IPアクセスリストを設定する
TiDB Cloudの各TiDB Cloud Dedicatedクラスターに対して、IP アクセス リストを設定することで、クラスターへのアクセスを試みるインターネット トラフィックをフィルタリングできます。これは、ファイアウォールのアクセス コントロール リストと同様の機能を持ちます。設定後、IP アクセス リストに登録されている IP アドレスを持つクライアントおよびアプリケーションのみが、TiDB Cloud Dedicatedクラスターに接続できるようになります。
注記:
このドキュメントはTiDB Cloud Dedicatedに適用されます。 TiDB Cloud StarterまたはTiDB Cloud Essentialの IP アクセス リストを構成する手順については、 パブリックエンドポイント向けにTiDB Cloud StarterまたはEssential Firewallルールを設定するするを参照してください。
TiDB Cloud Dedicatedクラスターの IP アクセス リストを設定するには、次の手順を実行します。
私のTiDBページに移動し、対象のTiDB Cloud Dedicatedクラスタの名前をクリックして概要ページに移動します。
ヒント:
複数の組織に所属している場合は、左上隅のコンボボックスを使用して、まず目的の組織に切り替えてください。
左側のナビゲーションペインで、 [設定] > [ネットワーク]をクリックします。
ネットワーク設定ページで、 「IPアドレスの追加」をクリックします。
表示されたダイアログで、以下のいずれかのオプションを選択してください。
- どこからでもアクセスを許可する:すべてのIPアドレスからTiDB Cloudへのアクセスを許可します。このオプションを選択すると、TiDB Cloud Dedicatedクラスタが完全にインターネットに公開されるため、非常に危険です。
- IPアドレスを使用する(推奨):SQLクライアント経由でTiDB Cloudへのアクセスを許可するIPアドレスとCIDRアドレスのリストを追加できます。
「IPアドレスを使用する」を選択した場合は、IPアドレスまたはCIDR範囲を追加し、必要に応じて説明を入力してください。TiDB Cloud Dedicatedクラスタごとに、最大100個のIPアドレスを追加できます。
変更を保存するには、 「確認」をクリックしてください。