添加安全组

更新时间:
复制 MD 格式

多个ECS实例需要访问云数据库 Tair(兼容 Redis)实例时,您可以在Tair白名单中添加安全组。添加后,Tair实例将允许该安全组中所有关联的实例(如ECS、弹性容器实例等)通过私网IP与公网IP进行访问。

操作步骤

说明
  • 此处IP访问控制仅对安全组中关联的实例(ECS实例等)生效,与安全组中自定义网段、IP地址无关。

  • Tair实例版本需兼容Redis 4.0(最新小版本)及以上的大版本,升级方法请参见升级大版本。

  • 使用安全组模式时,如果安全组内实例的 IP 地址发生变更(如容器环境中 Pod 重建),新 IP 的访问权限可能需要短暂等待才能生效。在 IP 可能频繁变化的场景下(如 Kubernetes 环境),建议在白名单中使用 VPC 网段代替安全组,以获得更稳定的访问体验。

  1. 访问实例列表,在上方选择地域,然后单击目标实例ID。

  2. 在左侧导航栏,单击白名单设置。

  3. 单击安全组。

  4. 在安全组页签,单击添加安全组。

  5. 在弹出的对话框中,选择需要添加的安全组。

    支持通过安全组名称、安全组ID进行模糊搜索。

    图 3. 添加安全组添加安全组

    说明

    每个实例最多可设置10个安全组。

  6. 单击确定。

  7. 可选:当您需要移除所有安全组时,您可以单击清除安全组来实现。