Ensure that YCQL only listens for network connections on authorized interfaces

보통레벨 2수동 검토yugabytedb

설명

The cql_proxy_bind_address GFLAG setting specifies the IP address and port for YCQL interface. cql_proxy_bind_address should be set according to your organization's approved IP address and ports policy.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Check the cql_proxy_bind_address GFlag of every YB-TServer (curl -s http://<tserver>:9000/varz | grep cql_proxy_bind_address, or the tserver flag file). It must name an authorised address and port, not 0.0.0.0 or an unapproved interface.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Use the yb-tserver binary and its flags to configure the YB-TServer server. Add the following GFLAG to YB-TServer: ./bin/yb-tserver --cql_proxy_bind_address <ip address>:<port>

속성

운영 체제: 모두
태그: yugabytedbnetwork
참고 자료: CIS YugabyteDB Benchmark v2.0.0 - 5.5 Ensure that YCQL only listens for network connections on authorized interfaces