為保證您資源的資料安全,您可以通過Lindorm的存取控制策略,對雲資源的訪問進行控制,允許被授權的使用者訪問資源。本文主要介紹Lindorm自身的存取控制能力。
概述
Lindorm自身支援的存取控制策略包括:
設定白名單
設定安全性群組
設定標籤對資源進行分類
設定白名單
為保障Lindorm的安全穩定,系統預設禁止任何裝置訪問Lindorm執行個體,所以在使用Lindorm執行個體前,您需要為執行個體設定白名單,以允許外部裝置訪問該執行個體。正確使用白名單可以使Lindorm執行個體得到更進階別的安全保護,建議您定期維護白名單。具體操作,請參見設定白名單。
設定安全性群組
安全性群組是一種虛擬防火牆,用於控制安全性群組中的ECS執行個體的出入流量。在Lindorm執行個體的白名單中添加安全性群組後,該安全性群組中的ECS執行個體就可以訪問Lindorm執行個體。具體操作,請參見添加安全性群組。
設定標籤對資源進行分類
當Lindorm執行個體的數量較多時,您可以通過標籤對Lindorm執行個體進行分類和篩選。具體操作,請參見管理標籤。