应用在Serverless 应用引擎 SAE(Serverless App Engine)托管后,如果您需要访问云数据库 RDS(ApsaraDB RDS),需要为应用设置RDS白名单。本文以RDS MySQL实例为例,介绍如何在不同场景下设置RDS IP白名单。
前提条件
背景信息
RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎。更多信息,请参见云数据库RDS简介。
关于如何设置白名单,请参见以下文档:
场景一:应用访问本VPC内的RDS数据库
获取SAE应用的VPC和vSwitch的IP地址。
登录SAE控制台。
在左侧导航栏,选择 ,在顶部菜单栏选择地域,然后单击具体应用名称。
获取IP地址。
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏中,单击白名单与安全组。
确认IP白名单模式。
说明版本为MySQL 5.1、5.5、5.6、5.7,存储类型为本地SSD盘的实例可以切换为高安全模式。其他版本的实例都采用通用模式。
单击default分组右侧的修改,在弹出的修改白名单分组对话框中,将步骤1复制的VPC和vSwitch的IP地址配置在白名单中,然后单击确定。
说明单个实例最多添加1000个IP地址或IP段,以英文逗号分隔多个IP地址,且逗号前后不能有空格。
如有需要,您也可以单击添加白名单分组,并自定义一个分组名称。
完成配置后,您部署在SAE上的应用便可访问本VPC内的RDS数据库。
场景二:应用跨VPC或跨地域访问RDS数据库
不同VPC和不同地域之间属于完全的逻辑隔离,故常规情况下不能跨VPC和跨地域访问RDS数据库。若您的应用想跨VPC或跨地域访问RDS数据库,请按照下面步骤进行相关配置。
获取SAE应用的弹性公网IP和vSwitch的IP地址。
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏中,单击白名单与安全组。
确认IP白名单模式。
说明版本为MySQL 5.1、5.5、5.6、5.7,存储类型为本地SSD盘的实例可以切换为高安全模式。其他版本的实例都采用通用模式。
单击default分组右侧的修改,在弹出的修改白名单分组对话框中,将步骤1复制的弹性公网IP和vSwitch的IP地址配置在白名单中,然后单击确定。
说明单个实例最多添加1000个IP地址或IP段,以英文逗号分隔多个IP地址,且逗号前后不能有空格。
如有需要,您也可以单击添加白名单分组,并自定义一个分组名称。
完成配置后,您部署在SAE上的应用便可跨VPC、跨地域访问RDS数据库。
更多信息
除为IP地址添加白名单的方式外,您还可以通过添加安全组的方式来访问RDS数据库。具体信息,请参见以下文档: