ApsaraMQ for RabbitMQ permet de configurer des listes d'autorisation pour restreindre l'accès aux instances ApsaraMQ for RabbitMQ à certaines plages d'adresses IP ou à des identifiants VPC (VPCID) spécifiques.
Limites
Cette fonctionnalité n'est disponible que dans certaines régions.
Les instances héritées ne sont pas prises en charge. Une instance est considérée comme héritée si son ID est composé uniquement de chiffres ou si son nom de domaine VPC ne se termine pas par
mq.amqp.aliyuncs.com.La liste d'autorisation basée sur le VPCID s'applique uniquement aux endpoints VPC de type anytunnel. Les endpoints de type privatelink ne sont pas pris en charge.
Fonctionnalités
ApsaraMQ for RabbitMQ propose deux types de listes d'autorisation :
-
Liste d'autorisation VPC
Pour les endpoints VPC de type anytunnel, configurez une liste d'autorisation basée sur le VPCID afin de limiter l'accès à vos instances ApsaraMQ for RabbitMQ aux seuls clients disposant des VPCID spécifiés.
-
Liste d'autorisation d'adresses IP publiques
Pour l'accès Internet, configurez une liste d'autorisation d'adresses IP publiques. Seuls les clients dont les adresses IP figurent dans cette liste peuvent accéder aux instances ApsaraMQ for RabbitMQ.
Listes d'autorisation VPC
Ajouter un VPC à une liste d'autorisation
La liste d'autorisation basée sur le VPCID s'applique uniquement aux endpoints VPC de type anytunnel. Les endpoints de type privatelink ne prennent pas en charge cette fonctionnalité, car privatelink offre nativement une isolation d'accès au VPC.
Connectez-vous à la console ApsaraMQ for RabbitMQ. Dans le volet de navigation de gauche, cliquez sur Instances.
Dans la barre de navigation supérieure de la page Instances, sélectionnez la région de l'instance à gérer. Cliquez ensuite sur le nom de l'instance dans la liste.
Sur la page Instance Details, cliquez sur l'onglet Endpoint Information. Dans la colonne Whitelist, cliquez sur VPC Whitelist.
Dans le panneau Modify Whitelist, sous l'onglet VPC Whitelist, cliquez sur Add VPC to Whitelist.
Sélectionnez le VPC à ajouter et cliquez sur OK.
Listes d'autorisation d'adresses IP publiques
Ajouter une adresse IP à une liste d'autorisation
Connectez-vous à la console ApsaraMQ for RabbitMQ. Dans le volet de navigation de gauche, cliquez sur Instances.
Dans la barre de navigation supérieure de la page Instances, sélectionnez la région de l'instance à gérer. Cliquez ensuite sur le nom de l'instance dans la liste.
Sur la page Instance Details, cliquez sur l'onglet Endpoint Information. Dans la colonne Whitelist, cliquez sur IP Address Whitelist.
Dans le panneau Modify Whitelist, sous l'onglet Public IP Address Whitelist, cliquez sur Add IP Address to Whitelist.
-
Saisissez le segment d'adresse IP à ajouter et cliquez sur OK.
RemarqueUn segment d'adresse IP doit respecter le format suivant :
192.168.XX.XX/XX.
Si votre instance utilise l'authentification open source et que vous devez vous connecter via un endpoint public, la configuration de la liste d'autorisation seule peut ne pas suffire. Pour certains types d'instances, vous devez également configurer l'ID de l'instance dans le client AMQP avant d'établir la connexion. Pour plus d'informations, consultez la rubrique Accéder à une instance avec authentification open source via l'endpoint public.