全部產品
Search
文件中心

OpenSearch:公網白名單配置

更新時間:Jul 13, 2024

向量檢索版執行個體是部署在VPC環境中,因此使用者在本地或者公網環境是無法直接通過API網域名稱訪問VPC環境中的向量檢索版執行個體的,因此系統通過配置IP白名單的方式支援使用者在本地或公網環境訪問向量檢索版執行個體,具體開啟方式如下:

在執行個體詳情頁找到網路資訊模組:

image.png

添加公網訪問白名單,公網訪問預設是關閉狀態,如下圖:

image.png

使用者可手動開啟,開啟後會展示白名單配置入口:

image.png

點擊【公網訪問白名單】可對白名單內容進行增刪編輯,編輯狀態下未儲存退出介面需要進行二次確認,退出後編輯內容不會儲存。

說明

公網訪問開啟後,會自動產生公網網域名稱,後續在訪問向量檢索版執行個體時需要用公網網域名稱

添加白名單:手動填入IP地址,多個IP使用逗號分隔,如圖:

image.png

使用者可通過公網提供的IP地址查詢擷取本機IP。

驗證白名單添加成功:可以登入已添加白名單的機器上,通過ping 公網網域名稱已驗證白名單是否添加成功

image.png

複製公網網域名稱:

image.png

在本地去掉http:// ping該網域名稱:

image.png

本機通過ping API網域名稱,ping通說明白名單添加成功。

補充

如果在SDK中通過公網網域名稱訪問向量檢索版執行個體有類似報錯:

Error: 403 Forbidden Response: {'errors': {'code': '403', 'message': 'Forbidden'}}

說明IP地址配置有誤,可以臨時配置0.0.0.0/0的白名單進行驗證是否是IP配置的有問題。