<p>本文主要介绍如何开通白名单。</p> <p><span style="font-size:18px"><strong>背景信息</strong></span></p> <p>RDS-PostgreSQL实例创建成功后，可以登录到RDS-PostgreSQL数据库执行一系列操作。平安云RDS-PostgreSQL服务支持PostgreSQL引擎，因此用户可以使用任何通用的PostgreSQL客户端连接到RDS-PostgreSQL实例。出于安全考虑，目前平安云不支持从公网直接连接到RDS-PostgreSQL实例，需要通过平安云ECS连接。</p> <p>默认情况下，RDS-PostgreSQL服务不可访问，因此需要在RDS-PostgreSQL服务的控制台上，开通白名单，允许ECS可以访问RDS-PostgreSQL实例。正确使用白名单可以提高RDS-PostgreSQLL服务的访问安全。</p> <p>常规实例、远程灾备实例和只读实例需要分别开通白名单。</p> <p><span style="font-size:18px"><strong>前提条件</strong></span></p> <p>1.&nbsp; 您已成功创建实例，可参考<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_PostgreSQL.Instance_Management.Create_Instance.Create_Common_Instance" target="_blank">创建常规实例</a>、<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_PostgreSQL.Instance_Management.Create_Instance.Create_Slave_Instance" target="_blank">创建远程灾备实例</a>或<a href="https://pinganyun.com/ssr/help/database/RDS/User_Guide_RDS_PostgreSQL.Instance_Management.Create_Instance.Create_Read_Only_Instance" target="_blank">创建只读实例</a>。</p> <p>2.&nbsp; 您已成功创建ECS，可参考<a href="https://pinganyun.com/ssr/help/database/RDS/Getting_Started.RDS_PostgreSQL.Create_ECS" target="_blank">创建ECS</a>。</p> <p><span style="font-size:18px"><strong>注意事项</strong></span><br /> 若开通白名单之后，仍然无法连接数据库实例，请提交<a href="http://srvbot.paic.com.cn/#/app/requestManagement/request-new/94f98214-f02b-41a0-80a1-0ab4511bf7f2" target="_blank">Srvbot</a>开通防火墙。</p> <p><span style="font-size:18px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://pinganyun.com/console/rds/overview" target="_blank">关系型数据库RDS管理控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏的<strong>RDS-PostgreSQL</strong>，进入<strong>云数据库管理</strong>页面。</p> <p>3.&nbsp; 选择目标地域。</p> <p>4.&nbsp; 单击目标实例<strong>操作</strong>列的<strong>管理</strong>，选择<strong>数据安全</strong>页签。</p> <p>&nbsp; &nbsp;&nbsp;<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191707102937-101363d29f2b.png" style="height:26px; margin:0px; width:65px" />：您也可以选择<strong>基本信息</strong>页签，在<strong>基本信息</strong>区域，单击<strong>访问域名</strong>旁的<strong>开通白名单</strong>，跳转至<strong>数据安全</strong>页签。</p> <p>5.&nbsp; 单击<strong>白名单列表</strong>区域右上角的<strong>开通白名单</strong>，进入<strong>新增白名单</strong>页面。</p> <p>6.&nbsp; 勾选目标ECS所在网段，并单击<strong>确定</strong>。</p> <p><span style="font-size:18px"><strong>执行结果</strong></span></p> <p>1.&nbsp; 在<strong>白名单列表</strong>区域，目标<strong>子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>创建中</strong>。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191707102812-18bf165894df.png" style="height:109px; width:830px" /></p> <p>2.&nbsp;&nbsp;<strong>目标子网</strong><strong>IP</strong>的<strong>状态</strong>显示<strong>可用</strong>，表示白名单开通成功。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191707102844-1ffc3a8a9f8a.png" style="height:106px; width:830px" /></p> <p>&nbsp;</p>