Tablestore:ACL de red

Contexto

De forma predeterminada, Tablestore crea un endpoint público, un endpoint de VPC y un endpoint de red clásica para cada instancia. Para obtener más información, consulte Endpoints.

• Endpoint público: accesible desde Internet. Puede utilizar un endpoint público para acceder a los recursos de Tablestore.

  Importante

  El acceso a Tablestore a través de Internet genera cargos por transferencia de datos salientes. Para obtener más información, consulte Billing overview.

• Endpoint de red clásica: este endpoint es visible para los servidores ECS en la misma región. El acceso a Tablestore desde un servidor ECS en la red clásica de la misma región ofrece una menor latencia de respuesta y no genera tráfico de red pública.

• Nombre de dominio de VPC: este nombre de dominio es visible para las aplicaciones dentro de un entorno de VPC. Las aplicaciones dentro de un entorno de VPC pueden usar el nombre de dominio de VPC para acceder a Tablestore. Para obtener más información, consulte What is a Virtual Private Cloud (VPC)?.

Tablestore admite diversas combinaciones de tipos de red de instancia para cumplir con distintos requisitos de seguridad de red.

Notas

• Si configura tanto una Instance Policy como una ACL de red para una instancia, una solicitud de acceso se concede únicamente si cumple las condiciones de ambas.

• Si desea acceder a una instancia de Tablestore desde una VPC específica, asegúrese de haber vinculado la VPC a la instancia. Para obtener más información, consulte Bind a VPC to an instance.

• Si establece el Access Type de una instancia en Bound VPCs, solo podrá acceder a la instancia de Tablestore desde la VPC vinculada mediante un SDK, una herramienta de línea de comandos u otras herramientas.

  • No puede acceder a Tablestore desde la consola. En la página Instance Management, solo están disponibles las funciones de las pestañas Instance Monitoring, Network Management y Security Policy. Las funciones de las pestañas Instance Details, Deliver Data to OSS y Query by Executing SQL Statement no están disponibles.

  • Si necesita volver a acceder a la instancia de Tablestore desde la consola, cambie su Access Type en la pestaña Network Management.

Procedimiento

1. Inicie sesión en la consola de Tablestore.

2. En la barra de navegación superior, seleccione un resource group y una región.

3. En la página Overview, busque su instancia en la sección Instances. A continuación, haga clic en el nombre de la instancia o haga clic en Manage Instance en la columna Actions.

4. En la página Instance Management, haga clic en la pestaña Network Management. Configure los parámetros de acceso a la red como se describe en la siguiente tabla y, a continuación, haga clic en Settings.

   De forma predeterminada, Tablestore permite el acceso desde una VPC, una red clásica o la consola. Puede restringir el acceso al configurar Allowed Network Type o Allowed Source Type.

   Parámetro	Descripción
   Access Type	Tipo de acceso a la red. Valores válidos: Custom: le permite personalizar los tipos de red y los tipos de origen permitidos. Un cliente puede acceder a Tablestore si su conexión cumple los requisitos de al menos un tipo de red configurado o del tipo de origen permitido. Tablestore Console or Bound VPCs: permite el acceso a Tablestore desde la consola o una VPC vinculada. Bound VPCs: permite el acceso a Tablestore solo desde una VPC vinculada mediante un SDK, una herramienta de línea de comandos u otras herramientas.
   Allowed Network Type	Nota Este parámetro solo está disponible cuando Access Type se establece en Custom. Especifica los tipos de red que se pueden usar para acceder a los recursos de Tablestore. Puede seleccionar varios tipos de red. Valores válidos: VPC: especifica si se permite el acceso a través de una VPC. De forma predeterminada, VPC está seleccionado, lo que permite el acceso a través de una VPC. Si no requiere acceso a través de una VPC, desmarque VPC. Internet: permite el acceso desde Internet. De forma predeterminada, la casilla Internet está desmarcada, lo que deniega el acceso desde Internet. Para permitir el acceso desde Internet, seleccione la casilla Internet. Classic Network: especifica si se permite el acceso desde la red clásica. De forma predeterminada, Classic Network está seleccionado, lo que significa que se permite el acceso desde la red clásica. Si no necesita acceso desde la red clásica, desmarque Classic Network.
   Allowed Source Type	Nota Este parámetro solo está disponible cuando Access Type se establece en Custom. Especifica si se permite el acceso a los recursos de Tablestore desde la consola. De forma predeterminada, Trusted Gateway (Console) está seleccionado, lo que habilita el acceso desde la consola. Si no requiere acceso desde la consola, desmarque Trusted Gateway (Console).

5. En el cuadro de diálogo Warning, lea atentamente los riesgos, seleccione la casilla de confirmación y, a continuación, haga clic en OK.

Casos de uso

Manage network security