tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
云数据库 Redis®
    文档
    Download PDF

    配置安全组

    最后更新时间：2024-11-05 10:26:14
    下载PDF

      操作场景

      安全组 是一种有状态的包含过滤功能的虚拟防火墙，用于设置单个或多个云数据库的网络访问控制，是腾讯云提供的重要的网络安全隔离手段。安全组是一个逻辑上的分组，您可以将同一地域内具有相同网络安全隔离需求的云数据库实例加到同一个安全组内。云数据库与云服务器等共享安全组列表，安全组内基于规则匹配，具体规则与限制请参见 安全组详细说明。您可以在购买实例时绑定安全组，也可以购买实例后在控制台绑定安全组。
      说明：
      云数据库 Redis® 安全组目前仅支持私有网络 VPC 内网访问和外网访问的网络控制，暂不支持对基础网络的网络控制。
      由于云数据库没有主动出站流量，因此出站规则对云数据库不生效。
      云数据库 Redis® 安全组支持主实例、只读实例与灾备实例。

      为云数据库配置安全组

      步骤一：创建安全组

      1. 登录 云服务器控制台。
      2. 在左侧导航选择安全组页，在右侧页面上方选择地域，单击新建。
      3. 在弹出来的对话框中，完成如下配置，确认后单击确定。
      模板：在下拉列表选择安全组模板。
      放通全部端口：默认放通全部端口到公网和内网，具有一定安全风险。安全组规则已默认添加。单击下方的显示模板规则，可查看该安全组模板的出站规则与入站规则。
      放通22，80，443，3389端口和ICMP协议：默认放通22，80，443，3389端口和 ICMP 协议，内网全放通。安全组规则已默认添加。
      自定义：安全组创建成功后，按需添加安全组规则。
      名称：自定义设置安全组名称。
      所属项目：默认选择“默认项目”，可指定为其他项目，便于后期管理。
      备注：自定义，简短地描述安全组，便于后期管理。
      高级选项：给安全组添加标签。
      4. 如果模板为自定义，在提醒对话框，单击立即设置规则，执行以下步骤。

      步骤二：设置安全组入站规则

      1. 进入安全组规则页面，选择入站规则页签， 单击添加规则。
      2. 在添加入站规则的对话框中，设置规则。
      类型：请选择默认类型自定义。
      来源：设置访问数据库的源，即入站来源。支持以下格式定义来源。
      来源格式
      格式说明
      CIDR 表示
      单个 IPv4地址或 IPv4地址范围用 CIDR 表示法（如203.0.113.0、203.0.113.0/24或者0.0.0.0/0，其中0.0.0.0/0代表匹配所有 IPv4地址）。
      单个 IPv6地址或 IPv6地址范围用 CIDR 表示法（如FF05::B5、FF05:B5::/60、::/0或者0::0/0，其中::/0或者0::0/0代表匹配所有 IPv6地址）。
      安全组 ID
      引用安全组 ID 来匹配安全组关联的服务器的 IP 地址。
      参数模板
      引用 参数模板 中的 IP 地址对象或 IP 地址组对象。
      协议端口：填写客户端访问云数据库 Redis® 的协议类型和端口。您可在 实例详情 页面的网络信息区域的内网 IPv4地址中查看端口信息，默认为6379。访问协议为 TCP，则可设置为 TCP:6379。
      策略：默认选择允许。
      允许：放行该端口相应的访问请求。
      拒绝：直接丢弃数据包，不返回任何回应信息。
      备注：自定义，简短地描述规则，便于后期管理。
      3. 单击完成，完成安全组入站规则的添加。

      步骤三：给数据库实例配置安全组

      说明：
      在购买实例时，可直接在购买页的安全组的下拉列表选择实例需关联的安全组。具体操作，请参见创建 Redis 实例。
      购买之后，可根据如下步骤，为实例变更或添加安全组。
      1. 登录 Redis 控制台。
      2. 在右侧实例列表页面上方，选择地域。
      3. 在实例列表中，找到目标实例。
      4. 在实例列表，单击实例 ID，进入实例管理页面。
      5. 在实例管理页面，选择安全组页，单击配置安全组。
      6. 在弹出的配置安全组的对话框，选择已创建的安全组，可根据项目名称搜索过滤安全组。
      
      7. 单击确定，即可完成安全组绑定云数据库的操作。
      在已加入安全组区域，可查看数据库实例所绑定的安全组列表。
      单击安全组 ID，可跳转至安全组规则页面，重新编辑安全组规则。具体操作，请参见 修改安全组规则。更多操作，请参见 管理安全组规则。
      在优先级列，可查看安全组放通的优先级。当选择两个及其两个以上安全组，单击安全组列表上方的编辑， 单击
      img
      
      或者
      img
      
      ，可调整安全组放通的优先级。
      配置两个或两个以上的安全组，单击
      
      ，可删除已绑定的安全组。
      
      在规则预览区域，在入站规则页签可查看安全组的入站来源信息。
      

      更多操作

      更多安全组相关操作，请参见 管理安全组。
      更多安全组规则相关操作，请参见 管理安全组规则。
      安全组相关 API 接口，请参见 安全组相关接口。

      相关 API

      API 接口
      接口含义
      查询项目安全组信息
      查询实例安全组信息
      修改云数据库安全组
      绑定安全组
      安全组批量解绑云资源
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款