云数据库 veDB MySQL 版
云数据库 veDB MySQL 版
文档指南
请输入
- 文档首页
云数据库 veDB MySQL 版用户指南数据安全管理编辑白名单
复制全文
下载 pdf编辑白名单
文档反馈
问问助手本文介绍如何编辑白名单，包括修改白名单名称、IP 地址、描述等信息。
注意事项
- 同一地域下的单个账号最多可创建 100 个白名单，每个白名单中最多可包含 300 个 IP 地址或 IP 地址段，每个白名单最多可绑定 50 个实例。
- 单个实例最多可绑定 100 个白名单，最多可绑定 1000 个 IP 地址。
- 支持设置 CIDR 格式的 IP 段，如：192.168.0.0/24。当 IP 地址较多时，建议将零散的 IP 合并为 IP 段。
- 设置 0.0.0.0/0，允许所有地址访问；设置 127.0.0.1，禁止所有地址访问。若同时设置 0.0.0.0/0 和 127.0.0.1，则允许所有地址访问。
- 若通过本地设备访问实例，需填写本地设备的公网 IP。
- 若通过火山引擎 ECS 服务器访问实例，但不满足内网连接的条件，请填写 ECS 实例的公网 IP；若满足内网连接的条件，填写 ECS 实例的私网 IP。
- 每个白名单最多可绑定 10 个安全组。
- 绑定 ECS 安全组后，若已绑定的 ECS 安全组有更新，则需要在 veDB MySQL 白名单列表手动同步安全组，使该白名单获取安全组更新后的 IP。具体操作步骤，请参见同步安全组。
操作步骤
- 您可以通过以下任意方式编辑白名单。
- 方式一：直接在白名单列表中找到目标白名单
- 在顶部菜单栏选择白名单所属的项目和地域。
- 在左侧导航栏单击白名单列表。
- 在白名单列表中，找到目标白名单，并单击操作列的编辑。
- 方式二：在数据安全页签下找到实例所绑定的白名单
- 在顶部菜单栏选择实例所属的项目和地域。
- 在实例列表页，单击目标实例名称。
- 在页面上方，单击数据安全页签，然后单击目标白名单名称。
- 在弹出的白名单详情面板中，单击白名单信息后的编辑。
- 在编辑白名单信息页面，根据业务需要修改白名单信息。
- 参数说明白名单名称输入白名单名称。要求如下：
- 不能以数字、中划线（-）开头。
- 长度为 1~128 个字符。
- 只能包含中文、字母、数字、下划线（_）、中划线（-）。
描述白名单的描述，描述内容长度不得超过 200 个字符。IP 地址输入 IP 地址或地址段，支持粘贴 IP 地址或地址段，以中英文逗号、空格或换行符隔开。- 设置 IP 地址如：192.168.0.1，则仅允许该 IP 地址访问。
- 设置 0.0.0.0/0，表示允许所有地址访问，此时若开启公网连接地址或未设置数据库账号密码，会存在高安全风险，请谨慎设置。
- 当 IP 地址较多时，建议将零散的 IP 合并为 CIDR 格式的 IP 地址段，如：192.168.0.0/24（/ 后面可输入 0~31 间的任一整数），允许该网段内 IP 地址访问。
安全组支持为白名单绑定 ECS 安全组，绑定 ECS 安全组后，可以将对应 ECS 安全组下所有的 ECS 实例的 IP 地址导入到该白名单中，使这些 ECS 安全组下的所有 ECS 实例都可以访问该白名单绑定的实例。您可以按照如下步骤为当前白名单绑定 ECS 安全组：- 单击选择安全组。
- 在弹出的对话框中，根据业务需要从任意安全组绑定模式下选择安全组进行绑定。支持两种绑定模式：
- 关联 ECSIP：允许安全组内的云服务器访问数据库，当前仅支持主网卡的 IP 信息导入。
- 入方向 IP：允许安全组入方向的源地址中 TCP 协议和 ALL 协议涉及的 IP 访问数据库，若源地址中配置为安全组将被忽略。
说明- 绑定安全组时，支持选择任意一种绑定模式或同时选择上述两种绑定模式，但需保证所绑定的 ECS 安全组中存在至少一个 IP 或 IP 地址段。
- 每个白名单最多可绑定 10 个 ECS 安全组。
- 一个白名单最多支持 300 个 IP 或 IP 段，绑定安全组涉及的 IP 或 IP 段超过限制时会绑定失败，您可以调整安全组中的 IP 后重新绑定。
- 单击确定。
说明- 如需将已选择的 ECS 安全组从当前白名单中移除，单击安全组列表右侧操作列中的解绑即可。
- 绑定 ECS 安全组后，如果已绑定的 ECS 安全组有更新，您需要在 veDB MySQL 的白名单中手动同步 ECS 安全组，来获取 ECS 安全组中的最新 IP 列表。具体操作步骤，请参见同步安全组。
- 单击确定。
说明
若该白名单此前已绑定过安全组，单击确定后系统会判断该白名单此前绑定的安全组是否有更新。如果有更新，则会弹出检测到绑定的安全组存在更新，是否进行同步对话框，并在对话框中列出安全组的 IP 变化（包括增加或减少的 IP）。您可根据需要选择同步或不同步，其中：
- 同步：系统将自动识别白名单绑定的安全组的 IP 变化并更新到白名单。
- 不同步：系统会忽略这些 IP 变化，在白名单中保留安全组中原有的 IP。
相关 API
API | 描述 |
调用 ModifyAllowList 接口修改白名单信息。 |
最近更新时间：2026.08.21 11:56:48
这个页面对您有帮助吗？
有用
有用
无用
无用