ApsaraMQ for Kafka：配置白名單

Kafka連接埠說明

自訂安全性群組配置樣本

在安全性群組詳情頁面，入方向增加規則。規則表單內容如下：

注意事項

• 公網/VPC類型的執行個體預設白名單為0.0.0.0/0，允許通過SSL存取點訪問執行個體，建議您設定白名單來限制訪問IP。

• VPC類型的執行個體預設白名單為部署時設定的vSwitch網段，即允許相同VPC內的同一vSwitch網段下的裝置通過預設存取點訪問執行個體。您可以將白名單設定為0.0.0.0/0即可實現VPC內互連。

• 增加白名單時，每一條白名單中可以添加多個IP地址和IP位址區段，需使用半形逗號（,）進行分隔。白名單最多不超過200條。

• 支援刪除或增加單條白名單。

• 允許刪除最後一條白名單，刪除後會導致雲訊息佇列 Kafka 版叢集此連接埠範圍不可訪問，請謹慎操作。

  說明

  部署執行個體的時候，如果傳入了安全性群組參數，那麼使用這個安全性群組的多個執行個體的白名單是共用的，因為白名單配置功能是基於使用者安全性群組的。如果沒有傳入安全性群組參數，則預設會為執行個體自動建立新的使用者安全性群組，此時執行個體的白名單配置才是執行個體層級獨立的。一般不推薦部署執行個體時傳入安全性群組參數，共用白名單配置，因為這樣會擴大誤操作白名單配置的影響面，請注意風險。

添加白名單

請按以下步驟添加白名單IP地址或位址區段。

1. 登入雲訊息佇列 Kafka 版控制台，在概览頁面的资源分布地區，選擇地區。

2. 在实例列表頁面，單擊目標執行個體名稱。

3. 在实例详情頁面的接入点信息地區，選擇需要配置白名單的存取點，在其操作列，單擊管理白名单。

4. 在白名单管理頁面，單擊添加白名单分组，然後設定分组名称和组内白名单，白名單可以為IP地址或位址區段，然後單擊确定。

刪除白名單

1. 在執行個體詳情頁面，單擊左側導覽列的白名单管理。

2. 找到需刪除的IP地址或位址區段所在的白名單分組，在其右側單擊修改。

3. 在修改白名單分組面板，找到需要刪除的IP地址或位址區段，在其右側單擊刪除，然後在面板底部單擊修改。