Partilhar via


Restringir IPs do chamador

APLICA-SE A: Todas as camadas de gerenciamento de API

A ip-filter política filtra (permite/nega) chamadas de endereços IP e/ou intervalos de endereços específicos.

Nota

Defina os elementos da política e os elementos filho na ordem fornecida na declaração de política. Para ajudá-lo a configurar essa política, o portal fornece um editor guiado baseado em formulários. Saiba mais sobre como definir ou editar políticas de Gerenciamento de API.

Declaração de política

<ip-filter action="allow | forbid">
    <address>address</address>
    <address-range from="address" to="address" />
</ip-filter>

Atributos

Atributo Description Necessário Predefinição
action Especifica se as chamadas devem ser permitidas (allow) ou não (forbid) para os endereços IP e intervalos especificados. São permitidas expressões de política. Sim N/A

Elementos

Elemento Description Obrigatório
Endereço Adicione um ou mais desses elementos para especificar um único endereço IP no qual filtrar. São permitidas expressões de política. Pelo menos um address elemento ou address-range é necessário.
intervalo de endereços Adicione um ou mais desses elementos para especificar um intervalo de endereços from IP "endereço" to "endereço" no qual filtrar. Pelo menos um address elemento ou address-range é necessário.

Utilização

Notas de utilização

Se você configurar essa política em mais de um escopo, a filtragem de IP será aplicada na ordem de avaliação da política em sua definição de política.

Exemplo

No exemplo a seguir, a política só permite solicitações provenientes do único endereço IP ou intervalo de endereços IP especificado.

<ip-filter action="allow">
    <address>13.66.201.169</address>
    <address-range from="13.66.140.128" to="13.66.140.143" />
</ip-filter>

Para obter mais informações sobre como trabalhar com políticas, consulte: