Para garantir a segurança dos dados dos seus recursos, autorize usuários específicos a acessá-los por meio de listas de permissões de serviço e grupos de segurança do endpoint.
Adicionar IDs de conta Alibaba Cloud a uma lista de permissões de serviço
Após a criação de um endpoint service, o sistema adiciona automaticamente o ID da conta Alibaba Cloud do proprietário à lista de permissões desse serviço. Usuários com IDs nessa lista podem consultar o endpoint service e criar endpoints para conexão. Para permitir que uma Virtual Private Cloud (VPC) de outra conta Alibaba Cloud acesse o serviço, adicione o ID dessa conta à lista de permissões do endpoint service. Para mais informações, consulte Gerencie IDs de conta na lista de permissões de um endpoint service.
Operações de API relacionadas
AddUserToVpcEndpointService: Adiciona um ID de conta à lista de permissões de um endpoint service.
ListVpcEndpointServiceUsers: Consulta a lista de permissões de um endpoint service.
RemoveUserFromVpcEndpointService: Remove um ID de conta da lista de permissões de um endpoint service.
Associar um endpoint a um grupo de segurança
Ao criar um endpoint para uma VPC, associe-o a um grupo de segurança. Esse grupo controla o tráfego entre a VPC e a interface de rede elástica (ENI) do endpoint. Caso o grupo de segurança não seja mais necessário, remova o endpoint dele. Para mais informações, consulte Gerencie grupos de segurança.
Operações de API relacionadas
AttachSecurityGroupToVpcEndpoint: Associa um endpoint a um grupo de segurança.
ListVpcEndpointSecurityGroups: Lista os grupos de segurança associados a um endpoint.
DetachSecurityGroupFromVpcEndpoint: Desassocia um endpoint de um grupo de segurança.