2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。在Nacos中，确实支持配置注册的白名单。您可以通过配置白名单来限制哪些IP地址可以访问Nacos的服务，确保只有白名单中的IP地址才能与Nacos进行通信。具体来说，如果你想允许所有内网 IP 注册和访问 Nacos，可以将 "Intranet Accepted" 设置为 "0.0.0.0/0"。如果你只想允许特定的 IP 范围注册和访问 Nacos，请按照 CIDR 格式（例如：10.0.0.0/24）输入相应的 IP 范围。
此外，你还可以设置Nacos实例的白名单，通过限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，从而提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问。
2024-01-16 15:02:53赞同 1 展开评论 打赏 -
Nacos 支持对服务提供者的注册进行IP白名单控制。服务提供者在向Nacos注册时，可以根据Nacos服务器端的配置只允许特定IP范围内的服务提供者成功注册。这一功能有助于加强服务注册的安全性和可控性。在Nacos控制台上，可以通过如下步骤配置服务注册的白名单：
- 登录Nacos控制台。
- 选择你想要配置白名单的命名空间（Namespace）。
- 进入“服务管理”或者相关的安全配置模块（具体位置可能随不同版本有所变化）。
- 在安全配置部分，通常能找到类似于“IP白名单”、“内网IP白名单”或“服务注册白名单”的配置项。
- 按照提示格式添加允许注册的IP地址或CIDR格式的IP段。
建议查阅最新的Nacos官方文档来获得最准确的操作指导.
2024-01-16 10:42:25赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
1167
seata2.0.0报错如下如何处理？
882
Seata升级到2.0 支持报这个错，咋回事？
903
Sentinel 控制台没有显示我的应用，或者没有监控展示，如何排查？
1107
Seata出现下面这种情况应该怎么办呢？
2098
Seata中 try to proceed invocation error是什么问题？
1468
为什么在SeaTa中提示can not get cluster name in registry
3313
我们在做软件的国产化适配，请问Tengine在信创名单里面吗？
1173
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
836
Seata 1.4.2 版本,docker部署的seata,成功注册到nacos,但运行报错,咋办？
295
展开全部
3分钟，了解阿里云热门开发者工具 Cloud Toolkit
92386
【沉淀】从网络中间件到搜索，从移动开发到分布式计算平台，阿里高级专家李睿博谈自己的折腾路
30403
Nginx 外的另一选择，轻量级开源 Web 服务器 Tengine 发布新版本
21467
Kafka vs RocketMQ ——消息及时性对比
19019
阿里电商架构演变之路
19663
云栖开发者沙龙 - 数据库分库分表中间件(杭州站) 业内专家大咖齐聚，期待你的参与
10176
阿里架构总监一次讲透中台架构，13页PPT精华详解，建议收藏！
33747
Dubbo Mesh | 阿里巴巴中间件团队在 Service Mesh 的实践和探索（附PPT）
9395
QPS 提升60%，揭秘阿里巴巴轻量级开源 Web 服务器 Tengine 负载均衡算法
8913
一张图看懂阿里云新发布的物联网设备上云神器——HiTSDB + IoT套件
8864
展开全部
