TDSQL
TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
보통레벨 2수동 검토tdsql
설명
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
조치 방법
조치 방식: 가이드 또는 인프라 패치
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
속성
- 운영 체제
- 모두
- 태그
- tdsqlnetworkoss
- 참고 자료
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured