开发者社区 问答 正文

MaxCompute-VPC IP白名单是否支持设置地址段

MaxCompute支持设置Project级别的IP访问白名单,ip白名单参数odps.security.ip.whitelist,分别支持ip、ip地址段,如: setproject odps.security.ip.whitelist=101.132.236.134; setproject odps.security.ip.whitelist=101.132.236.134,100.116.0.0/16,101.132.236.134-101.132.236.144;

如果希望设置仅允许VPC内IP访问项目,需要使用odps.security.vpc.whitelist参数来设置,例如: setproject odps.security.vpc.whitelist=cn-beijing_125179[192.168.10.102,192.168.0.10];

那么,VPC内的IP白名单odps.security.vpc.whitelist是否支持IP地址段方式设置呢?

展开
收起
vtibet 2020-08-07 10:37:15 928 分享 版权
阿里云 AI 助理回答

MaxCompute的VPC内IP白名单参数odps.security.vpc.whitelist支持指定具体的IP地址,但根据官方文档和常规实践,它主要是用于直接列出VPC内的具体IP地址或CIDR块(即IP地址段),以实现对VPC内特定IP或IP段的访问控制。这意味着,尽管其表述中未直接提及“IP地址段”的支持方式如同公网IP白名单那样直观,实际上通过CIDR块(Classless Inter-Domain Routing)的方式,是可以达到设置IP地址段访问控制的效果的。

例如,您提供的示例cn-beijing_125179[192.168.10.102,192.168.0.10]虽然显示为列举个别IP,但若要允许整个子网段,可以使用CIDR表示法,如cn-beijing_125179[192.168.0.0/24]来允许192.168.0.0这个网段所有IP的访问。

因此,是支持IP地址段设置的,只需采用CIDR块的格式即可实现VPC内IP地址段的白名单配置。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答