云数据库 GAUSSDB NOSQL-配置安全组规则:使用须知

时间:2023-11-10 12:13:26

使用须知

  • 默认情况下,一个租户可以创建500条安全组规则。
  • 为一个安全组配置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。
  • 目前一个 GaussDB (for Redis)实例仅允许绑定一个安全组。
  • 内网和公网连接实例时,需要配置的安全组规则请参见表1
    表1 安全组规则说明

    场景

    配置的安全组规则说明

    内网连接实例

    使用内网连接GaussDB(for Redis)实例时,配置安全组规则分为以下两种情况:
    • 若用户有一个GaussDB(for Redis)实例,想用一个E CS 连接时,此ECS与GaussDB(for Redis)实例在相同安全组时,默认ECS与GaussDB(for Redis)实例互通,无需配置安全组规则。
    • ECS与GaussDB(for Redis)实例在不同安全组时,需要为GaussDB(for Redis)和ECS分别配置安全组规则。
      • 配置GaussDB(for Redis)安全组规则:为GaussDB(for Redis)所在安全组配置相应的入方向规则,具体操作请参见操作步骤
      • 配置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。具体操作请参见《弹性云服务器用户指南》中“配置安全组规则”章节。

    公网连接实例

    使用公网连接GaussDB(for Redis)实例时,需要为GaussDB(for Redis)所在安全组配置相应的入方向规则。具体操作请参见操作步骤

support.huaweicloud.com/productdesc-nosql/nosql_02_0072.html