GaussDB实例弹性公网IP检查

规则详情

应用场景

一般来说数据库应该只在内网或者VPC内被访问，服务器通过内网连接数据库，以提高安全性。如果绑定弹性公网IP的话，数据库会有公网入口，这可能增加被攻击的风险，比如暴露端口导致恶意扫描或攻击。其次是性能方面，通过公网连接数据库可能增加延迟，因为流量需要经过公网，而内网通常带宽更高、延迟更低。

GaussDB提供使用gsql、DBeaver、Navicat和数据管理服务（简称DAS）连接实例的方式，详见GaussDB实例连接方式介绍。

修复项指导

请根据指导解绑弹性公网IP。

检测逻辑

• GaussDB实例绑定了弹性公网IP，视为“不合规”。
• GaussDB实例未绑定弹性公网IP，视为“合规”。