Establecer una lista permitida en la interfaz de usuario

La interfaz de usuario para la gestión de listas de elementos permitidos está en la pestaña Valores del Resumen de despliegue.

Definición de una lista de elementos permitidos mediante la CLI

El plugin de CLI de Cloud Databases ofrece un conjunto de mandatos para gestionar listas de elementos permitidos. Utilice el mandato cdb deployment-whitelist-add para añadir una lista de elementos permitidos.

Para añadir una sola dirección IP, utilice un comando como:

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.1 "Allowlisted for testing"

Para añadir un rango de direcciones IP, utilice un comando como:

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.0/24 "Testing range is now open"

El comando cdb deployment-whitelist-list le permite ver la lista de permitidos actual.

Usa un comando como:

ibmcloud cdb deployment-whitelist-list <INSTANCE_NAME_OR_CRN>

Para obtener más información, consulte la Cloud Databases Página de referencia del complemento CLI.

Definición de una lista de elementos permitidos mediante la API

Gestione su lista de autorizaciones con el punto final de la API de autorización Cloud Databases API de autorización. Recupere la lista de permitidos actual, añada entradas a la lista de permitidos y cargue direcciones IP de forma masiva a la lista de permitidos desde la API con este punto final.

Para añadir una dirección, utilice un comando como:

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses -H 'Authorization: Bearer <>' -H 'Content-Type: application/json' -d '{"ip_address": {"address": "http://172.16.254.1/16", "description": "Dev IP space 3"}}' \

Para obtener más información, consulte Cloud Databases Seguridad de la API.

Eliminar una lista permitida en la interfaz de usuario

En la interfaz de usuario, elimine una dirección IP o máscara de red de la lista permitida haciendo clic en Eliminar.

Eliminación de una allowlist en la CLI

El comando cdb deployment-whitelist-delete elimina una dirección IP o rango de la lista actual de permitidos para una implantación.

El comando tiene el siguiente aspecto:

ibmcloud cdb deployment-allowlist-delete <INSTANCE_NAME_OR_CRN> <ALLOWLIST ADDRESS OR RANGE> [--nowait] [--json]

Cuando se eliminan todas las entradas de la lista de elementos permitidos, la lista se inhabilita y el despliegue acepta todas las direcciones IP.

Eliminación de una lista permitida en la API

Borre una dirección IP o un rango con la Cloud Databases API Punto final de autorización.

El comando tiene el siguiente aspecto:

curl -X DELETE https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses/{ipaddress} -H 'Authorization: Bearer <>' \

Cuando se eliminan todas las entradas de la lista de permitidos, ésta se desactiva y su implantación acepta todas las direcciones IP.