TDSQL
TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
OrtaDüzey 2Manuel incelemetdsql
Açıklama
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
Nasıl denetlenir
Denetim yöntemi: Manuel inceleme
Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- tdsqlnetworkoss
- Referans
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured