云数据库 GAUSSDB NOSQL-设置安全组规则:使用须知

时间:2023-11-10 12:13:27

使用须知

  • 默认情况下,一个租户可以创建500条安全组规则。
  • 为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条。
  • 目前一个GaussDB(for Cassandra)实例仅允许绑定一个安全组。
  • 内网和公网连接实例时,需要配置的安全组规则请参见表1
    表1 安全组规则说明

    场景

    配置的安全组规则说明

    内网连接实例

    使用内网连接GaussDB(for Cassandra)实例时,设置安全组规则分为以下两种情况:
    • ECS与GaussDB(for Cassandra)实例在相同安全组时,默认ECS与GaussDB(for Cassandra)实例互通,无需设置安全组规则。
    • ECS与GaussDB(for Cassandra)实例在不同安全组时,需要为GaussDB(for Cassandra)和ECS分别设置安全组规则。
      • 设置GaussDB(for Cassandra)安全组规则:为GaussDB(for Cassandra)所在安全组配置相应的入方向规则,具体操作请参见操作步骤
      • 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。具体操作请参见《弹性云服务器用户指南》中“设置安全组规则”章节。

    公网连接实例

    使用公网连接GaussDB(for Cassandra)实例时,需要为GaussDB(for Cassandra)所在安全组配置相应的入方向规则。具体操作请参见操作步骤

support.huaweicloud.com/productdesc-nosql/nosql_02_0004.html