TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
MédiaNível 2Revisão manualtdsql
Descrição
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- tdsqlnetworkoss
- Referência
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured