ApsaraMQ for Kafka：配置白名單

前提條件

您已購買雲訊息佇列 Kafka 版執行個體，且該執行個體處於服务中的狀態。

注意事項

• 公網/VPC類型的執行個體預設白名單為0.0.0.0/0，允許通過SSL存取點訪問執行個體，建議您設定白名單來限制訪問IP。

• VPC類型的執行個體預設白名單為部署時設定的vSwitch網段，即允許相同VPC內的同一vSwitch網段下的裝置通過預設存取點訪問執行個體。您可以將白名單設定為0.0.0.0/0即可實現VPC內互連。

• 增加白名單時，每一條白名單中可以添加多個IP地址和IP位址區段，需使用半形逗號（,）進行分隔。白名單最多不超過200條。

• 支援刪除或增加單條白名單。

• 允許刪除最後一條白名單，刪除後會導致雲訊息佇列 Kafka 版叢集此連接埠範圍不可訪問，請謹慎操作。

  說明

  部署執行個體的時候，如果傳入了安全性群組參數，那麼使用這個安全性群組的多個執行個體的白名單是共用的，因為白名單配置功能是基於使用者安全性群組的。如果沒有傳入安全性群組參數，則預設會為執行個體自動建立新的使用者安全性群組，此時執行個體的白名單配置才是執行個體層級獨立的。一般不推薦部署執行個體時傳入安全性群組參數，共用白名單配置，因為這樣會擴大誤操作白名單配置的影響面，請注意風險。

添加白名單

請按以下步驟添加白名單IP地址或位址區段。

1. 登入雲訊息佇列 Kafka 版控制台，在概览頁面的资源分布地區，選擇地區。

2. 在实例列表頁面，單擊目標執行個體名稱。

3. 在实例详情頁面的接入点信息地區，選擇需要配置白名單的存取點，在其操作列，單擊管理白名单。

4. 在白名单管理頁面，單擊添加白名单分组，然後設定分组名称和组内白名单，白名單可以為IP地址或位址區段，然後單擊确定。

刪除白名單

1. 在執行個體詳情頁面，單擊左側導覽列的白名单管理。

2. 找到需刪除的IP地址或位址區段所在的白名單分組，在其右側單擊修改。

3. 在修改白名單分組面板，找到需要刪除的IP地址或位址區段，在其右側單擊刪除，然後在面板底部單擊修改。

相關文檔

• 您也可以通過API來配置白名單，請參見UpdateAllowedIp - 變更IP白名單。

• 如果您的裝置與Kafka執行個體處於不同VPC下，您可以使用Express Connect、VPN網關、雲企業網實現VPC內網互連，請參見如何選擇私網類產品？。