TMAegis
Weitere Regeln für tdsql

TMA-TDSQL-5.10

Ensure the OSS API Allowlist Is Configured

MittelStufe 2Manuelle Prüfungtdsql

Beschreibung

TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>

Eigenschaften

Betriebssysteme
Beliebig
Tags
tdsqlnetworkoss
Referenz
CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured