Tổng quan

Whitelist địa chỉ IP cho phép giới hạn phạm vi áp dụng của Permission theo địa chỉ IP nguồn. Khi Condition được cấu hình, Permission chỉ có hiệu lực nếu request được gửi từ một địa chỉ IP hoặc dải mạng nằm trong danh sách cho phép.

Có thể cấu hình whitelist IP khi tạo Permission bằng một trong hai chế độ:

• Visual: Thiết lập Condition trực tiếp trên giao diện.
• JSON: Khai báo Condition trong cấu trúc JSON của Permission.

Yêu cầu trước khi cấu hình

• Xác định địa chỉ IP public hoặc dải mạng cần được cấp quyền truy cập.
• Sử dụng định dạng địa chỉ IP đơn lẻ, ví dụ 203.113.1.20, hoặc CIDR, ví dụ 10.10.0.0/16.
• Đảm bảo danh sách có địa chỉ IP đang sử dụng trước khi áp dụng để tránh mất quyền truy cập.

Cấu hình bằng chế độ Visual

Bước 1: Tạo hoặc chỉnh sửa Permission

1. Từ thanh menu bên trái, chọn IAM → Permissions.
2. Nhấn Add Permission để tạo Permission mới hoặc chọn một Permission hiện có để chỉnh sửa.
3. Tại phần cấu hình Policy, chọn chế độ Visual.

Bước 2: Thêm Condition

1. Cấu hình Service, Policy Effect, Policy và Add Resources theo phạm vi quyền cần cấp.
2. Nhấn Add Condition.
3. Cấu hình các trường sau:

Ví dụ, nhập các giá trị sau:

• 203.113.1.20: Cho phép request từ một địa chỉ IP cụ thể.
• 10.10.0.0/16: Cho phép request từ các địa chỉ IP thuộc dải mạng này.

Với cấu hình trên, Permission chỉ được áp dụng khi địa chỉ IP nguồn của request là 203.113.1.20 hoặc thuộc dải mạng 10.10.0.0/16.

Bước 3: Hoàn tất cấu hình

1. Kiểm tra lại danh sách địa chỉ IP và phạm vi Policy.
2. Nhấn Create Permission khi tạo mới hoặc lưu thay đổi khi chỉnh sửa.
3. Gán Permission cho User Group cần áp dụng.

Cấu hình bằng chế độ JSON

Trong chế độ JSON, khai báo whitelist IP trong trường conditions của Permission Statement:

{
  "conditions": {
    "IpAddress": {
      "sourceIp": [
        "203.113.1.20",
        "10.10.0.0/16"
      ]
    }
  }
}

Trong đó:

• IpAddress là Operator dùng để đánh giá địa chỉ IP.
• sourceIp là Condition key đại diện cho địa chỉ IP nguồn của request.
• Mảng sourceIp chứa một hoặc nhiều địa chỉ IP hoặc dải CIDR được phép truy cập.

Để xem toàn bộ quy trình tạo Permission, tham khảo Tạo quyền.