检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端亲和性 按源IP保持会话 会话保持。 支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话:基于源IP地址的简单会话保持,将请求的源IP地址作为散列键(HashKey),从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访
IP地址组概述 IP地址组是多个IP地址的集合,用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单,从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段,同一个IP地址组,最多可以关联10个监听器。
创建IP地址组 操作场景 创建全球加速实例和监听器后,对于需要使用黑名单或白名单,在监听器上配置访问控制的用户,开启白名单或黑名单时必须选择一个IP地址组,从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每
删除IP地址组 操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时,可通过管理控制台直接删除。 约束与限制 删除IP地址组之前,需要与对应的监听器访问控制策略解除关联,同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。
修改IP地址组 操作场景 IP地址组创建成功,支持修改IP地址组的名称和描述信息。 同时,用户可以根据业务需求修改IP地址组中的IP网段信息,包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后,该IP网段将不受访问策略限制,请谨慎操作。 约束与限制 为IP地址组添加I
请求Body参数 参数 是否必选 参数类型 描述 ip_list 是 Array of CreateIpGroupIpOption objects IP地址组中的IP网段列表,一次最多支持添加20个条目。 表4 CreateIpGroupIpOption 参数 是否必选 参数类型 描述
删除IP地址组中的IP网段 功能介绍 删除IP地址组中的IP网段。 该接口属于异步接口,接口返回后,后台的删除任务仍在执行;可以使用查询IP地址组详情接口查询状态,当IP地址组状态为ACTIVE时,表示条目删除完成。 调用方法 请参见如何调用API。 URI POST /v1/i
在左侧导航中,单击“IP地址组”。 在IP地址组列表中,通过名称或ID查询目标IP地址组。 单击IP地址组名称,可查看以下信息: 基本信息:名称、ID、状态、描述、创建时间。 IP网段:IP地址、描述。 关联监听器:名称、监听器协议/端口、访问策略。 父主题: IP地址组
更新IP地址组 功能介绍 更新IP地址组。 调用方法 请参见如何调用API。 URI PUT /v1/ip-groups/{ip_group_id} 表1 路径参数 参数 是否必选 参数类型 描述 ip_group_id 是 String IP地址组ID。 请求参数 表2 请求Header参数
请求ID。 ip_group IpGroupDetail object IP地址组详情。 表6 IpGroupDetail 参数 参数类型 描述 id String IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。
请求ID。 ip_group IpGroupDetail object IP地址组详情。 表4 IpGroupDetail 参数 参数类型 描述 id String IP地址组ID。 name String IP地址组名称。 description String IP地址组描述。
绑定IP地址组与监听器 功能介绍 绑定IP地址组与监听器。 该接口属于异步接口,接口返回后,后台的绑定任务仍在执行;可以使用查询IP地址组详情接口查询状态,当IP地址组状态为ACTIVE时,表示绑定完成。 调用方法 请参见如何调用API。 URI POST /v1/ip-grou
删除IP地址组 功能介绍 删除IP地址组。 该接口属于异步接口,接口返回后,后台的删除任务仍在执行;可以使用查询IP地址组详情接口查询状态,当查询不到该IP地址组时,表示删除完成;删除IP地址组时,若IP地址组已经绑定了监听器,则需要先解绑IP地址组与监听器,再进行删除。 调用方法
更新时间。 表5 IpInfo 参数 参数类型 描述 cidr String IP地址组中的IP网段,cidr格式。 description String IP地址组中的IP网段描述。 created_at String 创建时间。 表6 ListenerAccessControlPolicy
解绑IP地址组与监听器 功能介绍 解绑IP地址组与监听器。 该接口属于异步接口,接口返回后,后台的解绑任务仍在执行;可以使用查询IP地址组详情接口查询状态,当IP地址组状态为ACTIVE时,表示解绑完成。 调用方法 请参见如何调用API。 URI POST /v1/ip-grou
配置访问控制 操作场景 全球加速服务的用户可以通过添加白名单和黑名单的方式控制访问全球加速监听器的IP。通过白名单能够设置允许特定IP访问,而禁止其它IP访问。通过黑名单能够设置禁止特定的IP访问,而允许其它IP访问。 同时,用户可以根据业务需求修改或者关闭已经配置完成的访问控制策略。
IP地址组 IP地址组概述 创建IP地址组 查看IP地址组 修改IP地址组 删除IP地址组
IP地址组 创建IP地址组 查询IP地址组列表 查询IP地址组详情 更新IP地址组 删除IP地址组 添加IP地址组中的IP网段 删除IP地址组中的IP网段 绑定IP地址组与监听器 解绑IP地址组与监听器 父主题: API
d-ips ga:ipgroup:addIps - √ × 删除IP地址组中的IP条目 POST /v1/ip-groups/{ip_group_id}/remove-ips ga:ipgroup:removeIps - √ × 绑定IP地址组与监听器 POST /v1/ip-g
可以通过提交工单提高此限制。 每个全球加速实例支持的连接数 20000 可以通过提交工单提高此限制。 带宽峰值 100Mbps 可以通过提交工单提高此限制。 每个租户支持的IP地址组数量 50 不可更改 每个IP地址组支持添加的IP网段数量 200 不可更改 每个IP地址组关联的监听器数量