网络安全管理

实例网络类型

表格存储默认会为每个实例创建一个公网域名、一个VPC域名以及一个经典网域名。更多信息，请参见服务地址。

• 公网域名：对互联网可见。用户可以在互联网通过公网域名访问表格存储资源。

  重要

  通过互联网访问表格存储会产生外网下行流量费用。更多信息，请参见计费概述。

• 经典网域名：对同地域的ECS服务器可见。应用程序从同地域的经典网络ECS服务器上通过内网访问表格存储，可以获得更低的响应延迟，且不会产生外网流量。

• VPC域名：对VPC环境内的应用程序可见。用户需要在表格存储控制台为实例绑定相应VPC，然后在VPC环境内应用程序可以通过VPC域名访问表格存储。更多信息，请参见什么是专有网络。

表格存储支持实现不同实例网络类型组合，满足不同的网络安全性需求。

使用VPC访问表格存储实例

前提条件

• 已规划好网络以及创建专有网络和交换机。具体操作，请参见网络规划和创建专有网络和交换机（IPv4）。

• 已创建表格存储实例以及数据表。具体操作，请参见通过控制台使用宽表模型或者通过命令行工具使用宽表模型。

步骤一：为实例绑定VPC

将VPC绑定到表格存储实例后，VPC内的ECS实例可以通过VPC网络访问同地域的表格存储实例。

1. 登录表格存储控制台。
2. 在概览页面，单击实例名称或在操作列单击实例管理。

3. 在网络管理页签，单击绑定VPC。

4. 在绑定VPC对话框，选择VPC以及VPC下的交换机，并填写VPC名称。

   VPC名称只能包含字母和数字，必须以字母开头，并且长度限制在3-16个字符之间。

5. 单击确定。

   绑定成功后，在网络管理页签的VPC列表中可以查看已绑定的VPC信息。该VPC中的ECS实例可以通过VPC地址访问绑定的表格存储实例。

   绑定成功后，您可根据需要完成相关操作。

   操作	描述
   查看VPC实例列表	单击VPC操作列的VPC实例列表即可查看VPC ID、实例名称、VPC名称和VPC域名信息。
   解除实例和VPC的绑定关系	如果不再使用该VPC访问表格存储，您可以解除实例和VPC的绑定关系。解除绑定关系后，在该VPC内的ECS实例无法再通过VPC地址访问表格存储，如仍需访问请再次绑定。 重要 解绑VPC后，将无法继续通过该VPC域名访问表格存储实例，请谨慎操作。 单击VPC操作列的解除绑定。 在解绑VPC对话框，确认已知晓相关风险点。 单击确定。

步骤二：（可选）更改网络访问类型

表格存储默认允许任意网络访问，实例对访问来源不做限制。如果要控制实例的网络访问权限，您可以更改实例网络类型为限定控制台或绑定VPC访问或者限定绑定VPC访问。

1. 登录表格存储控制台。
2. 在概览页面，单击实例名称或在操作列单击实例管理。

3. 在网络管理页签的网络访问控制区域，根据实际网络安全需求选择访问类型。

   说明

   您可以选择访问类型为自定义后，自定义配置允许的网络类型和允许的来源类型。

   • 如果只能允许通过控制台或者同地域的VPC内访问表格存储实例资源，请选择访问类型为限定控制台或绑定VPC访问。

   • 如果只允许通过绑定的VPC访问表格存储实例资源，请选择访问类型为限定绑定VPC访问。

4. 在风险提示对话框，仔细阅读操作风险并选中复选框进行确认，单击确定。

   更改网络访问类型后，后续在VPC中访问表格存储资源时，只能使用实例绑定VPC的VPC访问地址。

步骤三：在VPC中访问表格存储资源

使用表格存储SDK或者命令行工具在同一个VPC的ECS实例中通过VPC域名访问表格存储资源。

更多权限控制操作

您可以通过以下方式进一步限制用户访问资源的权限。

• 如果为RAM用户授予权限策略，您可以控制用户访问指定资源的权限，例如IP地址、HTTPS协议、访问时间、TLS版本等。更多信息，请参见通过RAM Policy为RAM用户授权和自定义RAM Policy。

• 通过为实例配置Instance Policy，您可以控制用户访问表格存储实例的权限，例如所处VPC、IP地址、TLS版本等。更多信息，请参见为实例配置Instance Policy和Instance Policy权限说明。

• 对于企业账号，通过资源目录的管控策略，您可以控制资源访问边界，例如TLS版本、只能创建非公网访问的实例。更多信息，请参见通过Control Policy授权和自定义Control Policy。