MaxCompute:Kelola daftar putih alamat IP

Menggunakan CLI

Parameter untuk daftar putih alamat IP jaringan publik dan jaringan interkoneksi produk cloud adalah odps.security.ip.whitelist. Parameter untuk daftar putih alamat IP VPC adalah odps.security.vpc.whitelist. Untuk informasi lebih lanjut tentang sintaksis perintah dan parameter, lihat View project properties.

Jalankan perintah berikut di klien MaxCompute untuk menambahkan alamat IP ke daftar putih alamat IP:

• Jika Anda mengonfigurasi daftar putih alamat IP hanya untuk jaringan publik dan jaringan interkoneksi produk cloud, akses dari jaringan-jaringan tersebut dibatasi, dan semua akses dari VPC ditolak. Perintah contoh berikut menunjukkan cara mengonfigurasi daftar putih tersebut.

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=\N;

  Untuk membatasi akses hanya dari jaringan non-VPC tanpa membatasi akses dari VPC, Anda dapat menggunakan karakter wildcard asterisk (*) untuk VPC:

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=*;

  Saat mengonfigurasi daftar putih alamat IP untuk jaringan publik dan jaringan interkoneksi produk cloud, tambahkan alamat IP perangkat tempat Anda menjalankan klien MaxCompute agar tidak memblokir akses Anda sendiri. Jika daftar putih alamat IP yang dikonfigurasi tidak mencakup VPC tempat permintaan berasal, perintah akan gagal dan menampilkan peringatan risiko. Contoh:

  odps@ xxx>setproject odps.security.ip.whitelist=192.168.1.xxx;
  FAILED: Yourself will be banned by your new IP/VPC whitelist!
  Test result: vpc:'cn-hangzhou_123' or '123' not in vpc white list. project: lyh_meta1

• Jika Anda mengonfigurasi daftar putih alamat IP hanya untuk VPC, akses dari VPC tersebut dibatasi, dan semua akses dari jaringan publik dan jaringan interkoneksi produk cloud ditolak. Perintah contoh berikut menunjukkan cara mengonfigurasi daftar putih tersebut.

  setproject odps.security.ip.whitelist=\N odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

  Untuk mengonfigurasi kontrol akses hanya untuk VPC tanpa menonaktifkan akses dari jaringan non-VPC, Anda dapat menggunakan alamat IP wildcard 0.0.0.0/0:

  setproject odps.security.ip.whitelist=0.0.0.0/0 odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

• Jika Anda perlu mengonfigurasi daftar putih alamat IP untuk jaringan publik/jaringan interkoneksi produk cloud dan VPC, akses dari kedua jenis jaringan tersebut akan dibatasi. Perintah contoh berikut menunjukkan cara mengonfigurasi daftar putih tersebut.

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

• Jika Anda perlu mengonfigurasi daftar putih dengan beberapa alamat IP untuk jaringan publik/jaringan interkoneksi produk cloud dan beberapa VPC, gunakan format berikut. Perintah contoh berikut menunjukkan cara mengonfigurasi daftar putih tersebut.

  setproject odps.security.ip.whitelist=192.168.0.0,192.168.0.10 odps.security.vpc.whitelist=<vpc-instance-id1>[192.168.0.10,192.168.0.20],<vpc-instance-id2>;

  Pisahkan beberapa alamat IP jaringan publik atau jaringan interkoneksi produk cloud dengan koma (,). Untuk alamat IP VPC, gunakan format <VPC instance ID>[daftar alamat IP]. Untuk memasukkan semua alamat IP dari VPC tertentu ke daftar putih, cukup tentukan ID instans VPC-nya.

Menggunakan Konsol

Di Konsol MaxCompute, pilih Wilayah Anda. Pada halaman Projects, temukan proyek Anda dan klik Manage di kolom Actions. Kemudian, pada tab Parameter Configuration, edit IP Address Whitelist.

• IP jaringan publik dan jaringan interkoneksi produk cloud: Pisahkan beberapa alamat IP dengan koma (,). Jika Anda mengonfigurasi daftar putih alamat IP hanya untuk jaringan publik dan jaringan interkoneksi produk cloud, akses dari jaringan-jaringan tersebut dibatasi, dan semua akses dari VPC ditolak. Jika Anda tidak ingin membatasi akses dari VPC, Anda dapat mengatur parameter "VPC network IP" ke karakter wildcard asterisk (*).

• IP jaringan VPC: Pisahkan beberapa alamat IP dengan koma (,). Jika Anda mengonfigurasi daftar putih alamat IP hanya untuk VPC, akses dari VPC tersebut dibatasi, dan semua akses dari jaringan publik dan jaringan interkoneksi produk cloud ditolak. Contoh: <vpc-instance-id1>[192.168.0.10,192.168.0.20],<vpc-instance-id2>. Untuk mengonfigurasi kontrol akses hanya untuk VPC tanpa menonaktifkan akses dari jaringan non-VPC, atur parameter "Public network and cloud product interconnection network IP" ke alamat wildcard 0.0.0.0/0.