在用户界面中设置允许列表

管理允许列表的用户界面位于“部署概览”的“设置”选项卡上。

通过 CLI 设置允许列表

Cloud Databases插件提供了一套管理允许列表的命令。CLI 插件提供了一组用于管理 allowlists 的命令。 使用 cdb deployment-whitelist-add 添加允许列表。

要添加单个 IP 地址，请使用类似命令：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.1 "Allowlisted for testing"

要添加 IP 地址范围，请使用类似命令：

ibmcloud cdb deployment-whitelist-add <INSTANCE_NAME_OR_CRN> 198.51.100.0/24 "Testing range is now open"

使用 cdb deployment-whitelist-list 命令可以查看当前的允许列表。

使用以下命令

ibmcloud cdb deployment-whitelist-list <INSTANCE_NAME_OR_CRN>

更多信息，请参阅 Cloud Databases CLI plug-in reference page。

通过应用程序接口设置允许列表

使用Cloud Databases管理您的允许列表。API 授权端点管理您的允许列表。 通过此端点从 API 获取当前的允许列表、向允许列表添加条目，以及向允许列表批量上传 IP 地址。

要添加地址，请使用如下命令：

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses -H 'Authorization: Bearer <>' -H 'Content-Type: application/json' -d '{"ip_address": {"address": "http://172.16.254.1/16", "description": "Dev IP space 3"}}' \

有关详细信息，请参阅 Cloud DatabasesAPI 安全性。

在用户界面中删除允许列表

在用户界面中，单击“移除”从允许列表中移除 IP 地址或网络掩码。

在 CLI 中删除允许列表

cdb deployment-whitelist-delete 命令会从部署的当前允许列表中删除一个 IP 地址或范围。

命令如下

ibmcloud cdb deployment-allowlist-delete <INSTANCE_NAME_OR_CRN> <ALLOWLIST ADDRESS OR RANGE> [--nowait] [--json]

删除允许列表中的所有条目后，允许列表将被禁用，部署将接受所有 IP 地址。

在应用程序接口中删除允许列表

使用Cloud Databases删除一个 IP 地址或范围。API 授权端点删除 IP 地址或范围。

命令如下

curl -X DELETE https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/allowlists/ip_addresses/{ipaddress} -H 'Authorization: Bearer <>' \

删除允许列表中的所有条目后，允许列表将被禁用，部署将接受所有 IP 地址。