Utilisation du contrôle d'accès réseau - Tablestore - Centre de documentation Alibaba Cloud

En configurant une liste de contrôle d'accès réseau pour une instance, vous restreignez les types de réseau autorisés à accéder à l'instance Tablestore et garantissez la sécurité des accès réseau.

Informations générales

Par défaut, Tablestore crée un endpoint public, un endpoint VPC et un endpoint de réseau classique pour chaque instance. Pour plus d'informations, consultez la rubrique Endpoints.

Endpoint public : accessible depuis Internet. Utilisez un endpoint public pour accéder aux ressources Tablestore.

Important
L'accès à Tablestore via Internet entraîne des frais de transfert de données sortantes. Pour plus d'informations, consultez la rubrique Présentation de la facturation.
Endpoint de réseau classique : cet endpoint est visible par les serveurs ECS situés dans la même région. L'accès à Tablestore depuis un serveur ECS du réseau classique de la même région offre une latence de réponse plus faible et ne génère pas de trafic sur le réseau public.
Nom de domaine VPC : ce nom de domaine est visible par les applications au sein d'un environnement VPC. Les applications hébergées dans un environnement VPC utilisent le nom de domaine VPC pour accéder à Tablestore. Pour plus d'informations, consultez la rubrique Qu'est-ce qu'un Virtual Private Cloud (VPC) ?.

Tablestore prend en charge diverses combinaisons de types de réseau d'instance afin de répondre à différentes exigences de sécurité réseau.

Type de réseau de l'instance	Description
Personnalisé	Par défaut, les instances nouvellement créées ne sont pas accessibles depuis Internet. Vous y accédez uniquement via un endpoint de réseau classique, un endpoint VPC ou la console. Important Pour accéder à une instance depuis Internet, connectez-vous à la console Tablestore et activez manuellement l'accès public pour l'instance.
Restreindre l'accès à la console ou au VPC lié	L'instance n'autorise l'accès que depuis la console ou un VPC lié. Elle n'est pas accessible depuis Internet ni depuis un réseau classique. Cette configuration offre une isolation réseau renforcée. Important Avant de sélectionner ce type de réseau d'instance, assurez-vous que vos services ne nécessitent pas d'accès depuis Internet ou un réseau classique afin d'éviter toute interruption de service.
Restreindre l'accès au VPC lié	L'instance n'autorise l'accès que depuis un VPC lié. Elle n'est pas accessible depuis Internet, un réseau classique ou la console. Vous ne pouvez pas non plus accéder aux ressources de l'instance depuis la console. Cette configuration offre une isolation réseau renforcée. Important Avant de sélectionner ce type de réseau d'instance, assurez-vous que vos services ne nécessitent pas d'accès depuis Internet, un réseau classique ou la console afin d'éviter toute interruption de service.

Remarques

Si vous configurez à la fois une politique d'instance et une liste de contrôle d'accès réseau pour une instance, le système n'accepte une demande d'accès que si elle satisfait aux conditions des deux configurations.
Pour accéder à une instance Tablestore depuis un VPC spécifique, liez ce VPC à l'instance. Pour plus d'informations, consultez la rubrique Lier un VPC à une instance.
Si vous définissez le paramètre Access Type d'une instance sur Bound VPCs, vous accédez à l'instance Tablestore uniquement depuis le VPC lié, en utilisant un SDK, un outil en ligne de commande ou d'autres outils.
- Vous ne pouvez pas accéder à Tablestore depuis la console. Sur la page Instance Management, seules les fonctionnalités des onglets Instance Monitoring, Network Management et Security Policy sont disponibles. Les fonctionnalités des onglets Instance Details, Deliver Data to OSS et Query by Executing SQL Statement ne sont pas accessibles.
- Pour accéder à nouveau à l'instance Tablestore depuis la console, modifiez son paramètre Access Type dans l'onglet Network Management.

Procédure

Connectez-vous à la console Tablestore.
Dans la barre de navigation supérieure, sélectionnez un groupe de ressources et une région.
Sur la page Overview, localisez votre instance dans la section Instances. Cliquez ensuite sur le nom de l'instance ou sur Manage Instance dans la colonne Actions.

Sur la page Instance Management, cliquez sur l'onglet Network Management. Configurez les paramètres d'accès réseau comme décrit dans le tableau suivant, puis cliquez sur Settings.

Par défaut, Tablestore autorise l'accès depuis un VPC, un réseau classique ou la console. Vous restreignez l'accès en configurant les paramètres Allowed Network Type ou Allowed Source Type.

Paramètre	Description
Access Type	Le type d'accès réseau. Valeurs possibles : Custom : personnalise les types de réseau et les types de source autorisés. Un client accède à Tablestore si sa connexion répond aux exigences d'au moins un type de réseau configuré ou du type de source autorisé. Tablestore Console or Bound VPCs : autorise l'accès à Tablestore depuis la console ou un VPC lié. Bound VPCs : autorise l'accès à Tablestore uniquement depuis un VPC lié, en utilisant un SDK, un outil en ligne de commande ou d'autres outils.
Allowed Network Type	Remarque Ce paramètre est disponible uniquement lorsque Access Type est défini sur Custom. Spécifie les types de réseau pouvant être utilisés pour accéder aux ressources Tablestore. Vous pouvez sélectionner plusieurs types de réseau. Valeurs possibles : VPC : indique s'il faut autoriser l'accès via un VPC. Par défaut, l'option VPC est sélectionnée, ce qui autorise l'accès via un VPC. Si vous n'avez pas besoin d'accès via un VPC, désélectionnez l'option VPC. Internet : autorise l'accès depuis Internet. Par défaut, la case à cocher Internet est décochée, ce qui refuse l'accès depuis Internet. Pour autoriser l'accès depuis Internet, cochez la case Internet. Classic Network : indique s'il faut autoriser l'accès depuis le réseau classique. Par défaut, l'option Classic Network est sélectionnée, ce qui signifie que l'accès depuis le réseau classique est autorisé. Si vous n'avez pas besoin d'accès depuis le réseau classique, désélectionnez l'option Classic Network.
Allowed Source Type	Remarque Ce paramètre est disponible uniquement lorsque Access Type est défini sur Custom. Indique s'il faut autoriser l'accès aux ressources Tablestore depuis la console. Par défaut, l'option Trusted Gateway (Console) est sélectionnée, ce qui active l'accès via la console. Si vous n'avez pas besoin d'accès via la console, désélectionnez l'option Trusted Gateway (Console).

Dans la boîte de dialogue Warning, lisez attentivement les risques, cochez la case de confirmation, puis cliquez sur OK.

Cas d'utilisation

Gérer la sécurité réseau