文档中心

表格数据库 HBase 版

白名单管理

创建白名单

表格数据库 HBase 版实例创建成功后，您可以为实例设置白名单，以允许设备访问该实例。本文介绍如何通过控制台创建白名单。

背景信息

为保证 HBase 数据库的安全性和稳定性，系统默认禁止所有 IP 地址访问 HBase 实例。在开始使用 HBase 实例前，您需要先创建白名单，并将客户端的 IP 地址或 IP 地址段添加到 HBase 实例的白名单中，以允许该客户端访问 HBase 实例。建议您定期维护和管理白名单，提高 HBase 实例访问的安全性。

前提条件

设置白名单前，您需要先获取客户端 IP 地址。

访问方式	IP 地址获取方式
火山引擎 ECS 私网访问	在 ECS 中，执行 ifconfig 命令查看网卡信息。
本地客户端公网访问	根据操作系统，选择对应的方法： Linux 操作系统：执行 curl ipinfo.io \| grep ip 命令，获取公网 IP 地址。 Windows 操作系统：在本地客户端访问查询网，获取公网 IP 地址。

注意事项

每个火山账号在每个地域最多可以创建 100 个白名单。每个白名单中最多可包含 300 个 IP 地址或 IP 地址段。

每个白名单最多支持绑定 200 个实例，每次可最多批量绑定 50 个实例。

每个实例最多支持绑定 100 个白名单，每次可最多批量绑定 100 个白名单。

如果一个实例没有绑定任何白名单，表示禁止所有地址访问。白名单绑定方法，请参见绑定实例和白名单。

每个火山引擎账号在每个地域最多可设置一个默认白名单。新设置的默认白名单会自动替换原有默认白名单，即原有默认白名单会自动变为非默认白名单。

使用表格数据库 HBase 版实例时，请确保 ECS 网卡安全配置开放了 HBase 指定的 IP 地址和端口号，各组件对应的端口号如下：

组件	端口	示例	说明
Zookeeper	2181	2181	Zookeeper 连接端口。
Master	3000、3001	3000、3001	Master 和 master-backup 分别占用一个端口。
RegionServer	5000~5***	5000、5001、5002、5003 ...	每个 RegionServer 节点占用一个独立的端口，如下所示： RegionServer-0 : 5000 RegionServer-1 : 5001 RegionServer-2 : 5002 具有更多 RegionServer 节点时依次递增。
MetaProxy	7000、7001	7000、7001	私网访问：7000。公网访问：7001。
ThriftServer	9090	9090	需开启 Thrift 接入地址。详情请参见开通高可用 Thrift 连接地址。
DFSProxy	8020	8020	需申请底层文件系统地址。详情请参见底层文件访问使用说明。说明底层文件访问为邀测功能，需提交工单联系技术支持申请。

操作步骤

在顶部菜单栏选择实例所属的项目和地域。

在左侧导航栏中，选择白名单列表。

在白名单列表页，单击创建白名单。

在创建白名单控制面板中，设置如下配置。

参数	说明
白名单名称	输入白名单名称，名称需同时满足如下要求：不能以数字、中划线（-）开头。只能包含中文、字母、数字、下划线（_）和中划线（-）。长度需为 1~32 个字符。
描述	输入白名单的备注信息，长度不可超过 200 个字符。
IP 地址	输入 IP 地址或 CIDR 格式的 IP 地址段。说明每个白名单中最多支持设置 300 个 IP 地址或 CIDR 格式的 IP 地址段。不允许设置重复的地址，多个地址间用英文逗号（,）隔开。设置 127.0.0.1，表示禁止所有地址访问。设置 CIDR 192.168.1.0/24，表示允许该网段内的 IP 地址访问。设置 192.168.1.1，表示仅允许该 IP 地址访问。禁止设置 0.0.0.0/0。
默认白名单	选择是否将其设置为默认白名单。每个火山引擎账号在每个地域下最多可设置一个默认白名单。设置为默认白名单后，在绑定实例时，该白名单将置顶显示。说明新设置的默认白名单会自动替换原有默认白名单，即原有默认白名单会自动变为非默认白名单。

单击确定。

后续步骤

白名单创建完成后，您可以将该分组绑定至目标实例。白名单绑定方法，请参见绑定实例和白名单。

API	描述
CreateAllowList	调用 CreateAllowList 接口创建一个新的 IP 白名单。