Configure uma política de controle de acesso à internet para gerenciar e acessar remotamente sua instância do Container Registry Enterprise Edition com segurança.
Pré-requisitos
Por padrão, o acesso a uma instância Enterprise Edition pela internet fica bloqueado após a criação. Portanto, antes de configurar uma política de controle de acesso à internet, ative o acesso à internet da instância. Acesse a página de detalhes da instância e ative a opção de acesso à internet.
Ao ativar o acesso à internet, o sistema cria automaticamente uma entrada na lista de permissões da internet para o bloco CIDR 127.0.0.1/32.
Procedimento
Faça login no Container Registry console.
Na barra de navegação superior, selecione uma região.
Na página Instances, clique em instância Enterprise Edition que deseja gerenciar.
-
No painel de navegação à esquerda, escolha .
NotaPara configurar o controle de acesso de um Helm Chart, escolha .
Na página Access Control, clique em aba Internet.
Na aba Internet, clique em Add Internet Whitelist.
Na caixa de diálogo Add Internet Whitelist, insira o bloco CIDR permitido e uma descrição.
-
Clique em Confirm.
Após adicionar a entrada, as instâncias ECS no bloco CIDR especificado poderão acessar a instância Enterprise Edition.
ImportantePara permitir que todas as instâncias ECS na internet acessem a instância Enterprise Edition, mantenha o acesso à internet ativado e limpe a lista de permissões da internet. Expor uma instância à internet aumenta os riscos de segurança. Prossiga com cautela.