View a markdown version of this page

管理 IP/VPC 限制 - Amazon Quick
開啟 IP 和 VPC 端點限制

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理 IP/VPC 限制

在 Amazon Quick 中開啟網際網路通訊協定 (IP) 和 VPC 端點限制

 適用於：企業版 

您可以將組織的 Amazon Quick 帳戶的存取權限制在預先定義的 IP 範圍、VPC IDs 和 VPC 端點 IDs清單。例如，您可以建立 IP 規則，讓使用者只能從與公司辦公室或遠端虛擬私有網路 (VPN) 相關聯的 IP 地址存取您的 Quick 帳戶。您也可以建立 VPC 端點規則，僅允許使用者從用於 的 VPC 存取您的快速帳戶 Direct Connect。

如需在快速中設定 VPC 端點的詳細資訊，請參閱快速界面 VPC 端點 (AWS PrivateLink)，以取得如何設定 VPC 端點的詳細資訊。

注意

對於與 IAM Identity Center 整合的快速帳戶，瀏覽器型身分驗證需要存取公 AWS 有登入和 IAM Identity Center 端點。VPC 端點不提供此瀏覽器登入路徑。您不需要公有 IP 地址。傳出網際網路連線，例如網路位址轉譯 (NAT) 閘道或代理，可以提供這些端點的存取權。如需詳細資訊，請參閱《IAM Identity Center 使用者指南》中的啟用存取 IAM Identity Center 存取入口網站和私有存取的考量。

只有具有 AWS Identity and Access Management (IAM) 登入資料且可存取快速主控台頁面的管理員，才能存取 IP 和 VPC 端點限制表。

新增 IP 或 VPC 端點規則

建立 IP 規則需要將具有公有 IP 第 4 版位址的 CIDR 地址新增至 IP 限制資料表。建立 VPC 端點規則需要將 VPC ID 或 VPC 端點 ID 新增至限制資料表。您最多可以將 100 個 IP 和 VPC 端點規則合併到限制資料表。若要請求更高的限制，請聯絡 AWS Support。您只能從您的帳戶 AWS 區域 所在的 新增規則。限制開啟後，會封鎖所有未被 IP 規則或 VPC 端點規則允許的流量。

CIDR 地址由兩部分組成：字首和字尾。字首是 CIDR 的網路地址，其寫入方式與一般 IP 地址一樣。字尾會顯示地址的位元數。完整的 CIDR 地址範例為 10.24.34.0/23。

IP 和 VPC 端點規則僅適用於快速 Web、內嵌和行動存取，且不會限制對公有 API 的存取。您的使用者仍然可以從限制的 IP 範圍呼叫所有 API 操作。如需限制從特定 IP 地址呼叫公有 API 的資訊，請參閱《IAM 使用者指南》中的 AWS： AWS 根據來源 IP 拒絕對 的存取。

在儲存任何規則變更或開啟其他規則之前，請確定規則已包括 IP 位址或 VPC 端點 ID。如果沒有允許流量的規則，則無法儲存變更。

新增 IP 或 VPC 端點規則

  1. 在快速入門頁面上，選擇管理 QuickSight，然後選擇安全性和許可。

  2. 選擇 IP 和 VPC 端點限制。

  3. 執行下列動作之一。

    1. 對於 IP 限制，輸入用於定義要為其建立規則之 IP 範圍的 CIDR 地址。

    2. 對於 VPC 端點限制，輸入要為其建立規則之端點的 VPC ID 或 VPC 端點 ID。

  4. (選用) 對於描述，請輸入規則的描述。這樣做可以協助您區分規則。

  5. 選擇新增。

  6. 在顯示的方塊中，選擇儲存變更 以套用規則。

最多可能需要 10 分鐘的時間才能完全實作規則。

更新現有的規則

建立 IP 或 VPC 端點規則後，請使用 IP 和 VPC 限制表來變更規則。使用下列程序來更新 IP 和 VPC 限制表中現有的 IP 或 VPC 端點規則。

更新現有的 IP 或 VPC 端點規則

  1. 在快速入門頁面上，選擇管理 QuickSight，然後選擇安全性和許可。

  2. 選擇 IP 和 VPC 端點限制。

  3. 選擇您要變更的規則右側的編輯圖示。

  4. 進行變更，然後選擇更新。

  5. 在顯示的方塊中，選擇儲存變更以更新規則。

最多可能需要 10 分鐘的時間才能完全實作更新的規則。

刪除規則

使用下列程序，從 IP 和 VPC 端點限制資料表中刪除 IP 或 VPC 端點規則。

刪除 IP 或 VPC 端點規則

  1. 在快速入門頁面上，選擇管理 QuickSight，然後選擇安全性和許可。

  2. 選擇 IP 和 VPC 端點限制。

  3. 找到您要刪除的規則，然後選擇它旁邊的刪除圖示。規則會以刪除線顯示，顯示其已標示為要刪除。

  4. 在顯示的方塊中，選擇儲存變更以刪除規則。

最多可能需要 10 分鐘的時間才能刪除更新的規則。

開啟 IP 和 VPC 端點規則

您可以使用 IP 和 VPC 限制頁面頂部的規則選項來開啟或關閉帳戶的 IP 和 VPC 端點限制。開啟規則時，來自不在限制資料表上的來源的使用者無法存取快速行動、內嵌和網站頁面。IP 和 VPC 端點規則是全域規則，會套用於所有 AWS 區域。

如果使用者在您開啟限制時，從不在規則清單上的來源存取快速帳戶，則會失去該帳戶的存取權。

帳戶持有人可以使用 來稽核對 IP 和 VPC 端點限制表進行變更的使用者 AWS CloudTrail。如需詳細資訊，請參閱「AWS CloudTrail 使用者指南」。