Ao configurar uma ACL de rede para uma instância, você restringe os tipos de rede que podem acessar a instância do Tablestore e garante um acesso seguro à rede.
Informações básicas
Por padrão, o Tablestore cria um endpoint público, um endpoint de VPC e um endpoint de rede clássica para cada instância. Para mais informações, consulte Endpoints.
-
Endpoint público: acessível pela internet. Use este endpoint para acessar recursos do Tablestore.
ImportanteO acesso ao Tablestore pela internet gera taxas de transferência de dados de saída. Para mais informações, consulte Visão geral de faturamento.
Endpoint de rede clássica: visível para servidores ECS na mesma região. O acesso ao Tablestore a partir de um servidor ECS na rede clássica da mesma região oferece menor latência de resposta e não gera tráfego de rede pública.
Nome de domínio de VPC: visível para aplicações dentro de um ambiente de VPC. Aplicações em um ambiente de VPC podem usar o nome de domínio de VPC para acessar o Tablestore. Para mais informações, consulte O que é uma Virtual Private Cloud (VPC)?.
O Tablestore suporta várias combinações de tipos de rede de instância para atender a diferentes requisitos de segurança de rede.
|
Tipo de rede da instância |
Descrição |
|
Custom |
Por padrão, instâncias recém-criadas não são acessíveis pela internet. O acesso é possível apenas via endpoint de rede clássica, endpoint de VPC ou pelo console. Importante
Para acessar uma instância pela internet, faça login no Tablestore console e ative manualmente o acesso público para a instância. |
|
Restrict console or bound VPC access |
A instância permite acesso apenas pelo console ou por uma VPC vinculada. Não é possível acessá-la pela internet ou pela rede clássica. Essa configuração proporciona maior isolamento de rede. Importante
Antes de selecionar este tipo de rede de instância, verifique se seus serviços não exigem acesso pela internet ou pela rede clássica para evitar interrupções. |
|
Restrict bound VPC access |
A instância permite acesso apenas por uma VPC vinculada. O acesso pela internet, rede clássica ou console é bloqueado. Você também não poderá acessar os recursos da instância pelo console. Essa opção oferece maior isolamento de rede. Importante
Antes de escolher este tipo de rede de instância, certifique-se de que seus serviços não dependem de acesso pela internet, rede clássica ou console, evitando assim interrupções nos serviços. |
Observações
Se você configurar tanto uma Instance Policy quanto uma ACL de rede para uma instância, uma solicitação de acesso será concedida somente se atender às condições de ambas.
Para acessar uma instância do Tablestore a partir de uma VPC específica, verifique se a VPC está vinculada à instância. Para mais informações, consulte Vincular uma VPC a uma instância.
-
Caso defina o Access Type de uma instância como Bound VPCs, o acesso à instância do Tablestore será permitido apenas pela VPC vinculada, utilizando um SDK, ferramenta de linha de comando ou outras ferramentas.
O acesso ao Tablestore pelo console fica indisponível. Na página Instance Management, apenas as funcionalidades das abas Instance Monitoring, Network Management e Security Policy estarão disponíveis. Os recursos nas abas Instance Details, Deliver Data to OSS e Query by Executing SQL Statement ficarão indisponíveis.
Se precisar acessar novamente a instância do Tablestore pelo console, altere o Access Type na aba Network Management.
Procedimento
Faça login no Tablestore console.
Na barra de navegação superior, selecione um grupo de recursos e uma região.
Na página Overview, localize sua instância na seção Instances. Em seguida, clique em nome da instância ou em Manage Instance na coluna Actions.
-
Na página Instance Management, clique em aba Network Management. Configure os parâmetros de acesso à rede conforme descrito na tabela abaixo e clique em Settings.
Por padrão, o Tablestore permite acesso via VPC, rede clássica ou console. É possível restringir o acesso configurando o Allowed Network Type ou o Allowed Source Type.
Parâmetro
Descrição
Access Type
Tipo de acesso à rede. Valores válidos:
-
Custom: permite personalizar os tipos de rede e de origem permitidos.
Um cliente consegue acessar o Tablestore se sua conexão atender aos requisitos de pelo menos um tipo de rede configurado ou do tipo de origem permitido.
-
Tablestore Console or Bound VPCs: permite acesso ao Tablestore pelo console ou por uma VPC vinculada.
-
Bound VPCs: permite acesso ao Tablestore exclusivamente por uma VPC vinculada, usando um SDK, ferramenta de linha de comando ou outras ferramentas.
Allowed Network Type
NotaEste parâmetro aparece apenas quando o Access Type está definido como Custom.
Define quais tipos de rede podem ser usados para acessar recursos do Tablestore. É possível selecionar vários tipos. Valores válidos:
-
VPC: define se o acesso por VPC é permitido. Por padrão, a opção VPC vem selecionada, liberando o acesso via VPC. Caso não precise desse tipo de acesso, desmarque a opção VPC.
-
Internet: habilita o acesso pela internet. A caixa de seleção Internet vem desmarcada por padrão, bloqueando conexões externas. Para permitir o acesso pela internet, marque a caixa Internet.
-
Classic Network: controla o acesso pela rede clássica. A opção Classic Network já vem selecionada, permitindo esse tipo de conexão. Se não for necessário, desmarque Classic Network.
Allowed Source Type
NotaEste parâmetro só está disponível quando o Access Type estiver definido como Custom.
Determina se o acesso aos recursos do Tablestore pelo console é permitido. A opção Trusted Gateway (Console) vem selecionada por padrão, habilitando o acesso via console. Se não precisar dessa funcionalidade, desmarque Trusted Gateway (Console).
-
Na caixa de diálogo Warning, leia atentamente os riscos, marque a caixa de confirmação e clique em OK.