Quando uma instância do ApsaraMQ for Kafka está acessível pela Internet ou compartilhada entre vários vSwitches, talvez seja necessário controlar quais clientes podem se conectar. As listas de permissões restringem o acesso a endereços IP e blocos CIDR específicos por endpoint. Após a configuração da lista de permissões, apenas os endereços listados poderão se conectar por meio desse endpoint.
Como funcionam as listas de permissões
Cada endpoint do ApsaraMQ for Kafka possui sua própria lista de permissões. A lista padrão depende do tipo de rede da instância:
|
Tipo de rede |
Lista de permissões padrão |
Comportamento de acesso padrão |
|
Internet e VPC |
|
Todos os endereços IP podem se conectar pelo endpoint SSL. Configure uma lista de permissões para restringir o acesso a endereços específicos. |
|
Apenas VPC |
Bloco CIDR do vSwitch |
Somente dispositivos no mesmo bloco CIDR do vSwitch podem se conectar pelo endpoint padrão. Defina a lista de permissões como |
A remoção da última entrada de uma lista de permissões bloqueia todo o acesso pelas portas dessa entrada.
Limites
|
Item |
Limite |
|
Máximo de entradas por lista de permissões |
200 |
|
Formato da entrada |
Endereços IP ou blocos CIDR, separados por vírgulas (,) |
Comportamento do grupo de segurança
O recurso de lista de permissões baseia-se em grupos de segurança:
Se você especificar um grupo de segurança durante a implantação da instância, todas as instâncias que utilizam esse grupo compartilham a mesma lista de permissões. Alterações na lista de uma instância afetam todas as instâncias desse grupo.
Caso nenhum grupo de segurança seja especificado, o sistema cria um grupo dedicado. A lista de permissões aplica-se apenas a essa instância.
Para evitar alterações não intencionais em várias instâncias, não especifique um grupo de segurança durante a implantação.
Pré-requisitos
Ter uma instância do ApsaraMQ for Kafka comprada, implantada e no estado Running.
Adicionar endereços IP ou blocos CIDR a uma lista de permissões
Faça logon no console do ApsaraMQ for Kafka.
Na seção Resource Distribution da página Overview, selecione a região onde a instância está localizada.
Na página Instances, clique em nome da instância.
Na seção Endpoint Information da página Instance Details, localize o endpoint desejado e clique em Gerencie Whitelist na coluna Actions.
Na página Whitelist Management, clique em Crie Whitelist.
Defina os campos Name e IP Addresses e clique em OK.
Remover um endereço IP ou bloco CIDR de uma lista de permissões
No painel de navegação à esquerda da página Instance Details, clique em Whitelist Management.
Localize a lista de permissões desejada e clique em Modifique na coluna Actions.
No painel Modify Whitelist, localize a entrada a ser removida, clique em Exclua e, em seguida, clique em Modifique na parte inferior do painel.
Operações relacionadas
Para configurar uma lista de permissões programaticamente, chame a operação da API UpdateAllowedIp.
Para conectar dispositivos em diferentes VPCs, utilize Express Connect, VPN Gateway ou Cloud Enterprise Network (CEN). Para mais detalhes, consulte Selecionar um serviço de rede privada.