Skip to main content

可信网络

可信网络限制能够访问企业服务的公网来源。通常填写办公网络或企业 VPN 的出口 IP；电脑的局域网地址不能代替公网出口地址。请先向网络管理员确认实际出口。

可信网络限制能够访问企业服务的公网来源。通常填写办公网络或企业 VPN 的出口 IP；电脑的局域网地址不能代替公网出口地址。请先向网络管理员确认实际出口。 已开通 PrivateLink（私网连接）的企业使用 Private 模式：页面中的公网 IP 白名单只读，不能新增、清空或保存。此时应按企业的 PrivateLink 接入配置管理网络访问。 未开通 PrivateLink、采用公网接入时，可以按下述步骤维护公网 IP 白名单。若接入模式尚未加载完成或加载失败，请先刷新并确认状态，再操作。切换为 Private 模式后，未保存的草稿不代表已生效配置。
管理后台：已开通 PrivateLink 时，公网 IP 白名单仅供查看。

设置允许访问的地址

  1. 在 VPC 部署中进入【安全管控 → 可信网络】；K8S 部署不提供此菜单。
  2. 在“公网 IP / 公网网段列表”中，每行填写一个 IPv4、IPv6 地址或 CIDR 网段，最多 100 条。例如 192.0.2.0/24 是一个网段，文中的地址仅用于说明格式。
  3. 检查列表包含你当前使用的网络出口，再点击【保存】。
  4. 阅读确认提示后提交。保存成功后重新打开页面，核对保存的列表。
 管理后台：公网接入时维护允许访问的 IP 地址与网段。

取消来源限制

点击【清空列表】，再点击【保存】并确认。空列表表示不再通过这份白名单限制来源，仅清空输入而不保存不会生效。 0.0.0.0/0 允许所有 IPv4 来源；它不等于允许所有 IPv6 来源。需要取消整份限制时，直接使用清空列表的方式。

保存失败时

按报错提示检查地址、网段前缀、重复条目和条数。修改会替换整份列表，保存前应保留仍需允许的出口，避免将自己或同事的网络排除在外。