注册配置治理 访问控制

为了提高访问的安全性,Nacos 对控制台和客户端的访问地址进行分离,浏览器访问请使用控制台访问地址,SDK 接入请使用客户端访问地址,混用将会导致连接失败。控制台访问地址默认开启公网和鉴权,客户端访问地址默认开启内网、不开启鉴权,可以在参数配置页面调整鉴权配置。

相关产品
注册配置治理 产品页,含版本规格、价格与购买入口。

注意:自2024年9月26日起,停止 Nacos 开发版实例新购,存量实例仍然可以正常使用。如有其他疑问,请 提交工单 联系我们。

一、相关说明

控制台和客户端访问支持开启/关闭鉴权,详情请参见 配置引擎参数。

二、操作步骤

1. 登录 TSF 控制台。

2. 在左侧导航栏,单击 Nacos,进入 Nacos 注册中心页面。

3. 单击目标实例的 ID,进入基本信息页面。

4. 在页面上方页签选择“实例信息”,设置控制台和客户端访问方式。

·控制台访问方式:默认提供公网访问方式,端口为8080,你可以单击公网地址跳转链接访问 Nacos 原生控制台。

注意:为了你的业务安全,请尽快登录 Nacos 控制台修改初始密码。Nacos 控制台的初始登录账号和密码如下:


公网访问建议设置访问安全策略,你可以通过设置白名单的方式控制公网访问,单击公网访问策略旁的修改按钮设置白名单。

注意:说明:

·客户端访问方式:客户端访问地址是 Nacos 服务端暴露的地址,供用户服务连接到 Nacos 进行服务通信、服务配置时使用。客户端访问方式默认提供 VPC 内网访问。公网访问方式可用于开发调试或辅助管理,生产使用建议内网访问方式,避免外网访问的潜在安全风险。若因特殊需要开启公网访问,建议配置不包含0.0.0.0的白名单,或前往参数配置页配置客户端访问鉴权。

注意:说明:

·公网访问

开启公网访问建议设置访问安全策略,你可以通过设置白名单的方式控制公网访问,单击公网访问策略旁的修改按钮设置白名单。

注意:说明:

赞 (0)
上一篇 4天前
下一篇 4天前