Ensure that YCQL only listens for network connections on authorized interfaces

Trung bìnhCấp 2Xem xét thủ côngyugabytedb

Mô tả

The cql_proxy_bind_address GFLAG setting specifies the IP address and port for YCQL interface. cql_proxy_bind_address should be set according to your organization's approved IP address and ports policy.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Check the cql_proxy_bind_address GFlag of every YB-TServer (curl -s http://<tserver>:9000/varz | grep cql_proxy_bind_address, or the tserver flag file). It must name an authorised address and port, not 0.0.0.0 or an unapproved interface.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Use the yb-tserver binary and its flags to configure the YB-TServer server. Add the following GFLAG to YB-TServer: ./bin/yb-tserver --cql_proxy_bind_address <ip address>:<port>

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: yugabytedbnetwork
Tham chiếu: CIS YugabyteDB Benchmark v2.0.0 - 5.5 Ensure that YCQL only listens for network connections on authorized interfaces