首页/云/云网络与负载均衡速查/负载均衡访问控制(白名单)
本包目录(247 条)
VPC 与子网36 条公网接入46 条
负载均衡54 条
云 DNS 与 CDN49 条连接与专线41 条云网络排障21 条

负载均衡访问控制(白名单)

七层监听通常支持访问控制:只允许指定 IP 或网段访问(白名单),或拒绝指定来源(黑名单)。白名单适合后台与内部 API 这类限定来源的入口,配置时先放通健康检查与运维通道。

能力IP / 网段维度的允许或拒绝
典型用法管理后台仅放公司出口 IP、开放平台仅放合作方网段
先决条件健康检查来源、监控拨测与运维通道先加入放行
变更风险名单写错会拒掉正常用户,甚至锁死管理入口

从办公网验证白名单效果

从办公网验证白名单效果
curl -s -o /dev/null -w '%{http_code}\n' http://admin.example.com/
# 非白名单来源预期被拒绝(具体表现以产品实现为准)
调整白名单前确认还有备用访问通道(控制台、跳板机),避免误配置后无法自管理。

易错点

  • 白名单漏掉监控拨测来源,产生误报
  • 变更时不保留备用通道,把自己锁在门外

数据来源与参考

  • 阿里云 ALB 访问控制文档
  • 腾讯云 CLB 访问控制说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌