合适的安全组规则设定能够让您在保障安全的前提下无障碍的使用您的数据库。安全组具体介绍及使用信息,请参见安全组概述。
操作场景
ECS与MySQL实例在相同安全组时,默认ECS与MySQL实例互通,无需设置安全组规则。
ECS与MySQL实例在不同安全组时,需要为MySQL和ECS分别设置安全组规则。
设置MySQL安全组规则:为MySQL所在安全组配置相应的入方向规则。
设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需为ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。
注意
由于安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和关系数据库MySQL实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系数据库实例加入该安全组后,即受到这些访问规则的保护。
注意事项
为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。
当需要从安全组外访问安全组内的关系数据库MySQL实例时,需要为安全组添加相应的入方向规则。
源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的关系数据库MySQL实例。
操作步骤
在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系数据库MySQL版,进入MySQL产品页面。然后单击管理控制台,进入数据库管理控制台。
在顶部菜单栏,选择区域和项目,左侧导航栏选择MySQL数据库的实例管理。
选择需要配置安全组的实例,并点击实例名称。
在二级菜单中,选择白名单与安全组,选择安全组页签,然后单击安全组名称。
在安全组详情页面,查看该安全组的规则详情。
根据实际情况,修改该安全组的出方向和入方向安全组规则。
修改完毕,对应数据库实例的安全组规则设置成功。