Grant different access permissions to different IP addresses or CIDR blocks using permission groups - File Storage NAS

File Storage NAS hizmetinde bir izin grubu, dosya sistemlerinize yönelik ağ erişimini beyaz liste yöntemiyle denetleyen sanal bir güvenlik duvarı işlevi görür. Farklı senaryolara uygun olarak belirli IP adreslerine veya CIDR bloklarına değişik düzeylerde erişim sağlayan kurallar içeren özel izin grupları yapılandırabilirsiniz.

Arka plan

Her Alibaba Cloud hesabı varsayılan olarak bir varsayılan izin grubuna sahiptir. Bu grup, VPC içindeki herhangi bir IP adresinin dosya sistemine tam okuma/yazma erişimi sağlamasına olanak tanır ve Linux kullanıcı erişimine ilişkin herhangi bir kısıtlama uygulamaz.

Varsayılan izin grubu yalnızca bir VPC kapsamında geçerlidir ve genel internetten erişilemez. Bu grup değiştirilemez veya silinemez.

Önemli

Varsayılan izin grubu gereksinimlerinizi karşılamıyorsa farklı IP adreslerine veya CIDR bloklarına belirli erişim düzeyleri atamak için özel izin grupları oluşturun.

Sınırlamalar

Bir bölgede her Alibaba Cloud hesabı için en fazla 20 izin grubu oluşturabilirsiniz.
Her izin grubu en fazla 300 kural içerebilir.
İzin grupları yalnızca VPC ağ türü için oluşturulabilir.

Yordam

Not

Veri güvenliğini en üst düzeye çıkarmak için izin grubu kurallarını dikkatli şekilde ekleyin. Erişimi yalnızca güvenilir IP adreslerine veya CIDR bloklarına verin.

NAS konsolu oturumunu açın.

Bir izin grubu oluşturun.

Sol gezinme bölmesinde File System > Permission Group seçeneğini belirleyin.
Üst gezinme çubuğunda bir bölge seçin.
Permission Group sayfasında General-purpose NAS veya Extreme NAS sekmesini tıklayın ve ardından Create Permission Group öğesini tıklayın.

Create Permission Group iletişim kutusunda parametreleri yapılandırın.

Aşağıdaki tabloda temel parametreler açıklanmaktadır.

Parameter

Description

Name

İzin grubunun adı. Ad aşağıdaki gereksinimleri karşılamalıdır:

Bir harfle başlamalıdır.
Harfler, rakamlar, alt çizgiler (_) ve tireler (-) içerebilir.
Çince karakterler desteklenmez.
Ad, bölge içinde benzersiz olmalıdır.

Network type

Yalnızca VPC desteklenir.

Not

21 Kasım 2022 tarihinden itibaren General-purpose NAS dosya sistemleri için klasik ağ izin grupları oluşturulamaz. Ancak bu tarihten önce oluşturulan mevcut gruplar kullanılmaya devam edilebilir.

İzin grubuna bir kural ekleyin.

Oluşturduğunuz izin grubunu bulun. Actions sütununda Manage Rules öğesini tıklayın. Ardından Create Rule seçeneğini tıklayın ve kural parametrelerini yapılandırın.

Parameter	Description
Authorization type	Bu kural için yetkilendirme türü. Geçerli değerler IPv4 access address ve IPv6 access address şeklindedir. Not IPv6 erişim adresleri yalnızca Extreme NAS için desteklenir. IPv6'yı destekleyen bölgeleri görüntülemek için tıklayın China (Hohhot), China (Chengdu), China (Zhangjiakou), China (Shenzhen), China (Shanghai), China (Hangzhou), China (Beijing) ve China (Qingdao).
Authorized address	Erişim izni verilen IP adresi veya CIDR bloğu.
Read/write permissions	Yetkilendirilen kaynak için izinler. Geçerli değerler Read-only ve Read/Write şeklindedir.
User permissions	İstemci tarafındaki Linux sisteminden gelen kullanıcı kimliklerinin nasıl eşleneceğini belirtir. Bu ayar SMB dosya sistemleri için geçerli değildir ve yapılandırılırsa etkisi olmaz. No Anonymity: Bir istemcinin root kullanıcısının dosya sistemine root ayrıcalıklarıyla erişmesine olanak tanır. Root User Anonymity: Root kullanıcısı olarak erişildiğinde istekler nobody kullanıcısına eşlenir. General Anonymity: Erişim için kullanılan kullanıcı kimliğinden bağımsız olarak tüm istekler nobody kullanıcısına eşlenir. Nobody kullanıcısı, Linux sistemlerinde varsayılan kullanıcıdır. Yalnızca sunucudaki genel içeriğe erişebilir ve düşük ayrıcalıklara sahip olup yüksek güvenlik sunar.
Priority	Bir yetkilendirilen kaynak birden fazla kural ile eşleşiyorsa en yüksek önceliğe (en düşük numaraya) sahip olan kural geçerli olur. 1 ile 100 arasında bir tamsayı girin; burada 1 en yüksek önceliği temsil eder. Not Farklı izinlere sahip ancak aynı önceliğe sahip birden fazla kural örtüşen CIDR blokları içeriyorsa ilk oluşturulan kural etkili olur. Örtüşen CIDR bloklarına sahip yapılandırmalardan kaçınmanızı öneririz.

OK öğesini tıklayın.

Diğer işlemler

Permission Group sayfasında aşağıdaki işlemleri gerçekleştirebilirsiniz.

Actions	Description
İzin gruplarını ve ayrıntıları görüntüleme	Mevcut bölgedeki izin gruplarının türü, kural sayısı ve bağlı dosya sistemi sayısı gibi ayrıntılarını görüntüleyin.
Bir izin grubunu düzenleme	Hedef izin grubunu bulun ve açıklamasını değiştirmek için Edit öğesini tıklayın.
Bir izin grubunu silme	Hedef izin grubunu bulun ve silmek için Delete öğesini tıklayın.
İzin grubu kurallarını görüntüleme	Hedef izin grubunu bulun ve o gruptaki kuralları görüntülemek için Manage Rules öğesini tıklayın.
Bir izin grubu kuralını düzenleme	Manage Rules öğesini tıklayın, hedef kuralı bulun ve ardından Edit öğesini tıklayın. Yetkilendirilen adresi, okuma/yazma izinlerini, kullanıcı izinlerini ve önceliği değiştirebilirsiniz.
Bir izin grubu kuralını silme	Manage Rules öğesini tıklayın, hedef kuralı bulun ve kuralı silmek için Delete öğesini tıklayın.

İlgili konular

Aktarım halindeki verileri korumak için aktarım sırasında şifreleme özelliğini kullanın. Bu özellik, ECS örnekleriniz ile NAS hizmeti arasındaki ağ bağlantısını güvence altına alarak verilerin iletim sırasında çalınmasını veya değiştirilmesini önler. Ayrıntılı talimatlar için bkz. NFS dosya sistemleri için aktarım sırasında şifreleme veya SMB dosya sistemleri için aktarım sırasında şifreleme.