クラスター操作ページのアクセス制御

デフォルトでは、CelerData はユーザーが任意の IP アドレスからクラスター操作（ Open Cluster ）ページに接続することを許可しています。CelerData クラスターに対して IP アクセスリストを設定し、ページへのアクセスをその発信元に基づいて許可または拒否することができます。

注意

次の操作を実行する権限は、Edit Cluster ロールを持つメンバーのみが持っています。

IP アクセスルールを追加する

クラスターに IP アクセスルールを追加するには、次の手順に従います。

1. CelerData Cloud BYOC コンソール にサインインします。
2. Clusters ページで、IP アクセスルールを追加したいクラスターをクリックします。
3. クラスターの詳細ページで、Security タブをクリックします。その後、IP Access List セクションで Add Rule をクリックします。
4. Add Rule ダイアログボックスでルールを設定します。
   1. 許可するかブロックするか、IP アドレスのセットを選択します。
   2. Label セクションでルールの名前を指定します。
   3. IP Addresses セクションで、許可またはブロックしたい IP アドレス（オプションで CIDR 形式）を指定します。複数の IP アドレスはカンマ（,）で区切ることができます。
   4. Enabled の横にあるスイッチをオンまたはオフにして、作成後にルールを有効または無効にします。
   5. Apply をクリックしてルールを追加します。

注意

• 各 CelerData クラスターに対して複数の IP アクセスリストを設定できます。
• 異なる CelerData クラスター間の IP アクセスリストは独立しています。
• 現在、IPv4 のみがサポートされています。
• CelerData は、すべての allowed タイプのルールにある IP アドレスからのアクセスのみを許可します。
• allowed タイプのルールが設定されていない場合、CelerData は blocked タイプのルールにある IP アドレスを除き、任意の IP アドレスからのすべてのアクセスを許可します。
• blocked タイプのルールは、allowed タイプと blocked タイプの両方のルールにリストされている IP アドレスに対して効果を発揮します。

IP アクセスルールを編集する

IP アクセスルールを編集、または有効化、無効化することができます。

クラスターの IP アクセスルールを編集するには、次の手順に従います。

1. CelerData Cloud BYOC コンソール にサインインします。
2. Clusters ページで、IP アクセスルールを編集したいクラスターをクリックします。
3. クラスターの詳細ページで、Security タブをクリックします。
4. 編集したい IP アクセスルールの Action フィールドで、More（...）アイコンをクリックします。その後、Edit をクリックします。
5. Add Rule ダイアログボックスでルールを設定するか、Enabled の横にあるスイッチをオンまたはオフにしてルールを有効または無効にします。
6. Apply をクリックしてルールを適用します。

IP アクセスルールを削除する

IP アクセスルールを削除することができます。

クラスターの IP アクセスルールを削除するには、次の手順に従います。

1. CelerData Cloud BYOC コンソール にサインインします。
2. Clusters ページで、IP アクセスルールを削除したいクラスターをクリックします。
3. クラスターの詳細ページで、Security タブをクリックします。
4. 削除したい IP アクセスルールの Action フィールドで、More（...）アイコンをクリックします。その後、Delete をクリックします。
5. 表示されるメッセージで、Confirm をクリックします。