8.4.10. Безопасность ClickHouse

Примечания:

  • Набор колонок зависит от включённых портов.
  • Максимальное количество записей в списке — 32.
  • Изменения вступают в силу в течение 5 минут.

Настройка ограничения доступа выполняется в разделе «ClickHouse» на вкладке «Безопасность»:

С помощью кнопки «Добавить IP-адрес» можно добавлять IP-адреса / хостинг-аккаунты и выбирать порты, к которым у них должен быть доступ. Набор портов в дальнейшем можно изменять.

Если сайт, с которого выполняется подключение к инстансу, размещается на нашем хостинге, то в настройки безопасности вместо IP-адреса следует добавлять хостинг-аккаунт с этим сайтом. Это обеспечит доступ сайта к инстансу во время миграции хостинг-аккаунта между серверами (например, при смене страны, тарифа или по техническим причинам).

Режим работы ограничений доступа зависит от выбора портов для записей в списке и переключателя «Состояние Firewall»:

  • Порт выбран в настройках одной или нескольких записей и Firewall включён — к инстансу можно подключаться по данному порту только с этих IP-адресов / хостинг-аккаунтов, для остальных доступ закрыт.
  • Порт не выбран в настройках ни одной из записей или Firewall отключён — к инстансу можно подключаться по данному порту с любых IP-адресов.

Для каждой записи в списке можно добавлять комментарии.

Содержание