UIで許可リストを設定する

許可リストを管理するための UI は、_デプロイメントの概要_の_設定_タブにあります。

CLI による許可リストの設定

Cloud Databases CLI プラグインには、許可リストを管理するための一連のコマンドが用意されています。 cdb deployment-whitelist-add を使用すると、許可リストを追加できます。

単一のIPアドレスを追加するには、次のようなコマンドを使う：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.1 "Allowlisted for testing"

IPアドレスの範囲を追加するには、次のようなコマンドを使う：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.0/24 "Testing range is now open"

cdb deployment-whitelist-list を使えば、現在の許可リストを見ることができる。

のようなコマンドを使う：

ibmcloud cdb deployment-whitelist-list <INSTANCE_NAME_OR_CRN>

詳しくは、Cloud Databases CLI plug-in reference page を参照のこと。

API による許可リストの設定

許可リストをCloud Databasesで管理します。API 認可エンドポイントを使って管理します。 このエンドポイントを使用して、現在の許可リストを取得し、許可リストにエントリを追加し、またAPIから許可リストにIPアドレスを一括アップロードします。

アドレスを追加するには、次のようなコマンドを使う：

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses -H 'Authorization: Bearer <>' -H 'Content-Type: application/json' -d '{"ip_address": {"address": "http://172.16.254.1/16", "description": "Dev IP space 3"}}' \

詳細は Cloud Databases API Securityを参照。

UIで許可リストを削除する

UIでは、［_削除］_をクリックして、許可リストからIPアドレスまたはネットマスクを削除します。

CLIでallowlistを削除する

cdb deployment-whitelist-delete コマンドは、配備の現在の許可リストからIPアドレスまたは範囲を 削除する。

コマンドは次のようになる：

ibmcloud cdb deployment-allowlist-delete <INSTANCE_NAME_OR_CRN> <ALLOWLIST ADDRESS OR RANGE> [--nowait] [--json]

許可リストのすべての項目が削除されると、許可リストは無効になり、すべての IP アドレスがデプロイメントに受け入れられます。

APIで許可リストを削除する

Cloud DatabasesでIPアドレスまたは範囲を削除します。API Authorization エンドポイントを使用します。

コマンドは次のようになる：

curl -X DELETE https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses/{ipaddress} -H 'Authorization: Bearer <>' \

許可リストのすべてのエントリが削除されると、許可リストは無効になり、すべてのIPアドレスが配備によって受け入れられるようになります。