RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。

前提条件

实例存储类型为本地SSD盘。
说明 新建实例不在支持 高安全白名单模式，使用 通用白名单模式即可。

背景信息

RDS实例的IP白名单分为两种模式：

  • 通用白名单模式

    白名单中的IP地址不区分经典网络和专有网络（既适用于经典网络也适用于专有网络）。

  • 高安全白名单模式

    白名单中区分经典网络的IP白名单分组和专有网络的IP白名单分组。创建IP白名单分组时需要指定网络类型。

切换为高安全白名单模式后的变化

  • 对于专有网络的实例，原有的IP白名单将全量复制为一个适用于专有网络的IP白名单分组。
  • 对于经典网络的实例，原有的IP白名单将全量复制为一个适用于经典网络的IP白名单分组。
  • 对于处于混访模式（专有网络+经典网络）的实例，原有的IP白名单将全量复制为两个完全相同的IP白名单分组，分别适用于专有网络和经典网络。
说明 切换为高安全白名单模式不会影响白名单中的 ECS安全组。

注意事项

  • 切换为高安全白名单模式后无法切换回通用白名单模式。
  • 高安全白名单模式下，经典网络白名单分组也适用于公网访问。如果有公网设备要访问RDS实例，请将公网设备IP地址添加到经典网络白名单分组。

操作步骤

  1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
  2. 在左侧导航栏中单击数据安全性。
  3. 在白名单设置页签中，单击切换高安全白名单模式（推荐）。
    切换模式
  4. 在弹出的对话框中，单击确认切换。

常见问题

  • 高安全白名单模式时，从外网访问实例，需要将公网IP添加到哪个分组？

    需要添加到经典网络类型的分组。

  • 高安全白名单模式的优势在哪里？

    优势在于区分网络类型。例如在专有网络中放通某个IP，该IP仅能在专有网络内访问实例，公网中相同的IP无法访问实例，增加了实例的安全性。