Como configurar uma lista de permissões - Lindorm: Central de Documentação do Alibaba Cloud

Por padrão, o Lindorm bloqueia todo o acesso externo às instâncias. Adicione os endereços IP dos clientes a uma lista de permissões antes de se conectar a uma instância do Lindorm. Mantenha as listas de permissões atualizadas regularmente.

Preparação

Antes de configurar uma lista de permissões para uma instância do Lindorm, obtenha o endereço IP do cliente a ser adicionado conforme a localização dele.

Localização do cliente

Tipo de rede da conexão

Como obter o endereço IP do cliente

(Recomendado) Instância ECS

VPC

Consultar o endereço IP de uma instância ECS

Nota

A instância ECS e a instância do Lindorm devem pertencer à mesma virtual private cloud (VPC).

Ambiente local

Internet

Escolha um dos métodos a seguir conforme o sistema operacional do dispositivo local:

Linux: Execute o comando curl ipinfo.io |grep ip no dispositivo local para obter o endereço IP público.
Windows:
- Método 1: Acesse o site de consulta de IP no dispositivo local para obter o endereço IP público.
- Método 2: Abra o Prompt de Comando (CMD) e execute o comando curl ifconfig.me.

Procedimento

Aviso

Definir o bloco CIDR de IP como 0.0.0.0/0 permite que todos os endereços IP acessem a instância do Lindorm. Nesse caso, o Lindorm fica exposto a alto risco de segurança. Portanto, não adicione 0.0.0.0/0 à lista de permissões.

Faça login no console do Lindorm.
No canto superior esquerdo da página, selecione a região onde a instância está implantada.
Na página Instances, clique em ID da instância desejada ou em View Instance Details na coluna Actions da instância.
No painel de navegação à esquerda, clique em Access Control.
Clique em Create Whitelist.
Na caixa de diálogo Create Whitelist, defina Whitelist Name e Whitelist.
Importante
- O nome do grupo aceita apenas letras, dígitos e sublinhados.
- Há suporte aos seguintes formatos de endereços IP ou blocos CIDR:
  
  Endereço IP único. Exemplo: 192,0.XX.XX.
  
  Blocos CIDR de IP no modo CIDR (Classless Inter-Domain Routing). Exemplo: 192,0.XX.XX/24, em que /24 indica o comprimento do prefixo. O intervalo é [1, 32].
- Separe vários endereços IP ou blocos CIDR por vírgulas (,).
- Definir o endereço IP como 127.0.0.1 impede o acesso de qualquer endereço IP à instância do Lindorm.
Clique em OK.

Em seguida, clique em Modify Group na coluna Actions do Whitelist Name desejado para modificar os endereços IP existentes na lista de permissões. Também é possível criar uma nova lista de permissões de grupo para gerenciar diferentes conjuntos de endereços IP.