创建MongoDB单节点实例后，您需要设置实例的白名单，以允许外部设备访问该实例。默认的白名单只包含默认IP地址127.0.0.1，表示任何设备均无法访问该实例。本章节介绍如何通过控制台设置白名单。关于如何通过API设置白名单，请参见ModifySecurityIps。

注意事项

  • 在初次使用目标实例前，需要先修改实例的白名单。添加白名单后，在实例基本详情页面和数据库连接页面可以显示实例的网络连接地址。
  • 正确使用白名单可以让MongoDB得到高级别的安全保护，建议定期维护白名单。

操作步骤

  1. 登录MongoDB管理控制台。
  2. 在页面左上角，选择实例所在的地域。
  3. 根据实例类型，在左侧导航栏单击副本集实例列表或分片集群实例列表。
  4. 找到目标实例，单击实例ID。
  5. 在左侧导航栏，选择数据安全性 > 白名单设置。
  6. 选择手动修改或者加载ECS内网IP添加，设置IP白名单。

    • 单击手动修改，手动输入IP/IP段，单击确定。
    • 单击加载ECS内网IP添加，系统将显示同账号下的ECS内网IP。您可以选择ECS内网中的IP并添加到白名单中，单击确定。

    说明
    • IP地址请以逗号隔开，不可重复，最多1000个。支持格式如：0.0.0.0/0，10.23.12.24（IP），10.23.12.24/24（CIDR模式，无类域间路由，/24表示了地址中前缀的长度，范围[1，32]）。
    • 0.0.0.0/0和空代表不设IP访问的限制，数据库将会有高安全风险。建议仅将您的WEB服务器外网IP/IP段设为可访问权限。

删除白名单分组

你可以删除除default分组之外的白名单分组。

  1. 登录MongoDB管理控制台。
  2. 在页面左上角，选择实例所在的地域。
  3. 根据实例类型，在左侧导航栏单击副本集实例列表或分片集群实例列表。
  4. 找到目标实例，单击实例ID。
  5. 在左侧导航栏，选择数据安全性 > 白名单设置。
  6. 找到目标白名单分组，单击操作栏下的 > 删除白名单分组。
  7. 在删除白名单分组对话框中，单击确定，删除该白名单分组。