Ограничение IP-адресов вызывающих объектов
ОБЛАСТЬ ПРИМЕНЕНИЯ: все уровни Управление API
Политика ip-filter
фильтрует (разрешает и запрещает) вызовы с конкретных IP-адресов и (или) диапазонов адресов.
Примечание.
Задайте элементы политики и дочерние элементы в порядке, указанном в правиле политики. Чтобы помочь вам настроить эту политику, портал предоставляет интерактивный редактор на основе форм. Узнайте, как устанавливать или изменять политики службы управления API.
Правило политики
<ip-filter action="allow | forbid">
<address>address</address>
<address-range from="address" to="address" />
</ip-filter>
Атрибуты
Атрибут | Description | Обязательное поле | По умолчанию. |
---|---|---|---|
действие | Указывает, следует ли разрешать вызовы () или нет (allow forbid ) для указанных IP-адресов и диапазонов. Допустимы выражения политики. |
Да | Н/П |
Элементы
Элемент | Description | Обязательное поле |
---|---|---|
address | Добавьте один или несколько этих элементов, чтобы указать один IP-адрес для фильтрации. Допустимы выражения политики. | По крайней мере один элемент address или address-range является обязательным. |
диапазон адресов | Добавьте один или несколько этих элементов, чтобы указать диапазон IP-адресов from "address" to , по которому необходимо отфильтровать. |
По крайней мере один элемент address или address-range является обязательным. |
Использование
- Разделы политики: inbound.
- Области политики: глобальная, рабочая область, продукт, API, операция
- Шлюзы: классическая, версия 2, потребление, локальное размещение, рабочая область
Примечания об использовании
Если вы настроите эту политику в нескольких областях, фильтрация IP-адресов будет применяться в порядке оценки политики в определении политики.
Пример
В следующем примере политика разрешает только запросы, поступающие из одного IP-адреса или диапазона указанных IP-адресов.
<ip-filter action="allow">
<address>13.66.201.169</address>
<address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>
Связанные политики
Связанный контент
Дополнительные сведения о работе с политиками см. в нижеуказанных статьях.
- Руководство. Преобразование и защита API
- Полный перечень операторов политик и их параметров см. в справочнике по политикам.
- Выражения политики
- Настройка или изменение политик
- Повторное использование конфигураций политик
- Репозиторий фрагментов политик
- Создание политик с помощью Microsoft Copilot в Azure