微服务引擎 TSE
有奖捉虫：办公协同&微信生态&物联网文档专题 HOT
文档中心 > 微服务引擎 TSE > 注册配置中心 > Apollo 操作指南 > 访问控制

访问控制

最近更新时间：2023-08-31 14:27:21

我的收藏

操作场景

TSE Apollo 对控制台和客户端的访问地址进行分离，浏览器访问请使用控制台访问地址，SDK 接入请使用客户端访问地址。控制台访问地址默认开启公网，客户端访问地址默认开启内网。本文介绍 TSE Apollo 控制台和客户端的访问方法。

操作步骤

1. 登录 TSE 控制台。
2. 在左侧导航栏，单击 apollo，进入 Apollo 注册中心页面。
3. 单击目标实例的 ID，进入基本信息页面。
4. 在页面上方页签选择实例信息。
Apollo 控制台访问策略：默认提供公网访问方式，您可以单击 apollo 登录地址跳转链接访问 Apollo 原生控制台。
注意
为了您的业务安全，请尽快登录 Apollo 控制台修改初始密码。Apollo 控制台的初始登录账号和密码如下：
账号：apollo
密码：admin


公网访问建议设置访问安全策略，您可以通过设置白名单的方式控制公网访问，单击公网访问策略旁的修改按钮设置白名单。
说明
支持多个 IP，IP 之间以英文逗号分隔。
格式支持 IP 如：127.0.0.1，暂不支持网段格式，最多50个。
设置127.0.0.1代表禁止所有 IPV4 地址访问，设置0.0.0.0代表允许所有 IPV4 地址访问。



Apollo 客户端访问策略：客户端访问地址是 Apollo 服务端暴露的地址，供用户服务连接到 Apollo 进行服务通信、服务配置时使用。客户端访问方式默认提供 VPC 内网访问。


VPC 内网访问：默认访问方式，生产使用建议内网访问方式，避免外网访问的潜在安全风险。添加 VPC 后，访问新增的内网地址需要指定 Config Service 地址，详情参见 新增 VPC 后 Apollo 内网访问。
公网访问：仅用于开发调试或辅助管理，若因特殊需要开启公网访问，建议配置不包含0.0.0.0的白名单。若您需要本地开发环境连接公网访问地址，请参见 本地开发环境连接 Apollo 公网地址。 开启公网访问建议设置访问安全策略，您可以通过设置白名单的方式控制公网访问，单击公网访问策略旁的修改按钮设置白名单。
说明
支持多个 IP，IP之间以英文逗号分隔。
格式支持 IP 如：127.0.0.1，暂不支持网段格式，最多50个。
设置127.0.0.1代表禁止所有 IPV4 地址访问，设置0.0.0.0代表允许所有 IPV4 地址访问。



中国站