更新时间:2026-11-12 GMT+08:00
分享

开启TaurusDB代理的访问控制功能

操作场景

开启数据库代理后,数据库代理实例的安全组不生效,默认不限制连接数据库代理的源IP地址,需通过访问控制功能限制源IP地址。

操作步骤

  1. 登录TaurusDB管理控制台。
  2. 单击管理控制台左上角的,选择区域。
  3. 在“实例管理”页面,选择指定的实例,单击实例名称,进入“实例概览”页面。
  4. 在“数据库代理”页面,单击目标代理实例名称,进入代理实例“基本信息”页面。
  5. 单击“访问控制”处的,开启访问控制。
  6. 单击“设置”,弹框中设置访问控制方式和IP地址(或网段)。

    图1 设置访问控制

    表1 参数说明

    参数名称

    说明

    访问控制方式

    仅支持设置黑名单或白名单的其中一种,切换后原设置失效,白名单内的地址允许访问,黑名单内的地址禁止访问,请谨慎操作。

    IP地址或网段

    设置允许访问代理的IP地址范围,支持以下格式:

    • 单个IP:10.0.0.1
    • CIDR网段:10.0.0.0/24
    • IP地址段:192.168.1.1-192.168.1.100(起始IP必须小于结束IP)

    约束限制如下:

    • 每行一个IP地址、地址段或网段,以回车结束。
    • 支持添加备注,用“|”分隔(如“192.168.10.10丨TaurusDB 01”),备注长度范围是0到50字符,不能包含<>。
    • 支持IPv4地址段,格式为「起始IP-终止IP」,终止IP需大于起始IP。例如192.168.1.2-192.168.2.253。
    • 不支持IPv6地址、地址段或网段。
    • 数量上限是300条。其中IP地址段(如192.168.1.1-192.168.1.100)会被展开为多个IP或CIDR条目,展开后的总条目数不能超过300。

      例如,一个包含100个IP的地址段大约展开为7个CIDR条目,单个IP(如10.0.0.1)和CIDR网段(如10.0.0.0/24)各计为1个条目。

  7. 在数据库代理实例的基本信息页面,查看“访问控制”已开启,单击“设置”,查看修改后的访问控制配置。
  1. 登录TaurusDB管理控制台。
  2. 单击管理控制台左上角的,选择区域。
  3. 在“实例管理”页面,选择指定的实例,单击实例名称。
  4. 在“数据库代理”页面,单击目标代理实例名称,进入代理实例“基本信息”页面。
  5. 单击“访问控制”处的。
  6. 弹框中单击“确定”,关闭访问控制。
  7. 稍后刷新页面,查看访问控制已关闭。

相关文档