Elasticsearch:ホワイトリストテンプレートによる IP ホワイトリストの一括設定

利用可能なリージョン

IP ホワイトリストテンプレート機能は、すべてのリージョンで利用できます。

ホワイトリストテンプレートの作成とクラスターの関連付け

1. Elasticsearch コンソールにログインします。左側のナビゲーションペインで、IP ホワイトリストテンプレート をクリックします。

2. IP ホワイトリストのテンプレートの作成 をクリックし、次の項目を設定します。

   • IP ホワイトリストテンプレート名：テンプレートの一意な名前を入力します。名前は、Alibaba Cloud アカウント内で一意にする必要があります。

   • IP ホワイトリストのタイプ：用途に応じて、ES プライベートホワイトリストまたは ES パブリックホワイトリストを選択します。

   • ホワイトリストに設定された IP アドレス：アクセスを許可する IP アドレスまたは CIDR ブロックを入力します。テンプレートには最大 300 個の IP アドレスまたは CIDR ブロックを含めることができます。複数のエントリはコンマ (,) で区切ります。コンマの前後にスペースを入れないでください。

     重要

     • CIDR ブロックを 0.0.0.0/0 に設定すると、インターネットからのパブリックアクセスが許可されます。この設定は慎重に行ってください。

     • ホワイトリストに 127.0.0.1 のみが含まれている場合、すべてのアクセスが拒否されます。ほかの IP アドレスまたは CIDR ブロックも設定されている場合、127.0.0.1 のエントリは無効になります。

   • 関連インスタンス：テンプレートの作成時に、関連付けるクラスターを選択できます。システムは、テンプレートのタイプ (パブリックまたはプライベート) とリージョンに一致するクラスターを自動的にフィルタリングして表示します。

3. OK をクリックします。事前チェックに成功すると、新しいテンプレートがテンプレートリストに表示されます。いずれかの設定がチェックに失敗した場合、テンプレートは作成されません。

   関連付けられているクラスターの [詳細] ページで IP ホワイトリストを管理することもできます。詳細については、「テンプレートの関連付けまたは関連付けの解除」をご参照ください。

テンプレートの関連付けまたは関連付けの解除

テンプレートページからクラスターを関連付けるだけでなく、特定のクラスターの セキュリティ設定 ページで、ホワイトリストテンプレートの関連付けや関連付けの解除を行うこともできます。

クラスターの セキュリティ設定 ページで、プライベート IP アドレスホワイトリストの変更 または パブリックネットワークアクセスホワイトリスト をクリックします。

• VPC プライベートアクセスホワイトリスト

• パブリックアクセスホワイトリスト

IP ホワイトリストテンプレートの管理

テンプレートリストでは、テンプレートの変更、詳細の表示、削除ができます。

操作	説明
変更	名前や IP アドレスなど、テンプレートの基本情報を変更します。IP アドレスなどテンプレートの内容を変更すると、その更新は関連付けられているすべてのクラスターに適用され、各クラスターのホワイトリストがテンプレートと一致する状態に保たれます。
詳細	含まれている IP アドレスや、関連付けられているクラスターのリストなど、テンプレートの詳細を表示します。
削除	テンプレートを削除します。 重要 テンプレートがいずれかのクラスターに関連付けられている場合、削除する前にすべてのクラスターから関連付けを解除する必要があります。

クォータと制限

IP ホワイトリストテンプレートには、次のクォータと制限が適用されます。

項目	説明
クラスターあたりの IP 総容量	ES の各クラスターの IP ホワイトリストの総容量は、300 個の IP アドレスまたは CIDR ブロックです。この容量は、クラスターに直接設定した IP と、関連付けられているすべてのテンプレートに含まれる重複のない IP の合計です。
クラスターあたりのテンプレート数の上限	各クラスターには、最大 10 個の IP ホワイトリストテンプレートを関連付けることができます (プライベートアクセス用 5 個、パブリックアクセス用 5 個)。
テンプレートあたりのクラスター数の上限	各 IP ホワイトリストテンプレートは、最大 30 個の ES クラスターに関連付けることができます。