Управление записями белого списка сервиса VPC Endpoint Service

Управление разрешениями контролирует доступ VPC endpoint из одного account к сервису VPC endpoint в другом.

После создания сервиса VPC endpoint вы можете добавить или удалить уполномоченный account ID в белый список сервиса VPC endpoint и из него.

• Если белый список пуст, доступ из VPC endpoint в другом account не разрешён.
• Если уполномоченный account ID уже находится в белом списке, вы можете использовать эту account для создания VPC endpoint для подключения к сервису VPC endpoint.
• Если уполномоченный account ID отсутствует в белом списке, вы не можете использовать эту account для создания VPC endpoint для подключения к сервису VPC endpoint.

В этом разделе описывается, как добавить или удалить запись белого списка для сервиса VPC endpoint.

• VPC endpoint и сервис VPC endpoint должны быть развернуты в одном регионе.
• Прежде чем настроить белый список для сервиса VPC endpoint, получите account ID связанного VPC endpoint.

1. Войдите в консоль управления.
2. Нажмите в левом верхнем углу и выберите требуемый проект.

3. Нажмите Service List и выберите Networking > VPC Endpoint.

4. В панели навигации слева выберите VPC Endpoint > VPC Endpoint Services.
5. В списке VPC endpoint service найдите VPC endpoint service и нажмите его имя.
6. На отображаемой странице выберите вкладку Permission Management и нажмите Add to Whitelist.
7. Введите уполномоченный account ID в требуемом формате и нажмите OK.
   Note

   • Ваша account по умолчанию находится в whitelist вашего VPC endpoint service.
   • Уполномоченный account ID имеет формат iam:domain::domain_id.

     domain_id указывает ID уполномоченного account, например, iam:domain::1564ec50ef2a47c791ea5536353ed4b9.

   • Добавление * в whitelist означает, что все пользователи могут получить доступ к VPC endpoint service.

1. Войдите в консоль управления.
2. Нажмите в верхнем левом углу и выберите требуемый проект.
3. Нажмите Service List и выберите Networking > VPC Endpoint.

4. В панели навигации слева выберите VPC Endpoint > VPC Endpoint Services.
5. В списке VPC endpoint service найдите VPC endpoint service и нажмите его имя.
6. На отображаемой странице нажмите вкладку Permission Management, найдите ID account и нажмите Delete в столбце Operation.

   Чтобы удалить несколько записей белого списка, выберите все целевые account IDs и нажмите Delete в левом верхнем углу.

7. В отображаемом Delete from Whitelist диалоговом окне нажмите OK.