Gestión de la lista blanca de direcciones IP
Las instancias DCS Redis 3.0/4.0/5.0 y Memcached se implementan en diferentes modos. Por lo tanto, el método de control de acceso varía.
- Para controlar el acceso a las instancias de la edición profesional de DCS Redis 3.0, Memcached y Redis 6.0, puede utilizar grupos de seguridad. Las listas blancas no son compatibles. Para obtener más información sobre cómo configurar un grupo de seguridad, consulte ¿Cómo configuro un grupo de seguridad?
- Para controlar el acceso a las instancias de DCS Redis 4.0/5.0, puede utilizar listas blancas. No se admiten grupos de seguridad.
A continuación se describe cómo gestionar listas blancas de una instancia de Redis 4.0/5.0 para permitir el acceso solo desde direcciones IP de la lista blanca. Si no se agregan listas blancas para la instancia o la función de lista blanca está deshabilitada, todas las direcciones IP que pueden comunicarse con la VPC pueden acceder a la instancia.
Creación de un grupo de listas blancas
- Inicie sesión en la consola DCS.
- Haga clic en
en la esquina superior izquierda de la consola de gestión y seleccione una región.
Seleccione la misma región que su servicio de aplicación.
- En el panel de navegación, elija Cache Manager.
- Haga clic en el nombre de una instancia de DCS.
- Seleccione Instance Configuration > Whitelist. En la página mostrada, haga clic en Create Whitelist Group.
- En el cuadro de diálogo Create Whitelist Group, especifique Group Name y IP Address/Range.
Tabla 1 Parámetros de la lista blanca Parámetro
Descripción
Ejemplo
Group Name
Nombre del grupo de la lista blanca de la instancia.
Se puede crear un máximo de cuatro grupos de listas blancas para cada instancia.
Prueba DCS
IP Address/Range
Se puede agregar un máximo de 20 direcciones IP o intervalos de direcciones IP a una instancia. Separe las múltiples direcciones IP o los rangos de direcciones IP con comas.
Direcciones IP y rango de direcciones IP no compatibles: 0.0.0.0 y 0.0.0/0.
10.10.10.1,10.10.10.10
- Haz clic en OK.
Un grupo de lista blanca se habilita automáticamente para la instancia una vez creada. Solo las direcciones IP que se encuentren dentro de la lista blanca pueden acceder a la instancia.
- En la lista de grupos de lista blanca, haga clic en Edit para modificar las direcciones IP o los intervalos de direcciones IP de un grupo y haga clic en Delete para eliminar un grupo de lista blanca.
- Después de habilitar la lista blanca, puede hacer clic en Disable Whitelist encima de la lista de grupos de listas blancas para permitir que todas las direcciones IP conectadas a la VPC accedan a la instancia.
