Simple Message Queue (formerly MNS):Contrôle d'accès par liste ACL

Fonctionnement

• Désactiver l'accès public : désactive l'accès public pour n'autoriser que les connexions provenant d'un réseau privé virtuel (VPC).

• Autoriser l'accès à partir d'adresses IP spécifiques : lorsque l'accès public est activé, seules les adresses IP ou les plages CIDR figurant dans la liste blanche IP peuvent accéder au point de terminaison public.

Régions prises en charge

Le contrôle d'accès est disponible dans toutes les régions.

Ajouter une entrée à la liste blanche IP

1. Connectez-vous à la console Simple Message Queue (anciennement MNS). Dans le volet de navigation de gauche, cliquez sur Access Control.

2. Dans la barre de navigation supérieure, sélectionnez une région, par exemple China (Beijing).

3. Sur la page Access Control, sous l'onglet Public Endpoint, cliquez sur Create an IP address whitelist.

4. Dans le panneau Create an IP address whitelist, saisissez une ou plusieurs adresses IP ou plages CIDR, puis cliquez sur OK.

   Remarque

   Vous pouvez ajouter plusieurs adresses IP ou plages CIDR simultanément. Séparez-les par des virgules (,).

Consulter la liste blanche IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. La liste IP Address Whitelist affiche toutes les adresses IP ajoutées à la liste blanche pour le point de terminaison public actuel.

Supprimer une entrée de la liste blanche IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Dans la liste IP Address Whitelist, repérez l'adresse IP ou la plage CIDR cible, puis cliquez sur Delete dans la colonne Action.

3. Dans la boîte de dialogue Delete IP Whitelist, cliquez sur OK.

   Important

   Une fois l'adresse IP supprimée de la liste blanche, le client correspondant ne peut plus se connecter au service Simple Message Queue (anciennement MNS). Procédez avec prudence.

Désactiver l'accès public

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Désactivez le commutateur Allow Access situé à côté de Access Control.

3. Dans la boîte de dialogue Are you sure you want to deny all accesses from the public IP address?, cliquez sur OK.

   Important

   Après la désactivation de l'accès public, le système bloque toutes les requêtes provenant des points de terminaison publics et renvoie une erreur. Procédez avec prudence.