製品アップデート
製品お知らせ
クラウドデータベースのセキュリティグループマッチング
セキュリティグループはTencent Cloudが提供するファイアウォールであり、クラウドデータベースのインバウンドトラフィック制御を行うことができます。お客様はクラスタを購入する際にセキュリティグループをバインドでき、クラスタ購入後もコンソールでセキュリティグループをバインドすることもできます。
本稿では、コンソールを通じてTDSQL-C for MySQLのセキュリティグループを設定する方法を紹介します。
注意：
現在、TDSQL-C for MySQLのセキュリティグループはVPCクラウドデータベースの設定のみサポートしています。
TDSQL-C for MySQLは、読み書きインスタンス、読み取り専用インスタンス、読み取り専用分析エンジン、データベースプロキシに対してそれぞれ異なるセキュリティグループを設定でき、互いに影響しません。
セキュリティグループを設定する
クラスタ購入時にセキュリティグループを設定する
1. ログイン 購入ページ。
2. データベースの設定と基本情報の設定が完了したら、詳細設定でセキュリティグループを設定し、残りの購入設定を完了させ、今すぐ購入をクリックします。
クラスタを購入した後、コンソールでセキュリティグループを設定する。
1. TDSQL-C for MySQLコンソールにログインします。
2. 上方でリージョンを選択し、実際のコンソールビューモードに基づいて対応する操作を行ってください。
左側のクラスタリストでターゲットクラスタをクリックすると、クラスタ管理ページに移動します。
左側のクラスタリストでターゲットクラスタを見つけ、クラスタIDまたは操作列の管理をクリックすると、クラスタ管理ページに移動します。
3. クラスタ管理ページで、セキュリティグループタブを選択し、セキュリティグループを設定する対象（読み書きインスタンス、読み取り専用インスタンス、読み取り専用分析エンジン、データベースプロキシ）を選択して、セキュリティグループの設定をクリックします。
4. セキュリティグループ設定ウィンドウで、セキュリティグループルールを選択します（セキュリティグループIDを検索して必要なセキュリティグループを見つけることも可能です）、確定をクリックします。
説明：
セキュリティグループルールは複数設定でき、最大5個までです。
異なるアクセスアドレスには異なるセキュリティグループを設定でき、この場合のセキュリティグループによる遮断は、現在のアドレス経由でアクセスするソースに対してのみ制御が適用されます。
セキュリティグループの優先度を調整する
TDSQL-C for MySQLインスタンスが複数のセキュリティグループにバインドされている場合、複数のセキュリティグループは優先度順（例：1、2）に従って順次マッチング・実行され、セキュリティグループの優先度を調整できます。
1. TDSQL-C for MySQLコンソールにログインします。
2. 上部でリージョンを選択し、クラスタリストから必要なクラスタを見つけ、クラスタIDまたは操作列の管理をクリックして、クラスタ管理ページに移動します。
3. クラスタ管理ページで、セキュリティグループタブを選択し、セキュリティグループを設定する読み書きインスタンス、データベースプロキシ、または読み取り専用インスタンスを選択して、参加済みセキュリティグループの下にある編集をクリックします。
4. セキュリティグループの操作列で、上げる/下げる/削除アイコンを使用してセキュリティグループの優先順位を調整し、調整後に保存をクリックします。
関連するAPI
API | 説明 |
本インターフェース（DescribeDBSecurityGroups）はインスタンスのセキュリティグループ情報をクエリするために使用されます。 | |
本インターフェース（DescribeProjectSecurityGroups）はプロジェクトのセキュリティグループ情報を照会するために使用されます。 | |
本インターフェース（ModifyDBInstanceSecurityGroups）はインスタンスにバインドされたセキュリティグループを変更するために使用されます。 |
フィードバック