Настройте TCP (порт 8000) и UDP (порты 7000‑7100) в inbound‑правиле security group экземпляра аудита базы данных, чтобы агент мог взаимодействовать с экземпляром аудита.
В этом разделе описывается, как настроить TCP (порт 8000) и UDP (порты 7000‑7100) для security group.
Вы можете настроить правила security group до или после установки агента.
Требования
- Вы добавили агент в свою базу данных.
Добавление Security Group Rule
- Войдите в консоль управления.
- Нажмите
и выберите . Отображается страница Dashboard. - В дереве навигации слева выберите Database Audit > Databases.
- В раскрывающемся списке Instance выберите инстанс, для которого необходимо добавить security group rule.
- Запишите IP-адрес узла агента.
Нажмите
рядом с базой данных, чтобы просмотреть информацию об её агенте, и запишите Installing Node IP Address.Рисунок 1 Installing Node IP Address
- Нажмите Add Security Group Rule.
- В отображаемом диалоговом окне запишите имя группы безопасности (например, default) database audit instance, как показано в Figure 2.
Figure 2Добавление правила группы безопасности
- Нажмите Go to VPC.
- В списке групп безопасности введите имя группы default в поле поиска в правом верхнем углу списка и нажмите
или нажмите Enter. Информация о группе отображается в списке. - Нажмите имя группы default.
- Нажмите вкладку Inbound Rules.
Проверьте, настроены ли протоколы TCP (номер порта 8000) и UDP (номер порта от 7000 до 7100) во входящих правилах группы безопасности для IP-адреса узла установки.
- Если входящие правила группы безопасности настроены для узла установки, перейдите к Downloading an Agent.
- Если входящие правила группы безопасности не настроены для узла установки, перейдите к 12⟧.
- Добавить входящее правило для узла установки.
- На вкладке Inbound Rules нажмите Add Rule.
Figure 3Добавление правил
- In the Add Inbound Rule dialog box, add TCP (port number 8000) and UDP protocols (port number from 7000 to 7100).Note
Источник может быть IP-адресом, сегментом IP-адресов или группой безопасности. Примеры:
- IP-адрес: 192.168.10.10/32
- Сегмент IP-адреса: 192.168.52.0/24
- Все IP-адреса: 0.0.0.0/0
- Группа безопасности: sg-abc
Рисунок 4 Add Inbound Rule dialog box
- нажмите OK.
После добавления правила группы безопасности загрузите и установите агент на базу данных или приложение, в зависимости от выбранного вами режима добавления. Аудит базы данных может быть включён только если проверяемый объект подключён к экземпляру аудита базы данных.
- На вкладке Inbound Rules нажмите Add Rule.