Simple Message Queue (formerly MNS):Contrôle d'accès

Fonctionnement

• Désactiver l'accès public : cette option désactive l'accès public ; seules les connexions depuis un Virtual Private Cloud (VPC) sont alors autorisées.

• Autoriser l'accès à partir d'adresses IP spécifiques : lorsque l'accès public est activé, seules les adresses IP ou les blocs CIDR figurant dans la liste d'autorisation d'adresses IP peuvent accéder au point de terminaison public.

Régions prises en charge

Le contrôle d'accès est disponible dans toutes les régions.

Ajouter une entrée à la liste d'autorisation d'adresses IP

1. Connectez-vous à la console Simple Message Queue (formerly MNS). Dans le volet de navigation de gauche, cliquez sur Access Control.

2. Dans la barre de navigation supérieure, sélectionnez une région, par exemple China (Beijing).

3. Sur la page Access Control, sous l'onglet Public Endpoint, cliquez sur Create an IP address whitelist.

4. Dans le panneau Create an IP address whitelist, saisissez une ou plusieurs adresses IP ou blocs CIDR, puis cliquez sur OK.

   Remarque

   Vous pouvez ajouter plusieurs adresses IP ou blocs CIDR simultanément. Séparez-les par des virgules (,).

Afficher la liste d'autorisation d'adresses IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. La liste IP Address Whitelist affiche toutes les adresses IP autorisées pour le point de terminaison public actuel.

Supprimer une entrée de la liste d'autorisation d'adresses IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Dans la liste IP Address Whitelist, repérez l'adresse IP ou le bloc CIDR cible, puis cliquez sur Delete dans la colonne Action.

3. Dans la boîte de dialogue Delete IP Whitelist, cliquez sur OK.

   Important

   Une fois l'adresse IP supprimée de la liste d'autorisation, le client correspondant ne peut plus se connecter au service Simple Message Queue (formerly MNS). Procédez avec prudence.

Désactiver l'accès public

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Désactivez le commutateur Allow Access situé à côté de Access Control.

3. Dans la boîte de dialogue Are you sure you want to deny all accesses from the public IP address?, cliquez sur OK.

   Important

   Lorsque vous désactivez l'accès public, le système bloque toutes les requêtes provenant des points de terminaison publics et renvoie une erreur. Procédez avec prudence.