Para aplicar a mesma lista de permissões de IP a vários clusters do Alibaba Cloud Elasticsearch, utilize o recurso de modelo de lista de permissões. Esse recurso permite criar uma coleção reutilizável de endereços IP, chamada de modelo, e associá-la a múltiplos clusters.
Disponibilidade
O recurso de modelo de lista de permissões de IP está disponível em todas as regiões.
Crie um modelo de lista de permissões e associar clusters
Acesse o console do Elasticsearch. No painel de navegação, escolha IP Whitelist Template.
-
Clique em Create IP Whitelist Template e defina as seguintes configurações:
IP Whitelist Template Name: insira um nome exclusivo para o modelo. O nome deve ser único na sua conta Alibaba Cloud.
IP Address Whitelist Type: selecione ES private whitelist ou ES public whitelist conforme o seu caso de uso.
-
IP Addresses in Whitelist: insira os endereços IP ou blocos CIDR para permitir o acesso. Um modelo pode conter até 300 endereços IP ou blocos CIDR. Separe várias entradas com vírgula (,). Não adicione espaços antes ou depois da vírgula.
ImportanteDefinir o bloco CIDR como 0.0.0.0/0 permite acesso público pela internet. Use essa configuração com cautela.
Se uma lista de permissões contiver apenas 127.0.0.1, todo o acesso será negado. Caso outros endereços IP ou blocos CIDR também estejam configurados, a entrada 127.0.0.1 não terá efeito.
Associated Instance: ao criar o modelo, selecione os clusters que deseja associar a ele. O sistema filtra e exibe automaticamente os clusters correspondentes ao tipo de modelo (público ou privado) e à região.
-
Clique em OK. Se a pré-verificação for bem-sucedida, o novo modelo aparecerá na lista de modelos. Se alguma configuração falhar na verificação, o modelo não será criado.
Também é possível gerencie a lista de permissões de IP na página de detalhes de um cluster associado. Para mais informações, consulte Associar ou desassociar um modelo de um cluster.
Associar ou desassociar um modelo
Além de associar clusters pela página de modelos, você pode acessar um cluster específico e associar ou desassociar modelos de lista de permissões na página Security Settings.
Na página Security Settings do cluster, clique em Modify Private IP Address Whitelist ou Public Network Access Whitelist.
-
Lista de permissões de acesso privado VPC
-
Lista de permissões de acesso público
Gerencie modelos de lista de permissões de IP
Na lista de modelos, modifique seus modelos, visualize seus detalhes ou exclua-os conforme necessário.
|
Ações |
Descrição |
|
Modify |
Modifique as informações básicas de um modelo, como nome e endereços IP. Ao alterar o conteúdo do modelo, como os endereços IP, essa operação envia as atualizações para todos os clusters associados, mantendo suas listas de permissões consistentes com o modelo. |
|
Details |
Visualize os detalhes de um modelo, incluindo os endereços IP que ele contém e a lista de clusters associados. |
|
Delete |
Exclua o modelo. Importante
Se um modelo estiver associado a algum cluster, você deve desassociá-lo de todos os clusters antes de poder excluí-lo. |
Cotas e limites
As seguintes cotas e limites se aplicam aos modelos de lista de permissões de IP:
|
Item |
Descrição |
|
Capacidade total de IPs por cluster |
Cada cluster do Alibaba Cloud Elasticsearch tem uma capacidade total de lista de permissões de IP de 300 endereços IP ou blocos CIDR. Essa capacidade corresponde à soma dos IPs configurados diretamente no cluster e dos IPs exclusivos de todos os modelos associados. |
|
Máximo de modelos por cluster |
Cada cluster pode ser associado a até 10 modelos de lista de permissões de IP: 5 para acesso privado e 5 para acesso público. |
|
Máximo de clusters por modelo |
Cada modelo de lista de permissões de IP pode ser associado a até 30 clusters do Alibaba Cloud Elasticsearch. |