Simple Message Queue (formerly MNS):Contrôle d'accès

Fonctionnement

• Désactiver l'accès public : désactive l'accès public afin que seules les connexions provenant d'un Virtual Private Cloud (VPC) soient autorisées.

• Autoriser l'accès à partir d'adresses IP spécifiques : lorsque l'accès public est activé, seules les adresses IP ou les blocs CIDR figurant dans la liste blanche d'adresses IP peuvent accéder à l'endpoint public.

Régions prises en charge

Le contrôle d'accès est disponible dans toutes les régions.

Ajouter une entrée à la liste blanche d'adresses IP

1. Connectez-vous à la console Simple Message Queue (formerly MNS). Dans le volet de navigation de gauche, cliquez sur Access Control.

2. Dans la barre de navigation supérieure, sélectionnez une région, par exemple China (Beijing).

3. Sur la page Access Control, sous l'onglet Public Endpoint, cliquez sur Create an IP address whitelist.

4. Dans le panneau Create an IP address whitelist, saisissez une ou plusieurs adresses IP ou blocs CIDR, puis cliquez sur OK.

   Remarque

   Vous pouvez ajouter plusieurs adresses IP ou blocs CIDR en une seule fois. Séparez-les par des virgules (,).

Consulter la liste blanche d'adresses IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. La liste IP Address Whitelist affiche toutes les adresses IP ajoutées à la liste blanche pour l'endpoint public actuel.

Supprimer une entrée de la liste blanche d'adresses IP

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Dans la liste IP Address Whitelist, repérez l'adresse IP ou le bloc CIDR cible, puis cliquez sur Delete dans la colonne Action.

3. Dans la boîte de dialogue Delete IP Whitelist, cliquez sur OK.

   Important

   Une fois l'adresse IP supprimée de la liste blanche d'adresses IP, le client correspondant ne peut plus se connecter au service Simple Message Queue (formerly MNS). Procédez avec prudence.

Désactiver l'accès public

1. Sur la page Access Control, cliquez sur l'onglet Public Endpoint.

2. Désactivez le commutateur Allow Access situé à côté de Access Control.

3. Dans la boîte de dialogue Are you sure you want to deny all accesses from the public IP address?, cliquez sur OK.

   Important

   Après la désactivation de l'accès public, le système bloque toutes les requêtes provenant des endpoints publics et renvoie une erreur. Procédez avec prudence.