本文介绍如何编辑白名单，包括修改白名单名称、IP 地址、描述等信息。 ## 注意事项 * 同一地域下的单个账号最多可创建 100 个白名单，每个白名单中最多可包含 300 个 IP 地址或 IP 地址段，每个白名单最多可绑定 50 个实例。 * 单个实例最多可绑定 100 个白名单，最多可绑定 1000 个 IP 地址。 * 支持设置 CIDR 格式的 IP 段，如：`192.168.0.0/24`。当 IP 地址较多时，建议将零散的 IP 合并为 IP 段。 * 设置 `0.0.0.0/0`，允许所有地址访问；设置 `127.0.0.1`，禁止所有地址访问。若同时设置 `0.0.0.0/0` 和 `127.0.0.1`，则允许所有地址访问。 * 若通过本地设备访问实例，需填写本地设备的公网 IP。 * 若通过火山引擎 ECS 服务器访问实例，但不满足内网连接的条件，请填写 ECS 实例的公网 IP；若满足内网连接的条件，填写 ECS 实例的私网 IP。 * 每个白名单最多可绑定 10 个安全组。 * 绑定 ECS 安全组后，若已绑定的 ECS 安全组有更新，则需要在 veDB MySQL 白名单列表手动同步安全组，使该白名单获取安全组更新后的 IP。具体操作步骤，请参见[同步安全组](https://www.volcengine.com/docs/6357/2550778)。 ## 操作步骤 1. 登录[云数据库 veDB MySQL 版控制台](https://console.volcengine.com/db/vedb-mysql)。 2. 您可以通过以下任意方式编辑白名单。 * **方式一**：直接在**白名单列表**中找到目标白名单 1. 在顶部菜单栏选择白名单所属的项目和地域。 2. 在左侧导航栏单击**白名单列表**。 3. 在白名单列表中，找到目标白名单，并单击操作列的**编辑**。 * **方式二**：在**数据安全**页签下找到实例所绑定的白名单 1. 在顶部菜单栏选择实例所属的项目和地域。 2. 在**实例列表**页，单击目标实例名称。 3. 在页面上方，单击**数据安全**页签，然后单击目标白名单名称。 4. 在弹出的白名单详情面板中，单击**白名单信息**后的**编辑**。 3. 在**编辑白名单信息**页面，根据业务需要修改白名单信息。 |参数 |说明 | |---|---| |白名单名称 |输入白名单名称。要求如下：

* 不能以数字、中划线（\-）开头。

* 长度为 1~128 个字符。

* 只能包含中文、字母、数字、下划线（_）、中划线（\-）。 | |描述 |白名单的描述，描述内容长度不得超过 200 个字符。 | |IP 地址 |输入 IP 地址或地址段，支持粘贴 IP 地址或地址段，以中英文逗号、空格或换行符隔开。

* 设置 IP 地址如：`192.168.0.1`，则仅允许该 IP 地址访问。

* 设置 `0.0.0.0/0`，表示允许所有地址访问，此时若开启公网连接地址或未设置数据库账号密码，会存在高安全风险，请谨慎设置。

* 当 IP 地址较多时，建议将零散的 IP 合并为 CIDR 格式的 IP 地址段，如：`192.168.0.0/24`（`/` 后面可输入 0~31 间的任一整数），允许该网段内 IP 地址访问。 | |安全组 |支持为白名单绑定 ECS 安全组，绑定 ECS 安全组后，可以将对应 ECS 安全组下所有的 ECS 实例的 IP 地址导入到该白名单中，使这些 ECS 安全组下的所有 ECS 实例都可以访问该白名单绑定的实例。

您可以按照如下步骤为当前白名单绑定 ECS 安全组：

1. 单击**选择安全组**。

2. 在弹出的对话框中，根据业务需要从任意安全组绑定模式下选择安全组进行绑定。支持两种绑定模式：

* **关联 ECSIP**：允许安全组内的云服务器访问数据库，当前仅支持主网卡的 IP 信息导入。

* **入方向 IP**：允许安全组入方向的源地址中 TCP 协议和 ALL 协议涉及的 IP 访问数据库，若源地址中配置为安全组将被忽略。

说明

绑定安全组时，支持选择任意一种绑定模式或同时选择上述两种绑定模式，但需保证所绑定的 ECS 安全组中存在至少一个 IP 或 IP 地址段。

每个白名单最多可绑定 10 个 ECS 安全组。

一个白名单最多支持 300 个 IP 或 IP 段，绑定安全组涉及的 IP 或 IP 段超过限制时会绑定失败，您可以调整安全组中的 IP 后重新绑定。

3. 单击**确定**。

说明

如需将已选择的 ECS 安全组从当前白名单中移除，单击安全组列表右侧操作列中的解绑即可。

绑定 ECS 安全组后，如果已绑定的 ECS 安全组有更新，您需要在 veDB MySQL 的白名单中手动同步 ECS 安全组，来获取 ECS 安全组中的最新 IP 列表。具体操作步骤，请参见同步安全组。

| 4. 单击**确定**。

说明

若该白名单此前已绑定过安全组，单击确定后系统会判断该白名单此前绑定的安全组是否有更新。如果有更新，则会弹出检测到绑定的安全组存在更新，是否进行同步对话框，并在对话框中列出安全组的 IP 变化（包括增加或减少的 IP）。您可根据需要选择同步或不同步，其中：

同步：系统将自动识别白名单绑定的安全组的 IP 变化并更新到白名单。

不同步：系统会忽略这些 IP 变化，在白名单中保留安全组中原有的 IP。

## 相关 API |API |描述 | |---|---| |[ModifyAllowList](https://www.volcengine.com/docs/6357/128816) |调用 ModifyAllowList 接口修改白名单信息。 |