Ограничение IP-адресов вызывающих объектов

  • Статья

ОБЛАСТЬ ПРИМЕНЕНИЯ: все уровни Управление API

Политика ip-filter фильтрует (разрешает и запрещает) вызовы с конкретных IP-адресов и (или) диапазонов адресов.

Примечание.

Задайте элементы политики и дочерние элементы в порядке, указанном в правиле политики. Чтобы помочь вам настроить эту политику, портал предоставляет интерактивный редактор на основе форм. Узнайте, как устанавливать или изменять политики службы управления API.

Правило политики

<ip-filter action="allow | forbid">
    <address>address</address>
    <address-range from="address" to="address" />
</ip-filter>

Атрибуты

Атрибут Description Обязательное поле По умолчанию.
действие Указывает, следует ли разрешать вызовы () или нет (allowforbid) для указанных IP-адресов и диапазонов. Допустимы выражения политики. Да Н/П

Элементы

Элемент Description Обязательное поле
address Добавьте один или несколько этих элементов, чтобы указать один IP-адрес для фильтрации. Допустимы выражения политики. По крайней мере один элемент address или address-range является обязательным.
диапазон адресов Добавьте один или несколько этих элементов, чтобы указать диапазон IP-адресов from "address" to , по которому необходимо отфильтровать. По крайней мере один элемент address или address-range является обязательным.

Использование

Примечания об использовании

Если вы настроите эту политику в нескольких областях, фильтрация IP-адресов будет применяться в порядке оценки политики в определении политики.

Пример

В следующем примере политика разрешает только запросы, поступающие из одного IP-адреса или диапазона указанных IP-адресов.

<ip-filter action="allow">
    <address>13.66.201.169</address>
    <address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>

Связанный контент

Дополнительные сведения о работе с политиками см. в нижеуказанных статьях.