地址簿

自定义IP地址簿

进入IP地址簿 > 自定义IP地址簿页签，单击新建自定义IP地址簿，完成如下配置项：

云资产IP地址簿

进入IP地址簿 > 云资产IP地址簿页签，单击新建云资产IP地址簿，完成如下配置项：

• 地址簿名称与地址簿描述：为自定义地址簿设置名称和描述。建议使用具有实际意义的名称，并说明其适用场景，以便准确识别和高效应用该地址簿。

• 资产类型：支持以下三类。

  • 公网资产：按资产类型自动聚合本账号下所有相关公网IP，包括弹性公网IP（EIP）、ECS公网IP、负载均衡公网IP、堡垒机IP等。启用多账号统一管理后，还可纳入其他账号下的相应资产。

  • ACK资产：添加容器服务ACK集群的IP地址，使用前需要先创建ACK集群同步节点。

  • ECS标签：基于ECS实例的标签筛选具备公网IP的实例，适用于仅需纳入部分ECS实例的场景。

  公网资产

  • 资产账号：选择目标资产所在的阿里云账号。若需纳入其他账号下的资产，需先配置多账号统一管理。

  • IP类型：选择IPv4或IPv6。

  • 公网资产：从支持的资产类型列表中勾选所需类型；勾选完成后，可单击预览资产IP查看将被纳入的IP地址列表。

  说明

  • 在资产账号区域选择全部账号时，系统将自动同步后续新增成员账号下的公网资产。 

  • 公网资产的云资产地址簿的同步周期与公网资产同步周期保持一致。若公网资产发生变更，可能导致地址簿同步延迟，进而引发ACL策略拦截。

  • 建议在公网资产变更后，在开关 > 互联网边界防火墙，单击资产列表页面右上角的同步资产以更新地址簿。

  ACK资产

  • ACK集群同步节点实例ID/名称：从已创建的ACK集群同步节点中进行选择。

  • ACK地址簿类型：

    • ACK集群命名空间：同步所选命名空间下所有的 Pod IP，支持多选。

    • ACK集群容器组标签：同步所选标签下所有的 Pod IP，支持多选。

  ECS标签

  • ECS标签筛选：有新匹配标签的ECS实例时，将自动添加至当前地址簿。默认开启该功能，暂不支持关闭。

  • ECS标签：选择目标ECS实例的标签及其对应标签值。若需纳入的ECS实例使用了不同的标签，可单击新增一组ECS标签以添加多组标签条件。配置完成后，符合条件的ECS实例的IP地址将显示在下方区域。

  说明

  云防火墙每100分钟自动更新ECS标签地址簿，并将更新结果同步至所有引用该地址簿的访问控制策略中生效。