配置公网访问控制 容器镜像服务CCR企业版支持配置公网访问控制,可基于白名单策略来限制公网环境中的客户端访问实例,保障实例内的容器镜像等数据安全。文本将介绍如何在企业版实例中配置公网访问控制。 前提条件 已成功 创建企业版实例 。 操作步骤 开启公网访问入口 登录 容器镜像服务控制台 。 在左侧导航栏,选择 实例列表 。 在“实例列表”页面单击目标实例。
在“创建权限策略”页面完成相关配置,如下图所示: 配置项 必选/可选 配置说明 策略名称 必选 输入自定义策略名称。 说明 可选 输入自定义策略说明信息。 策略模板 可选 您可以选择已有策略模板,基于模板内容创建新的策略。 策略内容 必选 根据 策略语法说明 输入您需要策略内容,这里您可以直接复制上面典型场景下授予用于只读指定实例的策略。
配置报警策略规则,“产品类型”选择“容器镜像服务”,其他配置信息请参考 管理报警 。 配置完成后,您可以在 报警管理 > 报警历史 页面中查看事件告警信息。
4.使用建议 4.1 HTTPDNS解析结果的使用方式 使用HTTPDNS解析结果的ip,对待请求URL中的域名进行替换 设置http请求header中的host字段,在该字段中指定待请求域名 当HTTPDNS获取解析结果失败时,使用原有URL发起请求,此种情况下的请求默认会使用DNS解析 具体实现可参考BDHttpDnsSDKDemo的Android工程 4.2 HTTPS证书校验 当客户端使用HTTPDNS
使用建议 4.1 HTTPDNS解析结果的使用方式 使用HTTPDNS解析结果的ip,对待请求URL中的域名进行替换 设置http请求header中的host字段,在该字段中指定待请求域名 当HTTPDNS获取解析结果失败时,使用原有URL发起请求,此种情况下的请求默认会使用DNS解析 具体实现可参考BDHttpDnsSDKDemo的Android工程 4.2 HTTPS证书校验 当客户端使用HTTPDNS
4.使用建议 4.1 HTTPDNS解析结果的使用方式 使用HTTPDNS解析结果的ip,对待请求URL中的域名进行替换 设置HTTP请求header中的host字段,在该字段中指定待请求域名 当HTTPDNS获取解析结果失败时,使用原有URL发起请求,此种情况下的请求默认会使用DNS解析 具体实现可参考BDHttpDnsSDKDemo-ios工程 4.2 HTTPS证书校验 当客户端使用HTTPDNS
使用建议 4.1 HTTPDNS解析结果的使用方式 使用HTTPDNS解析结果的ip,对待请求URL中的域名进行替换 设置HTTP请求header中的host字段,在该字段中指定待请求域名 当HTTPDNS获取解析结果失败时,使用原有URL发起请求,此种情况下的请求默认会使用DNS解析 具体实现可参考BDHttpDnsSDKDemo-ios工程 4.2 HTTPS证书校验 当客户端使用HTTPDNS
在标签创建权限策略页面完成相关配置: 配置项 必选/可选 配置说明 策略名称 必选 自定义策略名称,这里输入UseTagAccessPolicy。 选择标签 必选 选择目标资源所绑定的标签,这里选择 test:cce 。 选择服务 必选 选择目标资源对应的云服务,这里选择“容器镜像服务CCR”,系统将自动筛选出该标签所关联的全部CCR实例 。
5-HTTPDNS-SDK-demo工程说明 Demo是一个简单的iOS app工程,集成BDHttpDns.framework及Reachability 主要的示例代码位于源文件ViewController.m中 Demo的示例代码包括: HTTPDNS的初始化配置 使用HTTPDNS解析结果发起https请求的流程 ip替换 Header中设置host 处理HTTPS证书校验回调 HTTPDNS
5.HTTPDNS-SDK-demo工程说明 Demo是一个简单的iOS app工程,集成BDHttpDns.framework及Reachability 主要的示例代码位于源文件ViewController.m中 Demo的示例代码包括: HTTPDNS的初始化配置 使用HTTPDNS解析结果发起https请求的流程 ip替换 Header中设置host 处理HTTPS证书校验回调 HTTPDNS