O ApsaraMQ for RabbitMQ permite configurar listas de permissões para autorizar o acesso de clientes a partir de intervalos de endereços IP ou entradas de VPCID específicos às instâncias do ApsaraMQ for RabbitMQ.
Limites
Disponível em regiões selecionadas mediante lista de permissões.
Instâncias legadas não têm suporte. Uma instância é considerada legada se seu ID contiver apenas dígitos ou se o nome de domínio da VPC não terminar com
mq.amqp.aliyuncs.com.A lista de permissões de VPCID aplica-se apenas a endpoints VPC do tipo anytunnel. Endpoints do tipo Privatelink não são compatíveis.
Recursos
O ApsaraMQ for RabbitMQ oferece dois tipos de configuração de lista de permissões:
-
Lista de permissões de VPC
Em endpoints VPC do tipo anytunnel, configure uma lista de permissões de VPC por VPCID para garantir que apenas clientes com as entradas de VPCID especificadas acessem suas instâncias do ApsaraMQ for RabbitMQ.
-
Lista de permissões de endereço IP público
Para acesso pela Internet, configure uma lista de permissões de endereço IP público. Essa medida assegura que somente clientes com endereços IP incluídos na lista acessem as instâncias do ApsaraMQ for RabbitMQ.
Listas de permissões de VPC
Adicionar uma VPC à lista de permissões
A lista de permissões de VPCID aplica-se exclusivamente a endpoints VPC do tipo anytunnel. Endpoints do tipo Privatelink não aceitam listas de permissões de VPCID, pois o Privatelink já fornece isolamento de acesso à VPC nativamente.
Faça login no console do ApsaraMQ for RabbitMQ. No painel de navegação à esquerda, clique em Instances.
Na barra de navegação superior da página Instances, selecione a região da instância que deseja gerenciar. Em seguida, na lista de instâncias, clique em nome da instância desejada.
Na página Instance Details, clique em aba Endpoint Information. Na coluna Whitelist, clique em VPC Whitelist.
No painel Modify Whitelist, na aba VPC Whitelist, clique em Add VPC to Whitelist.
Selecione a VPC desejada e clique em OK.
Listas de permissões de endereço IP público
Adicionar um endereço IP à lista de permissões
Faça login no console do ApsaraMQ for RabbitMQ. No painel de navegação à esquerda, clique em Instances.
Na barra de navegação superior da página Instances, selecione a região da instância que deseja gerenciar. Em seguida, na lista de instâncias, clique em nome da instância desejada.
Na página Instance Details, clique em aba Endpoint Information. Na coluna Access Control, clique em IP Address Whitelist.
No painel Modify Whitelist, na aba Public IP Address Whitelist, clique em Add IP Address to Whitelist.
-
Insira o segmento de endereço IP desejado e clique em OK.
NotaO segmento de endereço IP deve seguir o formato:
192.168.XX.XX/XX.
Se sua instância utilizar autenticação open-source e você precisar conectar-se via endpoint público, apenas a configuração da lista de permissões pode ser insuficiente. Para determinados tipos de instância, também é necessário configurar o ID da instância no cliente AMQP antes de estabelecer a conexão. Para mais informações, consulte Access an open-source authentication instance via the public endpoint.