TDSQL
TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
MediaNivel 2Revisión manualtdsql
Descripción
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- tdsqlnetworkoss
- Referencia
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured