tongchenkeji 发表于：2023-10-30 16:01:370次点击 已关注取消关注 关注 私信 在阿里云 Serverless 中，没有ip白名单也能访问是什么情况？[阿里云Serverless] 暂停朗读为您朗读 我测试公网访问地址没有ip白名单也能访问，私网访问地址没有在vpc网络也能访问。这个是什么情况呢 「点点赞赏，手留余香」 赞赏 还没有人赞赏，快来当第一个赞赏的人吧！ 海报 Serverless 应用引擎# Serverless2886# 专有网络VPC375# 函数计算2686
sun20AM 2023-11-28 2:54:17 1 在阿里云 Serverless 中，如果没有设置 IP 白名单，您的服务仍然可以被访问。这是因为 Serverless 应用引擎 SAE（Serverless App Engine）默认允许所有公网 IP 地址访问，而无需进行任何额外的配置。 然而，如果您希望限制只有特定的 IP 地址才能访问您的服务，您可以选择在 SAE 控制台的“安全组”页面中添加相应的入站规则和出站规则，以配置 IP 黑白名单。例如，您可以设置仅允许特定 IP 地址或IP地址段访问，或者拒绝特定 IP 地址或IP地址段访问。 此外，如果您的应用有设置自动弹性伸缩策略的需求，且每个实例都需要绑定EIP，那么您还需要配置NAT网关以使SAE应用能访问公网。
小周sirAM 2023-11-28 2:54:17 2 这可能是由于公网访问和私网访问没有配置正确导致的。如果没有配置正确的网络白名单，可能会导致任何人都能访问，这会导致安全隐患。建议你重新检查公网访问和私网访问的配置，确保只有受信任的IP地址能够访问
春花秋月哒哒、AM 2023-11-28 2:54:17 3 公网第一次访问时不会做白名单限制，后续会进行拦截。直接在浏览器用私网地址也能访问https://help.aliyun.com/zh/sae/user-guide/access-applications-through-the-internet?spm=a2c4g.11186623.0.0.17026bd4X1ZLIa 此回答整理自钉群：【3群】Serverless应用引擎（SAE）用户群
在阿里云 Serverless 中，如果没有设置 IP 白名单，您的服务仍然可以被访问。这是因为 Serverless 应用引擎 SAE（Serverless App Engine）默认允许所有公网 IP 地址访问，而无需进行任何额外的配置。
然而，如果您希望限制只有特定的 IP 地址才能访问您的服务，您可以选择在 SAE 控制台的“安全组”页面中添加相应的入站规则和出站规则，以配置 IP 黑白名单。例如，您可以设置仅允许特定 IP 地址或IP地址段访问，或者拒绝特定 IP 地址或IP地址段访问。
此外，如果您的应用有设置自动弹性伸缩策略的需求，且每个实例都需要绑定EIP，那么您还需要配置NAT网关以使SAE应用能访问公网。
这可能是由于公网访问和私网访问没有配置正确导致的。如果没有配置正确的网络白名单，可能会导致任何人都能访问，这会导致安全隐患。建议你重新检查公网访问和私网访问的配置，确保只有受信任的IP地址能够访问
公网第一次访问时不会做白名单限制，后续会进行拦截。直接在浏览器用私网地址也能访问https://help.aliyun.com/zh/sae/user-guide/access-applications-through-the-internet?spm=a2c4g.11186623.0.0.17026bd4X1ZLIa
此回答整理自钉群：【3群】Serverless应用引擎（SAE）用户群