# 使用公网IP连接DWS集群时如何设置白名单？
用户可以登录[VPC管理控制台](https://console.huaweicloud.com/vpc)手动创建一个安全组，然后回到DWS创建集群页面，单击"安全组"下拉列表旁边的![](https://support.huaweicloud.com/dws_faq/figure/zh-cn_image_0000001381609449.png "点击放大")，刷新后在"安全组"下拉列表中选择新建的安全组。
为了使DWS客户端可以连接集群，用户需要在新建的安全组中添加一条入方向规则，开放DWS集群的数据库端口的访问权限。
- 协议：TCP。
- 端口范围：8000。指定为创建DWS集群时设置的数据库端口，这个端口是DWS用于接收客户端连接的端口。
- 源地址：选中"IP地址"，然后指定为客户端主机的IP地址，例如"192.168.xx.xx/32"。
  图1添加入方向规则   
  ![](https://support.huaweicloud.com/dws_faq/figure/zh-cn_image_0000001330488876.png "点击放大")
  添加完成后，即设置白名单成功。