Elastic Compute Service (ECS) örneklerinin güvenliğini ve kararlılığını sürekli olarak geliştirmek amacıyla Alibaba Cloud, esnek ağ arabirimleri (ENI) düzeyinde kaynak ve hedef IP adresi denetimi özelliğini sunar. Bu özellik, bir ENI'nin yalnızca kendi IP adreslerine gönderilen paketleri almasını ve yalnızca kaynak IP adresi kendi IP adreslerinden biri olan paketleri göndermesini sağlar. Böylece olası IP adresi sahteciliği saldırıları önlenir. 22 Nisan 2025 tarihinden itibaren bu özellik kademeli olarak kullanıma sunulacak ve ECS örnekleri ile ENI'ler oluşturulurken varsayılan olarak etkinleştirilebilecektir.
Yürürlük tarihi
22 Nisan 2025, UTC+8 saat dilimine göre 00:00:00
Etkilenen müşteriler
Aşağıdaki gereksinimleri karşılayan Alibaba Cloud hesapları için ayrı olarak veya ECS örnekleriyle birlikte oluşturulan ENI'lerde bu özellik varsayılan olarak etkinleştirilir:
1 Aralık 2024 tarihinde saat 00:00:00 itibarıyla sanal özel bulut (VPC) yönlendirme tablolarında sonraki atlama türü ENI veya ECS örneği olan hiçbir yönlendirme girişi yapılandırılmamıştır.
1 Aralık 2024 tarihinde saat 00:00:00 itibarıyla, bir ENI üzerindeki trafiğin kaynak veya hedef IP adresinin o ENI'ye atanmış herhangi bir IP adresiyle eşleşmediği trafik kaydı bulunan hiçbir ECS örneği yoktur.
Alibaba Cloud hesabınız bu gereksinimleri karşılamıyorsa sistem, belirli ENI yönlendirme ihtiyaçlarınız olduğunu varsayar ve bu özelliği varsayılan olarak devre dışı bırakır. Bu özelliği manuel olarak da etkinleştirebilir veya devre dışı bırakabilirsiniz.
Bu değişiklik mevcut ENI'leri veya ECS örneklerini etkilemez. Mevcut iş süreçleriniz üzerinde herhangi bir etki yaratmaması beklenmektedir.
Özelliği manuel olarak devre dışı bırakın
Bu değişikliğin ardından, aşağıdaki senaryolarda trafiğin beklendiği gibi iletilmesini sağlamak için ilgili ECS örnekleri veya ENI'ler için kaynak ve hedef IP adresi denetimi özelliğini devre dışı bırakma adımını ekleyin:
Yeni ECS örneklerinde NAT, yönlendirme veya güvenlik duvarı hizmetlerini çalıştırmak istiyorsunuz.
Kaynaktan kaynağa çıkış yapılandırmaları olmayan çoklu ENI senaryolarına sahipsiniz.
Yük dengeleme gibi güvenlik riski taşıyan kendi yönettiğiniz hizmetler için sanal IP adreslerini kullanmak istiyorsunuz.
Daha fazla bilgi için bkz. Kaynak/hedef denetimini yapılandırma.