文档文档

启用安全功能

InfluxDB 2.7 提供了可选的安全功能,以确保您的 InfluxDB 实例在任何使用环境中都是安全的。

要启用所有其他安全功能,请在启动 InfluxDB 时使用 hardening-enabled 配置选项

安全功能

私有 IP 验证

一些 Flux 函数(to()from()http.post() 等)、模板获取通知端点可能需要 InfluxDB 通过网络发出 HTTP 请求。 启用私有 IP 验证后,InfluxDB 首先验证 URL 的 IP 地址是否为私有 IP 地址。

如果 IP 地址属于以下类别之一,则被认为是私有的

  • IPv4 环回 (127.0.0.0/8)
  • RFC1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16)
  • RFC3927 (169.254.0.0/16)
  • IPv6 环回 (::1/128)
  • IPv6 链路本地 (fe80::/10)
  • IPv6 唯一本地 (fc00::/7)

私有 IP 注意事项

如果您的环境要求将这些经过身份验证的 HTTP 请求发送到私有 IP 地址,请省略 --hardening-enabled 的使用,并考虑设置出口防火墙以限制 InfluxDB 可以连接的主机。


此页面是否对您有帮助?

感谢您的反馈!


Flux 的未来

Flux 即将进入维护模式。 您可以继续像现在一样使用它,而无需更改任何代码。

阅读更多

InfluxDB 3 开源版本现已推出 Public Alpha

InfluxDB 3 开源版本现在可用于 Alpha 测试,根据 MIT 或 Apache 2 许可获得许可。

我们将发布两个产品作为 Alpha 的一部分。

InfluxDB 3 Core 是我们新的开源产品。 它是时间序列和事件数据的最新数据引擎。 InfluxDB 3 Enterprise 是一个商业版本,它建立在 Core 的基础上,增加了历史查询功能、读取副本、高可用性、可扩展性和细粒度的安全性。

有关如何开始使用的更多信息,请查看