访问控制

访问控制用于设置访问负载均衡的IP白名单或IP黑名单。

访问控制用于设置访问负载均衡的IP白名单或IP黑名单,在访问控制策略组中仅可以设置IP地址范围,在配置负载均衡实例监听时可设置是否启用访问控制,并设置针对具体的访问控制策略组设置访问白名单或黑名单。

访问控制来源

  • 同步公有云上被实例上的监听绑定的访问控制,并自动在访问控制缓存里添加一条记录,同步下来的访问控制默认本域共享。
  • 在云管平台上创建访问控制策略组。

入口:在云管平台单击左上角导航菜单,在弹出的左侧菜单栏中单击 “网络/负载均衡/访问控制” 菜单项,进入访问控制页面。

新建访问控制

该功能用于创建访问控制策略组。

  1. 单击列表上方 “新建” 按钮,弹出创建访问控制对话框。
  2. 设置以下参数:
    • 指定项目:管理员和域管理员在新建访问控制时需要指定访问控制所属的项目。
    • 访问控制策略组名称:设置访问控制策略组的名称。
    • 批量添加IP地址:添加访问控制策略组内源地址的IP地址及IP地址段等。
      • 每一行为一个IP地址或IP地址段。IP地址如192.168.1.1,IP地址段如192.168.1.0/24;
      • IP地址与备注以|分隔,如192.168.1.0/24|备注,备注信息可选。
  3. 单击 “确定” 按钮,完成操作。

修改访问控制

该功能用于修改访问控制策略组的IP地址范围。

  1. 单击访问控制策略组右侧操作列 “修改” 按钮,弹出修改访问控制对话框。
  2. 修改批量条件IP地址:
    • 每一行为一个IP地址或IP地址段。IP地址如192.168.1.1,IP地址段如192.168.1.0/24;
    • IP地址与备注以|分隔,如192.168.1.0/24|备注,备注信息可选。
  3. 单击 “确定” 按钮,完成操作。

更改项目

该功能用于更改访问控制所属项目。当访问控制为私有状态时,才可以更改项目。

单个访问控制更改项目

  1. 在访问控制页面,单击访问控制策略组右侧操作列 “更多” 按钮,选择下拉菜单 “更改项目” 菜单项,弹出更改项目对话框。
  2. 修改域和项目,单击 “确定” 按钮。

批量更改项目

  1. 在访问控制列表中选择一个或多个访问控制策略组,单击列表上方 “批量操作” 按钮,选择下拉菜单 “更改项目” 菜单项,弹出更改项目对话框。
  2. 修改域和项目,单击 “确定” 按钮。

设置共享

该功能用于设置访问控制的共享状态。

项目资源的共享范围有五种:

  • 不共享(私有):即项目资源只能本项目的用户可以使用。
  • 项目共享-部分(本域内多项目共享):即项目资源可以共享到同域下的指定项目(一个或多个),只有本项目和被共享项目下的用户可以使用项目资源。
  • 项目共享-全部(本域共享):即项目资源可以共享给域下所有项目,即项目所在域的用户都可以使用项目资源。
  • 域共享-部分(多域共享):即项目资源可以共享到指定域(一个或多个),只有项目资源所在域和共享域下的用户可以使用项目资源。
  • 域共享-全部(全局共享):即项目资源可以共享给全部域使用,即系统中所有用户都可以使用项目资源。

单个访问控制设置共享

  1. 在访问控制页面,单击访问控制策略组右侧操作列 “更多” 按钮,选择下拉菜单 “设置共享” 菜单项,弹出设置共享对话框。
  2. 配置以下参数。
    • 当共享范围选择为“不共享”时,即项目资源的共享范围为私有,仅本项目的用户可以使用。
    • 当共享范围选择为“项目共享”时,需要选择本域下可共享的项目。
      • 当项目选择同域下的一个或多个项目时,即项目资源的共享范围为项目共享-部分,只有项目资源所在项目和共享项目下的用户可以使用项目资源。
      • 当项目选择全部时,即项目资源的共享范围为项目共享-全部,项目所在域下的用户都可以使用项目资源。
    • 当共享范围选择为“域共享”时,需要选择共享的域。
      • 当域选择其中的一个或多个域时,即项目资源的共享范围为域共享-部分,只有项目资源所在域和共享域下的用户可以使用域资源。
      • 当域选择全部时,即项目资源的共享范围为域共享-全部,系统中的所有用户都可以使用项目资源。
  3. 单击 “确定” 按钮,完成操作。

批量设置共享

多个访问控制批量设置的共享范围必须相同。否则请单独为访问控制设置共享。

  1. 在访问控制列表中选择一个或多个访问控制策略组,单击列表上方 “批量操作” 按钮,选择下拉菜单 “设置共享” 菜单项,弹出设置共享对话框。
  2. 配置以下参数。
    • 当共享范围选择为“不共享”时,即项目资源的共享范围为私有,仅本项目的用户可以使用。
    • 当共享范围选择为“项目共享”时,需要选择本域下可共享的项目。
      • 当项目选择同域下的一个或多个项目时,即项目资源的共享范围为项目共享-部分,只有项目资源所在项目和共享项目下的用户可以使用项目资源。
      • 当项目选择全部时,即项目资源的共享范围为项目共享-全部,项目所在域下的用户都可以使用项目资源。
    • 当共享范围选择为“域共享”时,需要选择共享的域。
      • 当域选择其中的一个或多个域时,即项目资源的共享范围为域共享-部分,只有项目资源所在域和共享域下的用户可以使用域资源。
      • 当域选择全部时,即项目资源的共享范围为域共享-全部,系统中的所有用户都可以使用项目资源。
  3. 单击 “确定” 按钮,完成操作。

删除访问控制

该功能用于删除访问控制,当访问控制策略组关联的监听为0时,才可以删除。

  1. 在访问控制页面,单击访问控制策略组右侧操作列 “删除” 按钮,弹出删除确认对话框。
  2. 单击 “确定” 按钮,删除访问控制策略组。

查看访问控制详情

该功能用于查看访问控制的详细信息。

  1. 在访问控制页面,单击访问控制策略组名称项,进入访问控制详情页面。
  2. 查看访问控制策略组的云上ID、ID、名称、状态、域、项目、源地址|备注、创建时间、更新时间、备注。

查看访问控制关联的监听列表

该功能用于查看访问控制关联的监听列表。

  1. 在访问控制页面,单击访问控制策略组名称项,进入访问控制详情页面。
  2. 单击“监听”页签,进入监听页面。查看访问控制关联的监听列表。

查看访问控制缓存列表

缓存列表来源有两种:

  • 创建公有云平台的负载均衡实例使用Cloudpods平台上的访问控制策略组时,该证书将缓存到公有云平台。
  • 同步公有云平台上的负载均衡访问控制策略组,将同步在Cloudpods平台新建访问控制策略组和缓存记录。
  1. 在访问控制页面,单击访问控制策略组名称项,进入访问控制详情页面。
  2. 单击“缓存列表”页签,进入缓存页面。
  3. 查看缓存列表信息,包括访问控制策略组名称、创建时间、更新时间、项目、平台、区域、云账号。

删除缓存

该功能用于删除公有云上对应账号区域的访问控制,当访问控制关联的监听为0时,才可以删除。

  1. 在访问控制页面,单击访问控制策略组名称项,进入访问控制详情页面。
  2. 单击“缓存列表”页签,进入缓存页面。
  3. 单击访问控制缓存右侧操作列 “删除” 按钮,弹出操作确认对话框。
  4. 单击 “确定” 按钮,完成操作。

查看操作日志

该功能用于查看访问控制策略组相关操作的日志信息。

  1. 在访问控制页面,单击访问控制策略组名称项,进入访问控制详情页面。
  2. 单击“操作日志”页签,进入操作日志页面。
    • 加载更多日志:列表默认显示20条操作日志信息,如需查看更多操作日志,请单击 “加载更多” 按钮,获取更多日志信息。
    • 查看日志详情:单击操作日志右侧操作列 “查看” 按钮,查看日志的详情信息。支持复制详情内容。
    • 查看指定时间段的日志:如需查看某个时间段的操作日志,在列表右上方的开始日期和结束日期中设置具体的日期,查询指定时间段的日志信息。
    • 导出日志:目前仅支持导出本页显示的日志。单击右上角图标,在弹出的导出数据对话框中,设置导出数据列,单击 “确定” 按钮,导出日志。