关于 OceanBase 数据库的网络访问控制机制，以下哪些描述是正确的？（多选）（ ）

培训 & 考证
#1

关于 OceanBase 数据库的网络访问控制机制，以下哪些描述是正确的？（多选）（ ）

  • A. 租户白名单参数 ob_tcp_invited_nodes 只能在创建租户时指定，创建后不可修改
  • B. ob_tcp_invited_nodes 默认值为 127.0.0.1,::1，表示仅允许本机 IP 连接租户
  • C. OceanBase 集群支持 ODP 级白名单和租户级白名单两级网络访问控制
  • D. ODP 级白名单目前做到了租户级别，可以在 ODP 中对每个租户单独设置白名单
  • E. ODP 级白名单支持设置为 IP 地址或 IP 加网络号格式
  • 【来源：《OBCP_V4_DBA2：OceanBase V4 数据库运维与监控》第56页、《OBCP_V4_OceanBase 数据链路管理》第37-39页】
2 个赞
#2

正确答案：B、C、D、E

image
image2402×782 189 KB

image
image2086×260 54 KB

image
image2320×394 86.2 KB

官方PPT，不解释！

2 个赞
#3

B、C、D、E

1 个赞
#4

哈哈哈，可以可以

#5

BCDE

#6

:+1:t2::+1:t2::+1:t2::+1:t2:

#7

选择BCDE
B 正确
ob_tcp_invited_nodes 默认值 127.0.0.1,::1，仅允许本机 IPv4/IPv6 地址连接租户。
C 正确
OceanBase 提供两级网络访问控制：ODP（OBProxy）代理级白名单、租户内部ob_tcp_invited_nodes租户级白名单。
D 正确
ODP 的white_list表包含tenant_name字段，支持按不同租户单独配置独立白名单，粒度到租户。
E 正确
ODP 白名单支持两种格式：单个 IP、IP + 子网掩码（如 10.0.0.0/24）。

A选项错误
A 错误
ob_tcp_invited_nodes 是租户系统变量，租户创建完成后可随时在线修改，并非创建后不可变更。

#8

看看看看

#9

BCDE 正确
A支持创建后修改

#10

支持支持