新功能：阿里云负载均衡SLB支持新版访问控制功能（增加黑名单）

2021-11-06 23:42:13

现已全地域覆盖。

1. Greeting

大家好，很高兴告诉大家，阿里云负载均衡SLB已经在新加坡、澳大利亚（悉尼）、马来西亚（吉隆坡）、日本（东京）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）、阿联酋（迪拜）、印度（孟买）上述地域支持新版访问控制（增加黑名单）功能。

2. 功能概述

负载均衡SLB原有的访问控制白名单功能，能够允许指定IP访问SLB，其他IP一律拒绝访问。现在新版访问控制支持了黑名单功能，即允许禁止某些IP访问SLB；同时新版访问控制功能够将访问控制条目进行分组管理，一次编辑，多次应用，提升了运维管理效率。

3. 新版访问控制功能相关概念

访问控制条目：即一个IP地址/CIDR段
访问控制策略组：包含一组访问控制条目
一个访问控制策略组可以在一个地域/Region范围被重复应用到负载均衡实例的监听上，避免以前每个监听都要配置一边访问控制的繁琐与尴尬
访问控制策略组本身只包地址/CIDR段，并不包含针对条目的动作（允许或禁止）
访问控制策略组在应用到监听上时可以选择按白名单方式应用或黑名单方式应用,以实现黑白名单访问控制的效果
策略组以白名单方式应用到监听可以实现除了策略组中指定的IP地址和CIDR段能够访问SLB，其他地址一律禁止
策略组以黑名单方式应用到监听可以实现除了策略组中指定的IP地址和CIDR段不能访问SLB，其他地址一律放行

4. 如何使用新版访问控制功能

登陆SLB控制台，在当前已经开放新版访问控制功能的地域，可以看到访问控制的入口，进入访问控制页面，点击创建访问控制策略组，如下图所示：

输入名称点击确定，即创建好了一个访问控制策略组

创建好策略组后，点击管理访问控制策略组，进入管理策略组界面添加具体的访问控制条目

进入到管理策略组界面可以看到，右上角有添加条目和批量添加两个按钮，我们可以一条一条的增加，也方便的将众多条目一次性添加

我们先添加单个条目，输入IP地址或CIDR段，填写备注，点击确认即可完成一个条目的添加

接下来我们再试试批量添加，我们需要用竖杠符号“|”来分隔IP地址和备注，一行一个条目来批量的输入访问控制条目，如下图所示：

点击确认后，批量创建成功

接下来我们就将创建好的访问控制策略组应用到监听，来到监听管理页面，我们点击设置访问控制

点击启用访问控制，并且选择访问控制方式，然后选择刚刚我们创建的访问控制策略组test-acl

点击确定，应用到监听，即完成了访问控制黑名单的配置