全部产品
Search
文档中心

智能开放搜索 OpenSearch:公网白名单配置

更新时间:Oct 18, 2023

向量检索版实例是部署在VPC环境中,因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的,因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例,具体开启方式如下:

在实例详情页找到网络信息模块:

image.png

添加公网访问白名单,公网访问默认是关闭状态,如下图:

image.png

用户可手动打开,打开后会展示白名单配置入口:

image.png

点击【公网访问白名单】可对白名单内容进行增删编辑,编辑状态下未保存退出界面需要进行二次确认,退出后编辑内容不会保存。

说明

公网访问开启后,会自动生成公网域名,后续在访问向量检索版实例时需要用公网域名

添加白名单:手动填入IP地址,多个IP使用逗号分隔,如图:

image.png

用户可通过公网提供的IP地址查询获取本机IP。

验证白名单添加成功:可以登录已添加白名单的机器上,通过ping 公网域名已验证白名单是否添加成功

image.png

复制公网域名:

image.png

在本地去掉http:// ping该域名:

image.png

本机通过ping API域名,ping通说明白名单添加成功。

补充

如果在SDK中通过公网域名访问向量检索版实例有类似报错:

Error: 403 Forbidden Response: {'errors': {'code': '403', 'message': 'Forbidden'}}

说明IP地址配置有误,可以临时配置0.0.0.0/0的白名单进行验证是否是IP配置的有问题。