常见错误案例

数据安全性 > 白名单设置中只有默认地址127.0.0.1。
该地址表示不允许任何设备访问RDS实例。因此需在白名单中添加对端的IP地址。
白名单设置成了0.0.0.0。
正确格式为0.0.0.0/0。

白名单中添加的设备公网IP地址可能并非设备真正的出口IP地址。原因如下：

(1).公网IP地址不固定，可能会变动。

(2).IP地址查询工具或网站查询的公网IP地址不准确。

解决办法请参见SQL Server如何获取客户端IP。

相关API

本文来自阿里云文档中心云数据库 RDS 设置白名单

【云栖号在线课堂】每天都有产品技术专家分享！
课程地址：https://yqh.aliyun.com/zhibo

立即加入社群，与专家面对面，及时了解课程最新动态！
【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK

微信关注我们

原文链接：https://yq.aliyun.com/articles/750457

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

WGCLOUD 监控系统更新，新增公众看板服务

WGCLOUD基于java语言开发，是微服务架构构建监控系统，支持高并发高性能高可用，核心模块包括：服务器集群监控，ES集群状态监控，CPU监控，内存监控，数据监控（mysql，postgresql，oracle，sqlserver，db2），服务心跳检测，应用进程管理，磁盘IO监控，系统负载监控，监控告警信息推送。此次更新，新增公众看板模块，为运维和其他人员提供无登陆服务，极为便利，公众看板可以随时开启和关闭。公众看板可以查看监控仪表盘，主机列表，主机报表图等信息。码云源码下载：https://gitee.com/wanghouhou/wgcloud GITHUB源码下载：https://github.com/tianshiyeben/wgcloud 安装包下载：http://www.wgstart.com

2020-03-19

696

本文作者：小森同学阿里云Elasticsearch客户真实实践分享文中涉及到的图片特征提取，使用了yongyuan.name的VGGNet库，再此表示感谢！ “图片搜索”是作为导购类网站比较常见的一种功能，其实现的方式有很多，比如“哈西指纹+汉明距离计算”、“特征向量+milvus”，但在实际的应用场景中，要做到快速、精准、简单等特性是比较困难的事情。 “图片搜索”方式优缺点对比方案三查询效果：四步搭建“以图搜图”搜索引擎以下是基于阿里云 Elasticsearch 6.7 版本，通过安装阿里云 Elasticsearch 向量检索插件【aliyun-knn】实现，且设计图片向量特征为512维度。如果自建 Elasticsearch ,是无法使用aliyun-knn插件的,自建建议使用开源 Elasticsearch 7.x版本

2020-03-19

859

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。