设置白名单

为保障MongoDB数据库的安全稳定,系统默认任何设备均无法访问云数据库MongoDB实例(默认IP地址为127.0.0.1),所以在使用云数据库MongoDB实例前,您需要为实例设置白名单,以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB实例得到更高级别的安全保护,建议您定期维护白名单。

操作步骤

  1. 登录MongoDB管理控制台
  2. 在左侧导航栏,单击分片集群实例列表
  3. 在页面左上角,选择实例所在的资源组和地域。
  4. 单击目标实例ID或目标实例所在行操作列的管理
  5. 在目标实例页面的左侧导航栏,单击数据安全性 > 白名单设置
  6. 添加白名单分组区域,选择以下任意一种方法为实例设置白名单。

    • 手动添加

      说明
      • 支持如下格式的IP地址或IP地址段。

        • 单个IP地址,例如10.23.12.24。

        • 0.0.0.0/0

        • CIDR模式,即无类域间路由。例如10.23.12.24/24,其中/24表示了地址中前缀的长度,范围[1,32]。

      • 多个IP地址或IP地址段之间以英文逗号(,)分隔。

      • 设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制,此时云数据库MongoDB数据库将面临高安全风险,请谨慎使用。

      1. 单击目标分组操作列的修改

      2. 手动修改面板的允许访问IP名单输入框中输入IP地址或IP地址段。

      3. 单击确定

    • 加载ECS内网IP添加

      1. 单击目标分组操作列的加载ECS内网IP添加

      2. 加载ECS内网IP添加面板的允许访问IP名单列表中,选择需要添加的ECS内网IP地址。

      3. 单击添加

      4. 单击确定

相关任务