インターネットアクセス制御ポリシーを設定することで、ご利用の Container Registry Enterprise Edition インスタンスをインターネット経由で安全に管理し、アクセスできます。
前提条件
デフォルトでは、Enterprise Edition インスタンスは作成時にインターネット経由でアクセスできません。インターネットアクセス制御ポリシーを設定する前に、まずインターネットアクセスを有効にする必要があります。
インターネットアクセスを有効にすると、システムは自動的に CIDR ブロック 127.0.0.1/32 を IP ホワイトリストに追加します。
操作手順
Container Registry コンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
[インスタンス] ページで、管理対象の Enterprise Edition インスタンスをクリックします。
-
左側のナビゲーションウィンドウで、 を選択します。
説明Helm チャートのアクセスの制御を設定するには、 を選択します。
-
アクセス制御 ページで、インターネット タブをクリックします。
-
インターネット タブで、インターネットホワイトリストの追加 をクリックします。
-
インターネットホワイトリストの追加 ダイアログボックスで、CIDR ブロックと説明を入力します。
-
OK をクリックします。
エントリを追加すると、指定した CIDR ブロック内のクライアントが Enterprise Edition インスタンスにアクセスできるようになります。
重要インターネット上の任意のクライアントがご利用の Enterprise Edition インスタンスにアクセスできるようにするには、インターネットアクセスを有効にしたまま、すべての IP ホワイトリストのエントリを削除します。警告：インスタンスをインターネットに公開すると、セキュリティリスクが高まります。この操作は注意して実行してください。