创建IP地址组

IP地址组简介

IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。

弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组。

• 白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。
• 黑名单：限制IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器允许所有IP地址访问。

约束与限制

• 默认情况下，一个用户可以创建50个IP地址组。
• 同一个IP地址组，最多可以关联50个监听器。

操作步骤

1. 登录管理控制台。
2. 在管理控制台左上角单击图标，选择区域和项目。
3. 单击页面左上角的，选择“网络 > 弹性负载均衡”。
4. 在左侧导航栏，选择“ 弹性负载均衡 > IP地址组”。
5. 在“IP地址组”界面，单击“创建IP地址组”。
6. 配置IP地址组参数，参数说明参见表1。

   表1 IP地址组参数说明

   参数	说明	样例
   名称	IP地址组的名称。	ipGroup-01
   IP地址	需要通过白名单或黑名单进行访问控制的IP地址，支持IPv4地址和IPv6地址。 每行一个IP地址或一个网段，以回车结束； 每个IP地址或者网段都可以用“|”分隔添加备注，如“192.168.10.10丨ECS01”，备注长度范围是0到255字符，不能包含<>； 每个IP地址组最多可添加300个IP地址或网段。	10.168.2.24 10.168.16.0/24
   描述	IP地址组相关信息的描述说明。	-

7. 确认参数配置，单击“确定”。