TDSQL
TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
СредњаНиво 2Ручни прегледtdsql
Опис
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
Како се проверава
Метод провере: Ручни преглед
Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Својства
- Оперативни системи
- Било који
- Ознаке
- tdsqlnetworkoss
- Референца
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured