Simple Message Queue (formerly MNS) memungkinkan Anda mengontrol akses klien ke titik akhir publik Simple Message Queue (formerly MNS). Anda dapat menolak semua permintaan ke titik akhir publik atau hanya mengizinkan akses dari alamat IP tertentu.
Cara kerja
-
Nonaktifkan akses publik: Menonaktifkan akses publik sehingga hanya koneksi dari Virtual Private Cloud (VPC) yang diizinkan.
-
Izinkan akses dari alamat IP tertentu: Saat akses publik diaktifkan, hanya alamat IP atau blok CIDR yang ada dalam daftar putih alamat IP yang dapat mengakses titik akhir publik.
Wilayah yang didukung
Kontrol akses tersedia di semua wilayah.
Tambahkan ke daftar putih IP
Masuk ke Konsol Simple Message Queue (formerly MNS). Di panel navigasi sebelah kiri, klik Access Control.
Di bilah navigasi atas, pilih wilayah, misalnya China (Beijing).
-
Di halaman Access Control, pada tab Public Endpoint, klik Create an IP address whitelist.
-
Di panel Create an IP address whitelist, masukkan satu atau beberapa alamat IP atau blok CIDR, lalu klik OK.
CatatanAnda dapat menambahkan beberapa alamat IP atau blok CIDR sekaligus. Pisahkan dengan titik koma (;) atau koma (,).
Lihat daftar putih IP
-
Di halaman Access Control, klik tab Public Endpoint.
-
Daftar IP Address Whitelist menampilkan semua alamat IP yang telah dimasukkan ke daftar putih untuk titik akhir publik saat ini.
Hapus dari daftar putih IP
-
Di halaman Access Control, klik tab Public Endpoint.
-
Pada daftar IP Address Whitelist, temukan alamat IP atau blok CIDR yang dituju, lalu klik Delete di kolom Action.
-
Di kotak dialog Delete IP Whitelist, klik OK.
PentingSetelah alamat IP dihapus dari daftar putih alamat IP, klien terkait tidak dapat lagi terhubung ke layanan Simple Message Queue (formerly MNS). Lakukan dengan hati-hati.
Nonaktifkan akses publik
-
Di halaman Access Control, klik tab Public Endpoint.
-
Matikan sakelar Allow Access di samping Access Control.
-
Di kotak dialog Are you sure you want to deny all accesses from the public IP address?, klik OK.
PentingSetelah Anda menonaktifkan akses publik, sistem akan memblokir semua permintaan dari titik akhir publik dan mengembalikan error. Lakukan dengan hati-hati.