訪問控制策略介紹

配置流程

監聽訪問控制配置流程如下圖所示：

創建訪問控制策略組

在配置訪問控制前，您需要先配置訪問控制策略組。

1. 登錄傳統型負載均衡CLB控制臺。

2. 在頂部菜單欄，選擇實例所屬地域。

3. 在左側導航欄，選擇傳統型負載均衡 CLB > 訪問控制。

4. 在訪問控制頁面，單擊創建訪問控制策略組。

5. 在創建訪問控制策略組面板，完成以下參數的配置，然后單擊創建。

   配置	說明
   策略組名稱	輸入自定義策略組名稱。
   所屬資源組	選擇一個資源組。
   IP版本	選擇一個IP版本。 IPv4 IPv6
   批量添加IP地址/地址段和備注	訪問控制條目批量添加說明如下： 每個條目一行，以回車分隔。 每個條目的地址或者地址段和備注之間以豎線（|）分隔，例如192.168.1.0/24|備注。 單次最多支持添加50個條目。

添加IP條目

創建完訪問控制策略組后，每個策略組可包含多個IP地址條目或IP地址段條目。

1. 登錄傳統型負載均衡CLB控制臺。

2. 在頂部菜單欄，選擇所屬地域。

3. 在左側導航欄，選擇傳統型負載均衡 CLB>訪問控制。

4. 找到目標訪問控制策略組，單擊操作列的管理訪問控制策略組。

5. 添加IP條目。

   • 單擊批量添加條目，在批量添加策略組條目面板，批量添加IP地址或IP地址段、備注，單擊添加。

     在添加條目時注意：

     • 每個條目一行，以回車分隔。

     • 每個條目中IP地址或IP地址段與備注之間用|分隔，例如192.168.1.0/24|備注。

   • 單擊添加條目，在添加策略組條目面板，輸入地址/地址段和備注，單擊添加。

6. 添加完策略組條目后，您可以根據需要執行以下操作。

   • 添加IP條目或IP地址段后，您可以在條目列表中查看IP條目信息。

   • 如果需要刪除條目，在目標條目操作列單擊刪除，或選中目標條目，然后在列表下方單擊刪除。

開啟訪問控制

您可以針對不同的監聽設置訪問白名單或黑名單。

1. 登錄傳統型負載均衡CLB控制臺。

2. 選擇實例的所屬地域。

3. 單擊需要設置訪問控制的實例ID。

4. 單擊監聽頁簽，在目標監聽操作列選擇 > 設置訪問控制 。

5. 在訪問控制設置面板完成以下配置，然后單擊確定。

   配置	說明
   啟用訪問控制	開啟訪問控制。
   訪問控制方式	選擇一種訪問控制方式： 白名單：轉發來自所選訪問控制策略組中設置的IP地址或地址段的請求。 設置白名單存在一定業務風險。一旦設置白名單，就只有白名單中的IP可以訪問負載均衡監聽。如果開啟了白名單訪問，但訪問策略組中沒有添加任何IP，則負載均衡監聽會轉發全部請求。 黑名單：來自所選訪問控制策略組中設置的IP地址或地址段的所有請求都不會轉發。 如果開啟了黑名單訪問，但訪問策略組中沒有添加任何IP，則負載均衡監聽會轉發全部請求。
   選擇訪問控制策略組	選擇一個訪問控制策略組。 IPv6實例只能綁定IPv6訪問控制策略組，IPv4實例只能綁定IPv4訪問控制策略組。 說明 訪問控制策略組中的IP條目以半角逗號（,）隔開，不可重復，最多可添加300個IP條目。

關閉訪問控制

如果不需要設置訪問控制，您可以關閉訪問控制。

1. 登錄傳統型負載均衡CLB控制臺。

2. 選擇實例的所屬地域。

3. 單擊需要設置訪問控制的實例ID。

4. 在實例詳情頁面，單擊監聽頁簽。

5. 找到目標監聽，選擇 > 設置訪問控制 。

6. 在訪問控制設置面板，關閉訪問控制，然后單擊確定。