Tüm Ürünler
Search

Bu Ürün

    ApsaraMQ for Kafka:Configure whitelists

    Belge Merkezi

    ApsaraMQ for Kafka:Configure whitelists

    Son Güncelleme:Oct 06, 2026

    ApsaraMQ for Kafka örneğine İnternet üzerinden erişiliyorsa veya birden fazla vSwitch arasında paylaşılıyorsa hangi istemcilerin bağlanabileceğini kontrol etmeniz gerekebilir. İzin listeleri, uç nokta başına belirli IP adreslerine ve CIDR bloklarına erişimi kısıtlar. Bir izin listesi yapılandırdıktan sonra yalnızca listedeki adresler o uç nokta üzerinden bağlanabilir.

    İzin listelerinin çalışma şekli

    Her ApsaraMQ for Kafka uç noktasının kendi izin listesi bulunur. Varsayılan izin listesi örneğinizin ağ türüne bağlıdır:


    Ağ türü


    Varsayılan izin listesi


    Varsayılan erişim davranışı


    Internet


    0.0.0.0/0


    Tüm IP adresleri SSL uç noktası üzerinden bağlanabilir. Erişimi belirli adreslerle sınırlamak için bir izin listesi yapılandırın.


    VPC only


    vSwitch CIDR bloğu


    Yalnızca aynı vSwitch CIDR bloğundaki cihazlar varsayılan uç nokta üzerinden bağlanabilir. Tüm VPC'den gelen bağlantıları izin vermek için izin listesini 0.0.0.0/0 olarak ayarlayın.
    Uyarı

    Bir izin listesinden son girişi kaldırırsanız bu girişteki bağlantı noktaları üzerinden tüm erişim engellenir.

    Sınırlamalar


    Öğe


    Sınır


    İzin listesi başına maksimum giriş sayısı


    200


    Giriş formatı


    Virgülle (,) ayrılmış IP adresleri veya CIDR blokları

    Güvenlik grubu davranışı

    İzin listesi özelliği güvenlik grupları temelinde uygulanır:

    • Örnek dağıtımı sırasında bir güvenlik grubu belirtirseniz bu güvenlik grubunu kullanan tüm örnekler aynı izin listesini paylaşır. Bir örneğin izin listesinde yapılan değişiklik o gruptaki tüm örnekleri etkiler.

    • Güvenlik grubu belirtmezseniz sistem özel bir güvenlik grubu oluşturur. İzin listesi yalnızca o örnek için geçerlidir.

    Önemli

    Birden çok örnek arasında istenmeyen değişiklikleri önlemek için dağıtım sırasında bir güvenlik grubu belirtmeyin.

    Ön koşullar

    Bir ApsaraMQ for Kafka örneği satın alınmış, dağıtılmış ve Running durumundadır.

    İzin listesine IP adresleri veya CIDR blokları ekleyin

    1. ApsaraMQ for Kafka konsolu üzerinde oturum açın.

    2. Overview sayfasının Resource Distribution bölümünde örneğinizin bulunduğu bölgeyi seçin.

    3. Instances sayfasında örneğin adına tıklayın.

    4. Instance Details sayfasının Endpoint Information bölümünde hedef uç noktayı bulun ve Actions sütununda Manage Whitelist seçeneğine tıklayın.

    5. Whitelist Management sayfasında Create Whitelist seçeneğine tıklayın.

    6. Name ve IP Addresses alanlarını yapılandırın ve ardından OK seçeneğine tıklayın.

    İzin listesinden bir IP adresini veya CIDR bloğunu kaldırın

    1. Instance Details sayfasının sol gezinme bölmesinde Whitelist Management seçeneğine tıklayın.

    2. Hedef izin listesini bulun ve Actions sütununda Modify seçeneğine tıklayın.

    3. Modify Whitelist panelinde kaldırmak istediğiniz girişi bulun Delete seçeneğine tıklayın ve ardından panelin alt kısmındaki Modify seçeneğine tıklayın.

    İlgili işlemler

    • İzin listesini programlı olarak yapılandırmak için UpdateAllowedIp API çağrısını kullanın.

    • Farklı VPC'lerdeki cihazları bağlamak için Express Connect VPN Gateway veya Cloud Enterprise Network (CEN) kullanın. Ayrıntılar için bkz. Select a private network service.