Microservices Engine:パブリック IP アドレスのホワイトリストの構成

手順

1. MSE コンソール にログインし、上部のナビゲーションバーでリージョンを選択します。

2. 左側のナビゲーションペインで、Microservices Registry > Instances を選択します。

3. Instances ページで、インスタンスの名前をクリックします。

4. Basic Information ページで、Public IP Address Whitelist の横にある アイコンをクリックします。

5. Public IP Address Whitelist ダイアログボックスで、インスタンスへのアクセスを許可するパブリック IP アドレスまたは CIDR ブロックを入力し、OK をクリックします。

   • パブリック IP アドレスまたは CIDR ブロックをホワイトリストに追加しない場合、すべてのパブリック IP アドレスを使用してインスタンスにアクセスできます。

     重要

     Nacos インスタンスのパブリック IP アドレスのホワイトリストを設定し、Nacos インスタンスのアクセス認証が無効になっている場合、Nacos インスタンスがインターネットに公開されているため、機密データが漏洩する可能性があります。ホワイトリスト設定をクリアする場合は注意してください。ホワイトリスト設定をクリアする前に、アクセス認証を有効にすることをお勧めします。アクセス認証を有効にする方法の詳細については、「Nacos クライアントによるアクセス認証」をご参照ください。

   • IP アドレスまたは CIDR ブロックをホワイトリストに追加する場合、ホワイトリスト内の IP アドレスまたは CIDR ブロックのみがインスタンスにアクセスできます。

     CIDR ブロックは X.X.X.X/X 形式である必要があります。スラッシュ (/) の後に続く X は、サブネットマスクを示します。CIDR ブロック 127.0.0.1/32 をホワイトリストに追加すると、すべてのパブリック IP アドレスはインスタンスにアクセスできなくなります。

     ホワイトリストには、複数のパブリック IP アドレスまたは CIDR ブロックを設定できます。パブリック IP アドレスまたは CIDR ブロックはコンマ (,) で区切ります。CIDR ブロックのサブネットマスクの範囲は 1 ～ 32 です。ホワイトリスト内の IP アドレスのホスト ID は 0 である必要があります。