Restringir IPs de chamador

  • Artigo

APLICA-SE A: todas as camadas do Gerenciamento de API

A política ip-filter filtra (permite/recusa) chamadas de endereços IP específicos e/ou intervalos de endereços.

Observação

Defina os elementos da política e os elementos filho na ordem fornecida na declaração da política. Para ajudá-lo a configurar essa política, o portal fornece um editor guiado baseado em formulário. Saiba mais sobre como definir e editar as políticas de Gerenciamento de API.

Declaração de política

<ip-filter action="allow | forbid">
    <address>address</address>
    <address-range from="address" to="address" />
</ip-filter>

Atributos

Atributo Descrição Obrigatório Padrão
ação Especifica se chamadas devem ser permitidas (allow) ou não (forbid) para os endereços IP e intervalos de endereços IP especificados. Expressões de política são permitidas. Sim N/D

Elementos

Elemento Descrição Obrigatório
address Adicione um ou mais desses elementos para especificar um único endereço IP no qual filtrar. Expressões de política são permitidas. Pelo menos um elemento address ou address-range é necessário.
address-range Adicione um ou mais desses elementos para especificar um intervalo de endereços IP "endereço" from "endereço" to no qual filtrar. Pelo menos um elemento address ou address-range é necessário.

Uso

Observações de uso

Caso você configure essa política em mais de um escopo, a filtragem de IP é aplicada na ordem da avaliação de política na sua definição de política.

Exemplo

No exemplo a seguir, a política só permite solicitações provenientes do endereço IP único ou do intervalo de endereços IP especificados.

<ip-filter action="allow">
    <address>13.66.201.169</address>
    <address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>

Conteúdo relacionado

Para obter mais informações sobre como trabalhar com políticas, consulte: