為保證您資源的數據安全，API網關提供實例級別的訪問控制，您可以分別配置針對IPv4和IPv6的訪問控制策略組應用于實例，僅專享實例支持配置實例級別訪問控制策略，并且僅對公網生效。
1. 創建訪問控制策略組
1.1 在API網關控制臺中實例頁面，單擊訪問控制，即進入訪問控制策略組的創建和管理頁面，單擊創建訪問控制策略組，輸入策略組名稱。如果要配置對IPv4地址的訪問控制選擇IPv4；如果要配置對IPv6的訪問控制選擇IPv6；
1.2 訪問控制策略組創建成功后，單擊管理訪問控制策略組按鈕，即可添加條目，目前支持單個添加條目以及批量添加條目。
每個region只能創建5個訪問控制策略組。
每個實例只能綁定一個訪問控制策略組。
批量添加策略組條目時最多可添加50個條目
如果訪問控制策略組的條目為空，黑白名單無法生效。
2. 專享實例設置黑白名單
2.1 設置IPv4黑白名單
在API網關控制臺單擊實例，找到想要設置的專享實例，單擊設置黑白名單即可設置訪問控制策略。選擇黑名單或者是白名單，然后選擇我們配置的策略組。閱讀注意事項，沒問題后單擊確認，訪問控制策略就生效了。
配置黑白名單后，實例下的所有API分組都會受到所選的訪問控制策略的限制，請謹慎操作。
2.2 設置IPv6黑白名單
在為我們的實例設置IPv6的黑白名單時，需要確保我們的專享實例已經開通了IPv6入口能力，如圖，在實例列表頁面，可以為我們的實例開通IPv6入口能力；
開通之后，在需要配置訪問控制的專享實例詳情的IPv6訪問控制欄，單擊設置黑白名單，界面會自動過濾IPv6類型的訪問控制策略組，接下來的操作和配置IPv4的黑白名單相同。
IPv6的訪問控制只能綁定IPv6類型的訪問控制策略組，IPv4的訪問控制只能配置IPv4類型的訪問控制策略組。
3. 常見問題
1、若配置了訪問控制白名單，那么不在白名單中的客戶端訪問API網關會怎么樣呢？
網關的接入層會直接拒絕訪問，客戶端請求時會有超時的相關報錯。
API網關調試頁可以查看IP，配置的實例黑白名單以及IP訪問控制插件都需放行API網關調試的IP才能使用API網關的調試功能
2、實例級別訪問控制和IP訪問控制插件有什么區別？
IP訪問控制插件針對API級別進行訪問控制。實例級別訪問控制可以針對整個API網關專享實例進行訪問控制，并且不會產生流量費。