为 TiDB Cloud Premium 或 TiDB Cloud BYOC 配置 IP 访问列表
对于 TiDB Cloud 中的每个 TiDB Cloud Premium 或 TiDB Cloud BYOC 实例,你都可以配置一个 IP 访问列表,用于过滤尝试访问该实例的互联网流量,其工作方式类似于防火墙访问控制列表。完成配置后,只有 IP 地址位于该 IP 访问列表中的客户端和应用程序才能连接到你的 TiDB Cloud Premium 或 TiDB Cloud BYOC 实例。
要为你的 TiDB Cloud Premium 或 TiDB Cloud BYOC 实例配置 IP 访问列表,请执行以下步骤:
前往 My TiDB 页面,然后点击目标 TiDB Cloud Premium 或 TiDB Cloud BYOC 实例的名称,进入其实例概览页面。
提示:
如果你属于多个组织,请先使用左上角的下拉框切换到目标组织。
在左侧导航栏中,点击 Settings > Networking。
在 Networking 页面中,点击 Public Endpoint 的 Enable 以使该实例可通过公共端点访问,然后点击 Add IP Address。
在显示的对话框中,选择以下选项之一:
- Allow access from anywhere:允许所有 IP 地址访问 TiDB Cloud。此选项会将你的实例完全暴露在互联网中,风险极高。
- Use IP addresses(推荐):你可以添加一个 IP 和 CIDR 地址列表,以允许通过 SQL 客户端访问 TiDB Cloud。
如果你选择 Use IP addresses,请添加 IP 地址或 CIDR 范围,并可选择填写描述。
点击 Confirm 保存更改。