公有云tidb安全组设置问题

🪐 TiDB 技术问题 部署&运维管理
1

【 TiDB 使用环境`】生产
【 TiDB 版本】5.4.1
【遇到的问题】公有云上的安全组改怎么写？麻烦大佬指点下，22端口，2379和3000端口我只对我们的办公外网ip开放，这样写没有生效，如下图

%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%872116×831 62.9 KB

2

如果2379和3000端口只允许指定ip来访问，集群就会报错
报错如下：

%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%871393×120 7.22 KB
%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%872025×525 42.3 KB

这是我的安全组：
%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%872059×1198 234 KB

3

可以 只对 VPC 做安全组吗？服务器的安全组为局域网全开放。

4

你好大佬！公有云内网默认都是通的！安全组都是针对外网来设置的！现在就是要添加安全组限制2379和3000端口只对本地外网开放！但是添加后发现pd组件和grafana组件down掉了！所以很奇怪，tid各个组件都是内网通信的

5

您好，麻烦提供下 pd 和 grafana down 掉的日志，辛苦。

6

ok，pd日志663438bb1b2dbe77a97c5822aabf49964755a6f0_2_690x353 但是端口放开就正常启动了

7

您好现在我把端口全放开了就ok了（如下图），但是我需要限制2379和3000只对我们的外网办公ip开放！

%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%871714×736 51.5 KB

8

看不清，麻烦上传高清原图，或者文本的日志。

9

ok

%E5%9B%BE%E7%89%87
%E5%9B%BE%E7%89%871993×1013 2.3 MB

10

在保证所有 tidb 的服务器添加到安全组后，再给他加个内网的策略呢？比如

image
image2746×1086 198 KB

内网 cidr 请替换成你的 vpc 的 cidr

11

好的我试下！非常感谢大佬指点!谢谢

12

现在可以了！多谢大佬指导！非常感谢！原来要放通内网！我以为这安全组是针对外网设置的！

13

安全组是应用在每个服务器的。

14

好的了解了，谢谢

15

此话题已在最后回复的 1 分钟后被自动关闭。不再允许新回复。