在 UI 中設定允許名單

用於管理白名單的 UI 位於_部署概述_的_「設定」標籤_上。

透過 CLI 設定允許列表

Cloud Databases CLI 外掛程式提供了一組管理白名單的指令。 使用 cdb deployment-whitelist-add 新增允許清單。

若要新增單一 IP 位址，請使用下列命令：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.1 "Allowlisted for testing"

若要新增 IP 位址範圍，請使用下列命令：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.0/24 "Testing range is now open"

cdb deployment-whitelist-list 命令允許您查看當前的白名單。

使用如下命令：

ibmcloud cdb deployment-whitelist-list <INSTANCE_NAME_OR_CRN>

有關更多信息，請參閱 Cloud Databases CLI 插件參考頁。

透過 API 設定許可名單

使用Cloud Databases API 授權端點管理您的授權名單。 檢索目前的白名單，將條目新增至白名單，並使用此端點從 API 批次上傳 IP 位址到白名單。

若要新增地址，請使用以下命令：

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses -H 'Authorization: Bearer <>' -H 'Content-Type: application/json' -d '{"ip_address": {"address": "http://172.16.254.1/16", "description": "Dev IP space 3"}}' \

有關更多信息，請參閱 Cloud Databases API 安全性。

在 UI 中刪除允許列表

在 UI 中，透過按_一下「刪除」_從白名單中刪除 IP 位址或網路遮罩。

在 CLI 中刪除允許列表

cdb deployment-whitelist-delete 命令從部署的目前允許清單中刪除 IP 位址或範圍。

該指令如下圖所示：

ibmcloud cdb deployment-allowlist-delete <INSTANCE_NAME_OR_CRN> <ALLOWLIST ADDRESS OR RANGE> [--nowait] [--json]

刪除允許清單中的所有條目後，允許清單將被停用，並且您的部署將接受所有 IP 位址。

刪除 API 中的允許名單

使用Cloud Databases API 授權端點刪除 IP 位址或範圍。

該指令如下圖所示：

curl -X DELETE https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses/{ipaddress} -H 'Authorization: Bearer <>' \

刪除允許清單中的所有條目後，允許清單將被停用，並且您的部署將接受所有 IP 位址。