TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
MittelStufe 2Manuelle Prüfungtdsql
Beschreibung
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- tdsqlnetworkoss
- Referenz
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured