Cloud-native API Gateway admite listas de bloqueados y permitidos de IP a nivel de gateway, dominio y ruta para controlar qué direcciones IP de origen pueden acceder a sus servicios.
Inicie sesión en la consola de API Gateway.
En el panel de navegación izquierdo, haga clic en . En la barra de navegación superior, seleccione una región.
En la página Instance, haga clic en el nombre de la instancia destino.
En el panel de navegación izquierdo, haga clic en .
-
Haga clic en Create. En la página Create, configure los siguientes parámetros y haga clic en Save.
Parámetro
Descripción
Enable
Habilite o deshabilite la directiva.
Name
Nombre personalizado para la directiva.
Remarks
Descripción de la directiva.
Type
Tipo de directiva.
-
Whitelist (Allows Access from Specific IP Addresses): Solo se permite el acceso a las direcciones IP listadas.
-
Blacklist (Denies Access from Specific IP Addresses): Se bloquean las direcciones IP listadas.
Effective Level
Capa de red en la que surte efecto la directiva.
-
Application Layer (HTTP/HTTPS) (predeterminado): El gateway establece primero la conexión y luego inspecciona la IP de la solicitud para permitir o bloquear el tráfico.
-
Transport Layer (TCP/UDP): El gateway verifica la IP del cliente durante el protocolo de enlace TCP y rechaza las conexiones no autorizadas antes de que el tráfico llegue a la capa de aplicación.
Granularity
Alcance de recursos al que se aplica la directiva.
-
Global: Se aplica a la instancia del gateway.
-
Domain Name: Se aplica al tráfico de un nombre de dominio específico.
-
Routes: Se aplica al tráfico de una ruta específica.
Nota-
Lista de permitidos: El alcance efectivo es la intersección; una IP debe coincidir con todas las directivas de lista de permitidos aplicables para obtener acceso.
-
Lista de bloqueados: El alcance efectivo es la unión; una IP se bloquea si coincide con cualquier directiva de lista de bloqueados aplicable.
-
IP Address/CIDR Block
Direcciones IP de origen o bloques CIDR que se deben permitir o bloquear.
-