云消息队列 Kafka 版：配置白名单

前提条件

您已购买云消息队列 Kafka 版实例，且该实例处于服务中的状态。

注意事项

• 公网/VPC类型的实例默认白名单为0.0.0.0/0，允许通过SSL接入点访问实例，建议您设置白名单来限制访问IP。

• VPC类型的实例默认白名单为部署时设置的vSwitch网段，即允许相同VPC内的同一vSwitch网段下的设备通过默认接入点访问实例。您可以将白名单设置为0.0.0.0/0即可实现VPC内互通。

• 增加白名单时，每一条白名单中可以添加多个IP地址和IP地址段，需使用半角逗号（,）进行分隔。白名单最多不超过200条。

• 支持删除或增加单条白名单。

• 允许删除最后一条白名单，删除后会导致云消息队列 Kafka 版集群此端口范围不可访问，请谨慎操作。

  说明

  部署实例的时候，如果传入了安全组参数，那么使用这个安全组的多个实例的白名单是共享的，因为白名单配置功能是基于用户安全组的。如果没有传入安全组参数，则默认会为实例自动创建新的用户安全组，此时实例的白名单配置才是实例级别独立的。一般不推荐部署实例时传入安全组参数，共享白名单配置，因为这样会扩大误操作白名单配置的影响面，请注意风险。

添加白名单

请按以下步骤添加白名单IP地址或地址段。

1. 登录云消息队列 Kafka 版控制台，在概览页面的资源分布区域，选择地域。

2. 在实例列表页面，单击目标实例名称。

3. 在实例详情页面的接入点信息区域，选择需要配置白名单的接入点，在其操作列，单击管理白名单。

4. 在白名单管理页面，单击添加白名单分组，然后设置分组名称和组内白名单，白名单可以为IP地址或地址段，然后单击确定。

删除白名单

1. 在实例详情页面，单击左侧导航栏的白名单管理。

2. 找到需删除的IP地址或地址段所在的白名单分组，在其右侧单击修改。

3. 在修改白名单分组面板，找到需要删除的IP地址或地址段，在其右侧单击删除，然后在面板底部单击修改。

相关文档

• 您也可以通过API来配置白名单，请参见UpdateAllowedIp - 变更IP白名单。

• 如果您的设备与Kafka实例处于不同VPC下，您可以使用高速通道、VPN网关、云企业网实现VPC内网互通，请参见如何选择私网类产品？。