访问控制IP地址组

访问控制IP地址组简介

IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。

弹性负载均衡支持对监听器设置访问控制策略。对于需要使用黑名单和白名单，在监听器上设置访问控制的用户，开启白名单或黑名单时必须选择一个IP地址组。

• 白名单：允许IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器禁止任何IP地址访问。
• 黑名单：限制IP地址组中的IP访问负载均衡的监听器。如果IP地址组未包含任何IP地址，则对应的负载均衡监听器允许所有IP地址访问。

约束与限制

• 默认情况下，一个用户可以创建50个IP地址组。
• 同一个IP地址组，最多可以关联50个监听器。
• 单监听器的访问控制策略，支持选择5个IP地址组。

创建IP地址组

1. 进入弹性负载均衡列表页面。
2. 在左侧导航栏，选择“ 弹性负载均衡 > IP地址组”。
3. 在“IP地址组”界面，单击“创建IP地址组”。
4. 配置IP地址组参数，参数说明参见表1。

   表1 IP地址组参数说明

   参数	说明	样例
   名称	IP地址组的名称。	ipGroup-01
   企业项目	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。详见《企业管理用户指南》。	-
   IP地址	需要通过白名单或黑名单进行访问控制的IP地址，支持IPv4地址和IPv6地址。 每行一个IP地址或一个网段，以回车结束。 每个IP地址或者网段都可以用“|”分隔添加备注，备注长度范围是0到255字符，不能包含<>。 每个IP地址组最多可添加300个IP地址或网段。	不带IP地址描述：10.168.2.24 带IP地址描述：10.168.16.0/24丨ECS01
   描述	IP地址组相关信息的描述说明。	-

5. 确认参数配置，单击“确定”。

管理IP地址组内的IP地址

IP地址组创建后，您可根据使用需求对组内的IP地址进行修改，支持的修改操作如下：

查看IP地址组详情

您可查看IP地址组的详情，快速了解IP地址组的使用情况，包括如下信息：

• IP地址组的基本信息，包括IP地址组的名称、ID、创建时间和描述。
• IP地址组内添加的IP地址。
• IP地址组关联的监听器资源。

1. 进入弹性负载均衡列表页面。
2. 在左侧导航栏，选择“ 弹性负载均衡 > IP地址组”。
3. 在“IP地址组”界面，单击需要查看详情的地址组名称，进入IP地址组的详情页面。
4. 支持查看IP地址组基本信息。
   1. 在“IP地址”页签下，查看IP地址组内的IP地址条目。
   2. 在“关联监听器”页签下，查看IP地址组已关联的监听器。

删除IP地址组

如果IP地址组已经关联监听器的访问控制策略使用，无法完成删除。

您可在IP地址组列表页或通过查看IP地址组详情查看IP地址组已关联的监听器资源，解除IP地址组与监听器的关联请参考设置访问控制策略。

1. 进入弹性负载均衡列表页面。
2. 在左侧导航栏，选择“ 弹性负载均衡 > IP地址组”。
3. 在“IP地址组”界面，需要删除的IP地址组所在行，单击“删除”。
4. 确认需要删除的IP地址组，单击“确定”。