DLF支援通過配置可信 VPC 來增強 REST API 的訪問安全性
VPC配置說明
DLF支援在 Region 層級或 Catalog 層級配置可信 VPC。DLF 服務會將兩個層級的可信 VPC 列表取並集：只要請求來源 VPC 出現在任一層級的可信列表中，即可調用對應 Catalog 的 REST API。
若請求來源 VPC 未在任一層級配置為可信 VPC，DLF 將拒絕該請求，並返回如下錯誤資訊：
Source vpc vpc-xxxxxx is not trusted, please add this vpc to trusted list on the dlf console.
Region 層級配置
在首次開通 DLF 服務時，系統會自動將當前阿里雲帳號在該地區（Region）下所有已存在的 VPC 添加至可信 VPC 列表。如果您需要對 VPC 存取權限進行精細化控制，可手動添加或刪除可信 VPC。
配置步驟
登入資料湖構建控制台。
在左側導覽列中，單擊。
在彈出的對話方塊中，選擇一個或多個需要設為可信的 VPC，然後單擊確定。
此配置適用於當前地區下所有 Catalog。若需限制特定 VPC 僅訪問指定 Catalog，請參見Catalog 層級配置
Catalog 層級配置
當您需要限制某個 VPC 僅能訪問特定 Catalog 時，應先在Region 層級移除該 VPC 的全域信任關係，再在目標 Catalog 中單獨配置其可信 VPC 列表。
登入資料湖構建控制台。
在左側導覽列中，單擊資料目錄。
找到目標 Catalog，單擊其名稱進入詳情頁，然後選擇目錄配置標籤頁。
新增配置項
catalog.rest.api.trusted.vpcs。Key：
catalog.rest.api.trusted.vpcsValue：以英文逗號（
,）分隔的可信 VPC ID 列表，例如：vpc-1,vpc-2
儲存配置。
Catalog 層級配置僅對該 Catalog 生效。DLF 服務在鑒權時會合并 Region 層級與 Catalog 層級的可信 VPC 列表，任一匹配即視為合法請求。