Batasi akses ke instans hanya dari alamat IP atau Blok CIDR tertentu dengan mengonfigurasi daftar putih.
Daftar putih alamat IP publik
Prasyarat
Anda telah membuat instans dan mengaktifkan akses publik.
Prosedur
-
Buka halaman Instances di Microservices Engine, lalu pilih wilayah instans target dari bilah menu atas.
-
Pada halaman Instances, klik ID instans target.
-
Pada halaman Basic Information, klik ikon edit
di samping Public Whitelist Settings. -
Pada kotak dialog Public Whitelist Settings, masukkan alamat IP yang diizinkan, lalu klik OK.
-
Gunakan Notasi CIDR (X.X.X.X/X). Panjang awalan harus 16 atau lebih besar (misalnya, 192.168.0.0/16 atau 192.168.100.0/24).
-
Pisahkan beberapa Blok CIDR dengan koma (,).
-
Mengatur daftar putih menjadi 127.0.0.1/32 akan menolak akses dari semua alamat IP.
-
Maksimum: 1.000 entri.
-
Daftar putih kosong mengizinkan akses dari alamat IP mana pun, sehingga berisiko mengekspos data.
PentingTanpa otentikasi yang diaktifkan pada engine Nacos, hal ini dapat mengekspos data sensitif. Aktifkan otentikasi klien Nacos sebelum mengosongkan daftar putih.
-
Daftar putih jaringan pribadi
Prasyarat
-
Anda telah membuat instans.
-
Nacos Edisi Perusahaan dengan versi engine 3.0.1.1 atau lebih baru.
Prosedur
-
Buka halaman Instances di Microservices Engine, lalu pilih wilayah instans target dari bilah menu atas.
-
Pada halaman Instances, klik ID instans target.
-
Pada halaman Basic Information, di bagian Whitelist settings, klik tab Internal Network, lalu klik Edit the internal whitelist.
-
Pada kotak dialog Internal Network Whitelist Settings, masukkan alamat IP yang diizinkan, lalu klik OK.
-
Masukkan alamat IP dalam format Blok CIDR (X.X.X.X/X), dengan /X sebagai panjang awalan.
-
Pisahkan beberapa Blok CIDR dengan koma (,).
-
Mengatur daftar putih menjadi 127.0.0.1/32 akan menolak akses dari semua alamat IP.
-
Daftar putih kosong mengizinkan akses dari alamat jaringan pribadi mana pun.
-
Maksimum: 1.000 entri.
-