云数据库MongoDB通过数据库账号密码验证和IP白名单两个方式来实现数据库访问控制,以此保障数据安全。

数据库账号

  • 云数据库MongoDB在登录数据库时必须通过强制的账号及密码认证。
  • 云数据库MongoDB实例创建后,会默认生产初始化root账号。您可以在创建时指定root账号密码,或在实例创建后重置root账号密码。密码设置方法请参见(可选)重置密码
  • root账号默认拥有完整的云数据库MongoDB管理权限,您可以通过root账号登录数据库,对其他账号进行增删或授权操作。

IP白名单

云数据库MongoDB提供了IP白名单来实现网络安全访问控制,支持为每个云数据库MongoDB实例单独设置IP白名单。

默认情况下,MongoDB实例被设置为不允许任何IP访问,即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。
  • 通过控制台白名单设置功能添加,添加方法请参见设置白名单
  • 通过调用ModifySecurityIps接口添加,具体请参见ModifySecurityIps