UI에서 허용 목록 설정

허용 목록 관리를 위한 UI는 _배치 개요_의 설정 탭에 있습니다.

CLI를 통해 허용 목록 설정

Cloud Databases CLI 플러그인은 허용 목록을 관리하기 위한 명령 세트를 제공합니다. 허용 목록을 추가하려면 cdb deployment-whitelist-add를 사용하십시오.

단일 IP 주소를 추가하려면 다음과 같은 명령을 사용합니다:

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.1 "Allowlisted for testing"

IP 주소 범위를 추가하려면 다음과 같은 명령을 사용합니다:

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.0/24 "Testing range is now open"

명령을 사용하면 cdb deployment-whitelist-list 명령을 사용하면 현재 허용 목록을 볼 수 있습니다.

다음과 같은 명령을 사용합니다:

ibmcloud cdb deployment-whitelist-list <INSTANCE_NAME_OR_CRN>

자세한 내용은 Cloud Databases CLI plug-in reference page 참조하세요.

API를 통해 허용 목록 설정

Cloud Databases 허용 목록을 관리하세요 API 권한 부여 엔드포인트로 허용 목록을 관리하세요. 현재 허용 목록을 검색하고, 허용 목록에 항목을 추가하고, 이 엔드포인트를 사용하여 API에서 허용 목록에 IP 주소를 일괄 업로드할 수도 있습니다.

주소를 추가하려면 다음과 같은 명령을 사용합니다:

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses -H 'Authorization: Bearer <>' -H 'Content-Type: application/json' -d '{"ip_address": {"address": "http://172.16.254.1/16", "description": "Dev IP space 3"}}' \

자세한 내용은 Cloud Databases API Security 참조하세요.

UI에서 허용 목록 제거하기

UI에서 제거를 클릭하여 허용 목록에서 IP 주소 또는 넷마스크를 제거합니다.

CLI에서 허용 목록 제거하기

cdb deployment-whitelist-delete 명령은 배포에 대한 현재 허용 목록에서 IP 주소 또는 범위를 제거합니다.

명령은 다음과 같습니다:

ibmcloud cdb deployment-allowlist-delete <INSTANCE_NAME_OR_CRN> <ALLOWLIST ADDRESS OR RANGE> [--nowait] [--json]

허용 목록에 있는 모든 항목이 제거되면 허용 목록이 사용 안함으로 설정되며 배치에서 모든 IP 주소에 액세스합니다.

API에서 허용 목록 제거하기

Cloud Databases 사용하여 IP 주소 또는 범위를 삭제합니다 API 권한 부여 엔드포인트로 IP 주소를 삭제합니다.

명령은 다음과 같습니다:

curl -X DELETE https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses/{ipaddress} -H 'Authorization: Bearer <>' \

허용 목록의 모든 항목이 제거되면 허용 목록이 비활성화되고 배포에서 모든 IP 주소가 허용됩니다.