<p>本文主要介绍如何开通白名单。</p> <p><span style="font-size:18px"><strong>背景信息</strong></span></p> <p>RDS-MySQL实例创建成功后，可以登录到RDS-MySQL数据库执行一系列操作。平安云RDS-MySQL服务支持开源MySQL协议，因此用户可以使用任何通用的MySQL客户端连接到RDS-MySQL实例。出于安全考虑，目前平安云不支持从公网直接连接到RDS-MySQL实例，需要通过平安云ECS连接。</p> <p>默认情况下，RDS-MySQL服务不可访问，因此需要在RDS-MySQL服务的控制台上，开通白名单，允许ECS可以访问RDS-MySQL实例。正确使用白名单可以提高RDS-MySQL服务的访问安全。</p> <p>常规实例、远程灾备实例和只读实例需要分别开通白名单。</p> <p><span style="font-size:18px"><strong>前提条件</strong></span></p> <p>1.&nbsp; 您已成功创建实例，可参考<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_MySQL.Instance_Management.Create_Instance.Create_Common_Instance" target="_blank">创建常规实例</a>、<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_MySQL.Instance_Management.Create_Instance.Create_Slave_Instance" target="_blank">创建远程灾备实例</a>或<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_MySQL.Instance_Management.Create_Instance.Create_Read_Only_Instance" target="_blank">创建只读实例</a>。</p> <p>2.&nbsp; 您已成功创建ECS，可参考<a href="https://pinganyun.com/ssr/help/database/RDS/Getting_Started.RDS_MySQL.Create_ECS" target="_blank">创建ECS</a>。</p> <p><span style="font-size:18px"><strong>注意事项</strong></span><br /> 若开通白名单之后，仍然无法连接数据库实例，请提交<a href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank">Srvbot</a>开通防火墙。</p> <p><span style="font-size:18px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://pinganyun.com/console/rds/overview" target="_blank">关系型数据库RDS管理控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏的<strong>RDS-MySQL</strong>，进入<strong>云数据库管理</strong>页面。</p> <p>3.&nbsp; 选择目标地域。</p> <p>4.&nbsp; 单击目标实例<strong>操作</strong>列的<strong>管理</strong>，选择<strong>数据安全</strong>页签。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191507170633-1c1f4a539f67.png" style="height:26px; margin:0px; width:65px" />：您也可以选择<strong>基本信息</strong>页签，在<strong>基本信息</strong>区域，单击<strong>访问域名</strong>旁的<strong>开通白名单</strong>，跳转至<strong>数据安全</strong>页签。</p> <p>5.&nbsp; 单击<strong>白名单列表</strong>区域右上角的<strong>开通白名单</strong>，进入<strong>新增白名单</strong>页面。</p> <p>6.&nbsp; 勾选目标ECS所在网段，并单击<strong>确定</strong>。</p> <p><span style="font-size:18px"><strong>执行结果</strong></span></p> <p>1.&nbsp; 在<strong>白名单列表</strong>区域，目标<strong>子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>创建中</strong>。&nbsp;<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191507170721-180138949a8c.png" style="height:103px; width:830px" /></p> <p>2.&nbsp; 目标<strong>子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>可用</strong>，表示白名单开通成功。<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191507170741-1d577ea595b7.png" style="height:108px; width:830px" /></p>