文档中心

云数据库 MySQL 版

请输入

白名单管理

绑定实例到白名单

添加 IP 地址到白名单后，还需要将白名单与实例进行绑定，才能够使 IP 地址成功访问 MySQL 实例。由于白名单和实例有着“多对多”的对应关系，可以从实例绑定白名单，也可以从白名单绑定实例。本文介绍如何将实例绑定到白名单。

背景信息

白名单是数据库连接的安全防控手段，只有白名单内的 IP 地址才能访问数据库。MySQL 实例在创建后，不会绑定任何白名单，默认禁止所有 IP 地址访问实例。因此无论是通过 VPC 内网还是通过公网连接访问实例，均需要先配置实例的白名单，才能保证实例可连接。

白名单支持设置 CIDR 格式的 IP 地址段，如：192.168.0.0/32（/ 后面可输入 0~32 间的任一整数），允许该网段内 IP 地址访问。

MySQL 白名单已支持关联 ECS 安全组，支持为 MySQL 白名单绑定 ECS 安全组。绑定 ECS 安全组后，可以将对应 ECS 安全组下所有的 ECS 实例的 IP 地址导入到该白名单中，使这些 ECS 安全组下的所有 ECS 实例都可以访问该白名单绑定的 MySQL 实例。

云数据库 MySQL 版支持将某个白名单设置为默认白名单。设置为默认白名单后，在创建新实例、恢复到新实例和购买新实例时，都会自动绑定默认白名单。

如果您之前使用过数据库工作台（DBW）提供的会话管理功能，或使用过数据库传输服务（DTS）对 MySQL 实例进行过操作，实例会被添加系统内置白名单。系统内置白名单不支持编辑、解绑或删除。

白名单需要定期维护，移除不再需要访问 MySQL 实例的 IP 地址，保障数据库连接的安全性。

注意事项

云数据库 MySQL 版的白名单功能进行了升级，支持了项目鉴权能力。项目鉴权能力上线后，历史白名单会自动归属于“全局资源”项目。对于“全局资源”项目下的白名单，需在顶部导航栏选择“账号全部资源”项目后才能查看。不建议为实例绑定其他项目的白名单，避免因缺少其他项目的相关权限，导致白名单出现无法修改、查看、绑定等问题。

前提条件

已创建实例且实例处于运行中状态。具体操作，请参见创建实例。

操作步骤

说明

也可通过单击目标白名单的名称进入白名单详情页后，单击白名单详情页的绑定实例按钮进入绑定实例页面。

说明

API	描述
AssociateAllowList	调用 AssociateAllowList 接口将目标实例绑定到指定 IP 白名单中。