更新时间:2022-01-25 GMT+08:00

步骤二:添加白名单

操作场景

终端节点服务的权限管理用于控制是否允许跨租户的终端节点进行访问。

创建完终端节点服务后,可以设置允许连接该终端节点服务的授权帐号ID,将授权帐号ID添加至终端节点服务的白名单中。

本操作指导您获取帐号ID,并添加帐号ID到终端节点服务的白名单中。

前提条件

终端节点待连接的终端节点服务已经存在。

获取被授权的帐号ID

  1. 登录管理控制台。
  2. 单击帐号下的“我的凭证”。

    进入“我的凭证”页面,即可查看到VPC1所属租户的“帐号ID”。

添加被授权的帐号ID至终端节点服务的白名单中

  1. 登录管理控制台。
  2. 在管理控制台左上角单击“”图标,选择区域和项目。
  1. 单击“服务列表”中的“网络 > VPC终端节点”,进入“终端节点”页面。
  1. 在左侧导航栏选择“VPC终端节点 > 终端节点服务”。
  2. 在“终端节点服务”页面,单击需要添加白名单的终端节点服务名称。
  3. 在该终端节点服务的“权限管理”页签,单击“添加白名单记录”。
  4. 根据提示配置参数,输入授权用户的帐号ID,添加白名单。
    • 帐号默认在自身帐号的终端节点服务的白名单中。
    • 授权帐号ID格式为:(iam:domain::domain_id)。

      “domain_id”表示授权用户的帐号ID,例如“iam:domain::1564ec50ef2a47c791ea5536353ed4b9”。

    • 添加“*”到白名单,表示所有用户可访问。
  5. 单击“确定”,完成白名单的设置。