<p class="shortdesc">本文为您介绍如何开通白名单。</p> <section class="section prereq" id="Create_Whitelist_RDS_RASESQL__prereq_ahm_4ff_hsb"><div class="tasklabel"><h2 class="doc-tairway">前提条件</h2></div> <ol class="ol" id="Create_Whitelist_RDS_RASESQL__ol_dcr_4ff_hsb"> <li class="li">您已成功创建对应类型的实例，本文以常规实例为例，详情可参考<a class="xref" href="/ssr/help/database/RASESQL/User_Guide_for_RDS_PostgreSQL.Instance_Management.Create_Instance.Create_Common_Instance_MySQL" target="_blank" rel="external noopener">创建实例</a>。</li> <li class="li">您已成功创建ECS，可参考<a class="xref" href="/ssr/help/database/RASESQL/Getting_Started.createECSRASESQL" target="_blank" rel="external noopener">创建ECS</a>。</li> </ol> </section> <section class="section context"><div class="tasklabel"><h2 class="doc-tairway">背景信息</h2></div> <ul class="ul" id="Create_Whitelist_RDS_RASESQL__ul_gcq_3lf_m5b"> <li class="li"> <p class="p">RASESQL实例创建成功后，可以登录到RASESQL数据库执行一系列操作。平安金融云RASESQL服务支持PostgreSQL引擎，因此用户可以使用任何通用的PostgreSQL客户端连接到RASESQL实例。出于安全考虑，目前平安金融云不支持从公网直接连接到RASESQL实例，需要通过平安金融云ECS连接。</p> </li> <li class="li"> <p class="p">默认情况下，RASESQL服务不可访问，因此需要在RASESQL服务的控制台上，开通白名单，允许ECS可以访问RASESQL实例。正确使用白名单可以提高RASESQL服务的访问安全。</p> </li> <li class="li"> <p class="p">常规实例、远程灾备实例和只读实例需要分别开通白名单。</p> </li> </ul> <div class="note important note_important" id="Create_Whitelist_RDS_RASESQL__note_v2d_n5h_gtb"><span class="note__title">重要：</span> <p class="p">RASESQL实例目前不支持通过华东区的物理服务器BMS访问。</p> </div> </section> <section><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps"><li class="li step"> <span class="ph cmd"> 登录<a class="xref" href="https://www.ocftcloud.com/console/rds/instance" target="_blank" rel="external noopener">关系型数据库RASESQL管理控制台</a>。</span> </li><li class="li step"> <span class="ph cmd">单击左侧导航栏<strong class="ph b">RDS-RASESQL</strong>，进入<strong class="ph b">云数据库管理</strong>页面。</span> </li><li class="li step"> <span class="ph cmd">选择目标地域。</span> </li><li class="li step"> <span class="ph cmd">单击目标实例<span class="ph uicontrol">操作</span>列的<span class="ph uicontrol">管理</span>，选择<span class="ph uicontrol">数据安全</span>页签。</span> </li><li class="li step"> <span class="ph cmd">单击<span class="ph uicontrol">白名单列表</span>区域右上角的<span class="ph uicontrol">开通白名单</span>，进入<span class="ph uicontrol">新增白名单</span>页面。</span> </li><li class="li step"> <span class="ph cmd">勾选目标ECS所在网段，并单击<span class="ph uicontrol">确认</span>。</span> </li></ol></section> <section class="section result"><div class="tasklabel"><h2 class="doc-tairway">执行结果</h2></div> <p class="p">在<span class="ph uicontrol">白名单列表</span>区域，目标<span class="ph uicontrol">子网IP</span>的<span class="ph uicontrol">状态</span>由<span class="ph uicontrol">创建中</span>显示为<span class="ph uicontrol">可用</span>，表示白名单开通成功。</p> </section>