<p>本文主要介绍如何开通白名单。</p> <p><span style="font-size:18px"><strong>背景信息</strong></span></p> <p>DDS实例创建成功后，可以登录到DDS数据库执行一系列操作。平安金融云DDS支持开源MongoDB协议，因此用户可以使用任何通用的MongoDB客户端连接到DDS实例。出于安全考虑，目前平安金融云不支持从公网直接连接到DDS实例，需要通过平安金融云ECS连接。</p> <p>默认情况下，DDS不可访问，因此需要在DDS的控制台上，开通白名单，允许ECS可以访问DDS实例。正确使用白名单可以提高DDS的访问安全。</p> <p>常规实例和远程灾备实例需要分别开通白名单。</p> <p><span style="font-size:18px"><strong>使用限制</strong></span></p> <p>DDS实例目前不支持通过华东区的物理服务器BMS访问。</p> <p><span style="font-size:18px"><strong>前提条件</strong></span></p> <p>1.&nbsp; 您已成功创建实例，可参考<a href="https://www.ocftcloud.com/ssr/help/database/mongodb/Manual.Instance_Management.Create_Instance.Create_Common_Instance">创建常规实例</a>或<a href="https://www.ocftcloud.com/ssr/help/database/mongodb/Manual.Instance_Management.Create_Instance.Create_Slave_Instance">创建远程灾备实例</a>。</p> <p>2.&nbsp; 您已成功创建ECS，可参考<a href="https://www.ocftcloud.com/ssr/help/database/mongodb/Start.Create_ECS">创建ECS</a>。</p> <p><span style="font-size:18px"><strong>注意事项</strong></span></p> <p>若开通白名单之后，仍然无法连接数据库实例，请提交<a href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank"><span href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank"><span href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank"><span href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank">Srvbot</span></span></span></a>开通防火墙。</p> <p><span style="font-size:18px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://www.ocftcloud.com/console/mongodb/overview">文档型数据库服务DDS管理控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏的<strong>DDS</strong><strong>副本集</strong>，进入云数据库管理页面。</p> <p>3.&nbsp; 选择目标地域。</p> <p>4.&nbsp; 单击目标实例<strong>操作</strong>列的<strong>管理</strong>，选择<strong>配置管理</strong>的<strong>数据安全</strong>页签。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192008143538-10798ad599eb.png" style="height:26px; margin:0px; width:65px" />：您也可以选择<strong>配置管理</strong>的<strong>基本信息</strong>页签，在<strong>基本信息</strong>区域，单击<strong>访问域名</strong>旁的<strong>开通白名单</strong>，跳转至<strong>数据安全</strong>页签。</p> <p>5.&nbsp; 单击<strong>白名单列表</strong>区域右上角的<strong>开通白名单</strong>，进入<strong>新增白名单</strong>页面。</p> <p>6.&nbsp; 勾选目标ECS所在网段，并单击<strong>确认</strong>。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192008143601-1ba1cd709144.png" style="height:255px; width:746px" /></p> <p><span style="font-size:18px"><strong>执行结果</strong></span></p> <p>1.&nbsp; &nbsp;在<strong>白名单列表</strong>区域，目标<strong>子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>创建中</strong>。&nbsp;</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192008143606-166035ad90cc.png" style="height:111px; width:830px" /></p> <p>2.&nbsp; 目标<strong>子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>可用</strong>，表示白名单开通成功。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192008143611-1c3ae99e95fc.png" style="height:111px; width:830px" /></p>