Cloud-native API Gateway prend en charge les listes noires et listes blanches d'adresses IP aux niveaux de la passerelle, du domaine et de la route afin de contrôler l'accès à vos services selon l'adresse IP source.
Connectez-vous à la console API Gateway.
Dans le volet de navigation de gauche, cliquez sur . Dans la barre de navigation supérieure, sélectionnez une région.
Sur la page Instance, cliquez sur le nom de l'instance cible.
Dans le volet de navigation de gauche, cliquez sur .
-
Cliquez sur Create. Sur la page Create, configurez les paramètres suivants, puis cliquez sur Save.
Parameter
Description
Enable
Active ou désactive la politique.
Name
Nom personnalisé de la politique.
Remarks
Description de la politique.
Type
Type de la politique.
-
Whitelist (Allows Access from Specific IP Addresses) : seules les adresses IP répertoriées sont autorisées à accéder aux services.
-
Blacklist (Denies Access from Specific IP Addresses) : les adresses IP répertoriées sont bloquées.
Effective Level
Couche réseau à laquelle la politique s'applique.
-
Couche application (HTTP/HTTPS) (par défaut) : la passerelle établit d'abord la connexion, puis inspecte l'adresse IP de la requête pour autoriser ou bloquer le trafic.
-
Couche transport (TCP/UDP) : la passerelle vérifie l'adresse IP du client lors de l'établissement de la poignée de main TCP et rejette les connexions non autorisées avant que le trafic n'atteigne la couche application.
Granularity
Étendue des ressources concernées par la politique.
-
Global : s'applique à l'instance de passerelle.
-
Domain Name : s'applique au trafic associé à un nom de domaine spécifié.
-
Routes : s'applique au trafic associé à une route spécifiée.
Remarque-
Liste blanche : la portée effective correspond à l'intersection — une adresse IP doit correspondre à toutes les politiques de liste blanche applicables pour être autorisée.
-
Liste noire : la portée effective correspond à l'union — une adresse IP est bloquée si elle correspond à n'importe quelle politique de liste noire applicable.
-
IP Address/CIDR Block
Adresses IP source ou blocs CIDR à autoriser ou à bloquer.
-