2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。在Nacos中，确实支持配置注册的白名单。您可以通过配置白名单来限制哪些IP地址可以访问Nacos的服务，确保只有白名单中的IP地址才能与Nacos进行通信。具体来说，如果你想允许所有内网 IP 注册和访问 Nacos，可以将 "Intranet Accepted" 设置为 "0.0.0.0/0"。如果你只想允许特定的 IP 范围注册和访问 Nacos，请按照 CIDR 格式（例如：10.0.0.0/24）输入相应的 IP 范围。
此外，你还可以设置Nacos实例的白名单，通过限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，从而提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问。
2024-01-16 15:02:53赞同 1 展开评论 打赏 -
Nacos 支持对服务提供者的注册进行IP白名单控制。服务提供者在向Nacos注册时，可以根据Nacos服务器端的配置只允许特定IP范围内的服务提供者成功注册。这一功能有助于加强服务注册的安全性和可控性。在Nacos控制台上，可以通过如下步骤配置服务注册的白名单：
- 登录Nacos控制台。
- 选择你想要配置白名单的命名空间（Namespace）。
- 进入“服务管理”或者相关的安全配置模块（具体位置可能随不同版本有所变化）。
- 在安全配置部分，通常能找到类似于“IP白名单”、“内网IP白名单”或“服务注册白名单”的配置项。
- 按照提示格式添加允许注册的IP地址或CIDR格式的IP段。
建议查阅最新的Nacos官方文档来获得最准确的操作指导.
2024-01-16 10:42:25赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
为什么在SeaTa中提示can not get cluster name in registry
1930
作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？
2467
Seata 执行过程中报错Failed to get available servers怎么办？
646
Seata升级1.7后启动报错,这是哪里还需要修改？
1314
在SeaTa中数据库postgresql的空间字段不能写入吗？
43
Seata中 try to proceed invocation error是什么问题？
559
TC报下面这个错误是什么原因？
1342
Spring Cloud Alibaba这个问题怎么解决？
41
请问Spring Cloud Alibaba nacos集群必须3个节点吗？2个节点可以吗？
653
Seata-1.5.2报Global lock wait timeout怎么回事？
461
展开全部
Apache RocketMQ ACL 2.0 全新升级
187462
SLS 查询新范式：使用 SPL 对日志进行交互式探索
46299
得物 ZooKeeper SLA 也可以 99.99%丨最佳实践
43085
Dubbo 新增本地 IDE 插件，快速创建样例工程
3762
如何基于 Nacos 和 Sentinel ，实现灰度路由和流量防护一体化
4071
Nacos: Namespace 和 Endpoint 在生产环境下的最佳实践
3798
分布式协调服务中间件ZooKeeper 入门（1）-ZK的介绍与特性
2894
消息中间件收录集
1975
zeromq的安装，部署（号称最快的消息队列，消息中间件）
1704
学习ASP.NET Core, 怎能不了解请求处理管道[5]: 中间件注册可以除了可以使用Startup之外，还可以选择StartupFilter
1519
展开全部
