Что такое IP Address Group?
IP address group — это набор IP-адресов. Его можно связать с security groups и network ACL, чтобы упростить настройку и управление IP-адресами.
Вы можете добавить диапазоны IP-адресов и IP-адреса, которые необходимо управлять единообразно, в IP address group. IP address group может работать совместно с различными облачными ресурсами. Table 1 перечисляет ресурсы, которые могут быть связаны с IP address group.
Связанный ресурс | Описание | Пример |
|---|---|---|
Security group | Source или Destination правила security group можно задать как IP address group. | Как показано на Figure 1, входящее правило security group sg-A использует IP address group ipGroup-A в качестве источника. |
Network ACL | Source или Destination network ACL задаётся как IP address group. | Как показано на Figure 1, входящее правило network ACL fw-A использует IP address group ipGroup-A в качестве источника. |
Figure 1 Использование IP address group
Сценарии использования IP Address Group
- Единое управление белыми IP‑адресами для доступа в Интернет: Если нескольким облачным серверам необходимо разрешить доступ из одних и тех же публичных IP‑адресов, индивидуальная настройка правил security group трудоёмка и сложна в обслуживании. Вы можете использовать IP address group для централизованного управления этими публичными IP‑адресами и ссылаться на IP address group в правилах security group. Если какой‑либо из публичных IP‑адресов изменится, достаточно изменить IP address group. Изменения автоматически вступят в силу для всех связанных правил security group.
- Поддержка диапазонов IP‑адресов для коммуникаций пакетно: Если нескольким security groups или network ACL необходимо разрешить трафик из одних и тех же диапазонов IP‑адресов, их индивидуальное добавление повторяется и повышает риск пропусков при будущих обновлениях. Вы можете добавить диапазоны IP‑адресов в IP address group для единого управления. Правила security group и network ACL могут напрямую ссылаться на IP address group. При изменении IP address group изменения автоматически вступают в силу для всех связанных правил, снижая затраты O&M.
Ограничения
- If a network ACL rule uses an IP address group:
- Для входящего правила источник или назначение могут использовать IP address group.
- Для исходящего правила источник или назначение могут использовать IP address group.
Например, если источник входящего правила в network ACL установлен на IP address group, назначение правила может быть только IP‑адресом.