Pour garantir la sécurité des données de vos ressources, vous pouvez autoriser certains utilisateurs à y accéder en configurant des listes d'autorisation de service et des groupes de sécurité d'endpoint.
Ajouter des ID de compte Alibaba Cloud à une liste d'autorisation de service
Lors de la création d'un service d'endpoint, l'ID du compte Alibaba Cloud du propriétaire du service est automatiquement ajouté à sa liste d'autorisation. Les utilisateurs dont l'ID de compte figure dans cette liste peuvent consulter le service d'endpoint et créer des endpoints pour s'y connecter. Si vous souhaitez qu'un VPC appartenant à un autre compte Alibaba Cloud accède au service d'endpoint, vous devez ajouter l'ID de ce compte à la liste d'autorisation du service. Pour plus d'informations, consultez la rubrique Gérer les ID de compte dans la liste d'autorisation d'un service d'endpoint.
Opérations API associées
AddUserToVpcEndpointService : ajoute un ID de compte à la liste d'autorisation d'un service d'endpoint.
ListVpcEndpointServiceUsers : consulte la liste d'autorisation d'un service d'endpoint.
RemoveUserFromVpcEndpointService : supprime un ID de compte de la liste d'autorisation d'un service d'endpoint.
Associer un endpoint à un groupe de sécurité
Après avoir créé un endpoint pour un VPC, vous pouvez l'associer à un groupe de sécurité. Ce groupe contrôle le trafic entre le VPC et l'interface réseau élastique (ENI) de l'endpoint. Si vous n'avez plus besoin du groupe de sécurité, vous pouvez dissocier l'endpoint de celui-ci. Pour plus d'informations, consultez la rubrique Gérer les groupes de sécurité.
Opérations API associées
AttachSecurityGroupToVpcEndpoint : associe un endpoint à un groupe de sécurité.
ListVpcEndpointSecurityGroups : consulte les groupes de sécurité associés à un endpoint.
DetachSecurityGroupFromVpcEndpoint : dissocie un endpoint d'un groupe de sécurité.