# API访问控制
设置API访问控制防护模式为白名单模式，仅满足白名单IP的用户可以访问API。
#### 设置API访问控制
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"配置 \> 系统对接"。
4. 在"API访问控制"区域，设置防护模式后，单击"保存"。 
   图1API访问控制   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002648161908.png "点击放大")
   - 关闭：关闭API访问控制，所有IP均可使用访问令牌。
   
   - 白名单模式：仅有白名单IP列表中IP可以使用访问令牌。
     1. 开启白名单模式后，在白名单IP列表中，单击"添加白名单IP"，右侧弹出配置窗口。
     
     2. 参考[表1]配置参数后，单击"确定"。
         表1白名单IP参数说明 
        | 参数 | 说明               |
        |:---|:---|
        | IP | 输入需要进入白名单中的IP地址。 |
        | 备注 | 输入备注信息。          |