Configure uma lista de permissões para permitir que apenas endereços IP ou blocos CIDR específicos acessem sua instância.
Lista de permissões de endereço IP público
Pré-requisitos
Você já criou uma instância e ativou o acesso público.
Procedimento
Acesse a página Instances do Microservices Engine e selecione a região da instância de destino na barra de menu superior.
Na página Instances, clique em ID da instância de destino.
Na página Basic Information, clique em ícone de edição
ao lado de Public Whitelist Settings.-
Na caixa de diálogo Public Whitelist Settings, insira os endereços IP permitidos e clique em OK.
Use a notação CIDR (X.X.X.X/X) com comprimento de prefixo igual ou superior a 16. Exemplos: 192.168.0.0/16, 192.168.100.0/24.
Separe vários blocos CIDR com vírgula (,).
Definir a lista de permissões como 127.0.0.1/32 nega o acesso de todos os endereços IP.
Máximo: 1.000 entradas.
-
Uma lista de permissões vazia permite o acesso de qualquer endereço IP, o que pode expor seus dados.
ImportanteSe a autenticação não estiver ativada no mecanismo Nacos, isso expõe dados sensíveis. Ative a autenticação de cliente Nacos antes de limpar a lista de permissões.
Lista de permissões de rede privada
Pré-requisitos
Você já criou uma instância.
Nacos Enterprise Edition com versão de mecanismo 3.0.1.1 ou posterior.
Procedimento
Acesse a página Instances do Microservices Engine e selecione a região da instância de destino na barra de menu superior.
Na página Instances, clique em ID da instância de destino.
Na página Basic Information, na seção Whitelist settings, clique em aba Internal Network e clique em Edit the internal whitelist.
-
Na caixa de diálogo Internal Network Whitelist Settings, insira os endereços IP permitidos e clique em OK.
Use o formato de bloco CIDR (X.X.X.X/X), em que /X representa o comprimento do prefixo.
Separe vários blocos CIDR com vírgula (,).
Definir a lista de permissões como 127.0.0.1/32 nega o acesso de todos os endereços IP.
Uma lista de permissões vazia permite o acesso de qualquer endereço de rede privada.
Máximo: 1.000 entradas.