MaxCompute:IP アドレスホワイトリストの管理

CLI の使用

パブリックネットワークとクラウド製品相互接続ネットワークの IP アドレスホワイトリストのパラメーターは odps.security.ip.whitelist です。VPC の IP アドレスホワイトリストのパラメーターは odps.security.vpc.whitelist です。コマンドの構文とパラメーターの詳細については、「プロジェクトプロパティの表示」をご参照ください。

MaxCompute クライアントで次のコマンドを実行して、IP アドレスを IP アドレスホワイトリストに追加してください。

• パブリックネットワークとクラウド製品相互接続ネットワークに対してのみ IP アドレスホワイトリストを設定した場合、これらのネットワークからのアクセスは制限され、VPC からのすべてのアクセスは拒否されます。次のサンプルコマンドは、ホワイトリストの設定方法を示しています。

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=\N;

  VPC からのアクセスを制限せずに、非 VPC ネットワークからのアクセスのみを制限するには、VPC にアスタリスク (*) のワイルドカード文字を使用します。

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=*;

  パブリックネットワークとクラウド製品相互接続ネットワークの IP アドレスホワイトリストを設定する際は、自身のアクセスをブロックしないように、MaxCompute クライアントを実行するデバイスの IP アドレスを追加してください。設定した IP アドレスホワイトリストにリクエスト元の VPC が含まれていない場合、コマンドは失敗し、リスク警告が表示されます。例：

  odps@ xxx>setproject odps.security.ip.whitelist=192.168.1.xxx;
  FAILED: Yourself will be banned by your new IP/VPC whitelist!
  Test result: vpc:'cn-hangzhou_123' or '123' not in vpc white list. project: lyh_meta1

• VPC に対してのみ IP アドレスホワイトリストを設定した場合、VPC からのアクセスは制限され、パブリックネットワークとクラウド製品相互接続ネットワークからのすべてのアクセスは拒否されます。次のサンプルコマンドは、ホワイトリストの設定方法を示しています。

  setproject odps.security.ip.whitelist=\N odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

  非 VPC ネットワークからのアクセスを無効にせずに、VPC のみのアクセス制御を設定するには、0.0.0.0/0 のワイルドカード IP アドレスを使用します。

  setproject odps.security.ip.whitelist=0.0.0.0/0 odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

• パブリックネットワーク/クラウド製品相互接続ネットワークと VPC の両方に IP アドレスホワイトリストを設定する必要がある場合、両方のネットワークタイプからのアクセスが制限されます。次のサンプルコマンドは、ホワイトリストの設定方法を示しています。

  setproject odps.security.ip.whitelist=192.168.0.0 odps.security.vpc.whitelist=<vpc-instance-id>[192.168.0.10,192.168.0.20];

• パブリックネットワーク/クラウド製品相互接続ネットワークおよび複数の VPC に対して、複数の IP アドレスを持つホワイトリストを設定する必要がある場合は、次の形式を使用します。次のサンプルコマンドは、ホワイトリストの設定方法を示しています。

  setproject odps.security.ip.whitelist=192.168.0.0,192.168.0.10 odps.security.vpc.whitelist=<vpc-instance-id1>[192.168.0.10,192.168.0.20],<vpc-instance-id2>;

  複数のパブリックネットワークまたはクラウド製品相互接続ネットワークの IP アドレスは、カンマ (,) で区切ります。VPC の IP アドレスには、<VPC インスタンス ID>[IP アドレスリスト] の形式を使用します。特定の VPC からのすべての IP アドレスをホワイトリストに登録するには、その VPC インスタンス ID のみを指定します。

コンソールの使用

MaxCompute コンソールで、リージョンを選択します。 プロジェクト管理 ページで、対象のプロジェクトを見つけ、操作 列の 管理 をクリックします。次に、パラメーター設定 タブで、Ipホワイトリスト を編集します。

• パブリックネットワークおよびクラウド製品相互接続ネットワークの IP：複数の IP アドレスはカンマ (,) で区切ります。パブリックネットワークとクラウド製品相互接続ネットワークに対してのみ IP アドレスホワイトリストを設定した場合、これらのネットワークからのアクセスは制限され、VPC からのすべてのアクセスは拒否されます。VPC からのアクセスを制限したくない場合は、「VPC ネットワーク IP」パラメーターをアスタリスク (*) のワイルドカード文字に設定します。

• VPC ネットワーク IP：複数の IP アドレスはカンマ (,) で区切ります。VPC に対してのみ IP アドレスホワイトリストを設定した場合、VPC からのアクセスは制限され、パブリックネットワークとクラウド製品相互接続ネットワークからのすべてのアクセスは拒否されます。例： <vpc-instance-id1>[192.168.0.10,192.168.0.20],<vpc-instance-id2>。非 VPC ネットワークからのアクセスを無効にせずに VPC のみのアクセス制御を設定するには、「パブリックネットワークおよびクラウド製品相互接続ネットワーク IP」パラメーターを 0.0.0.0/0 のワイルドカードに設定します。