TDSQL
TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
MoyenneNiveau 2Revue manuelletdsql
Description
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- tdsqlnetworkoss
- Référence
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured