访问控制
访问控制用于设置访问负载均衡的IP白名单或IP黑名单。
访问控制用于设置访问负载均衡的IP白名单或IP黑名单，在访问控制策略组中仅可以设置IP地址范围，在配置负载均衡实例监听时可设置是否启用访问控制，并设置针对具体的访问控制策略组设置访问白名单或黑名单。
访问控制来源：
- 同步公有云上被实例上的监听绑定的访问控制，并自动在访问控制缓存里添加一条记录，同步下来的访问控制默认本域共享。
- 在云管平台上创建访问控制策略组。
入口：在云管平台单击左上角
导航菜单，在弹出的左侧菜单栏中单击 “网络/负载均衡/访问控制” 菜单项，进入访问控制页面。
新建访问控制
该功能用于创建访问控制策略组。
- 单击列表上方 “新建” 按钮，弹出创建访问控制对话框。
- 设置以下参数：
- 指定项目：管理员和域管理员在新建访问控制时需要指定访问控制所属的项目。
- 访问控制策略组名称：设置访问控制策略组的名称。
- 批量添加IP地址：添加访问控制策略组内源地址的IP地址及IP地址段等。
- 每一行为一个IP地址或IP地址段。IP地址如192.168.1.1，IP地址段如192.168.1.0/24；
- IP地址与备注以|分隔，如192.168.1.0/24|备注，备注信息可选。
- 单击 “确定” 按钮，完成操作。
修改访问控制
该功能用于修改访问控制策略组的IP地址范围。
- 单击访问控制策略组右侧操作列 “修改” 按钮，弹出修改访问控制对话框。
- 修改批量条件IP地址：
- 每一行为一个IP地址或IP地址段。IP地址如192.168.1.1，IP地址段如192.168.1.0/24；
- IP地址与备注以|分隔，如192.168.1.0/24|备注，备注信息可选。
- 单击 “确定” 按钮，完成操作。
更改项目
该功能用于更改访问控制所属项目。当访问控制为私有状态时，才可以更改项目。
单个访问控制更改项目
- 在访问控制页面，单击访问控制策略组右侧操作列 “更多” 按钮，选择下拉菜单 “更改项目” 菜单项，弹出更改项目对话框。
- 修改域和项目，单击 “确定” 按钮。
批量更改项目
- 在访问控制列表中选择一个或多个访问控制策略组，单击列表上方 “批量操作” 按钮，选择下拉菜单 “更改项目” 菜单项，弹出更改项目对话框。
- 修改域和项目，单击 “确定” 按钮。
设置共享
该功能用于设置访问控制的共享状态。
项目资源的共享范围有五种：
- 不共享（私有）：即项目资源只能本项目的用户可以使用。
- 项目共享-部分（本域内多项目共享）：即项目资源可以共享到同域下的指定项目（一个或多个），只有本项目和被共享项目下的用户可以使用项目资源。
- 项目共享-全部（本域共享）：即项目资源可以共享给域下所有项目，即项目所在域的用户都可以使用项目资源。
- 域共享-部分（多域共享）：即项目资源可以共享到指定域（一个或多个），只有项目资源所在域和共享域下的用户可以使用项目资源。
- 域共享-全部（全局共享）：即项目资源可以共享给全部域使用，即系统中所有用户都可以使用项目资源。
说明
设置域共享的条件：
- 在 云联壹云 平台已开启三级权限。
- 用户处于管理后台。
设置项目共享的条件：
- 用户处于管理后台或域管理后台。
单个访问控制设置共享
- 在访问控制页面，单击访问控制策略组右侧操作列 “更多” 按钮，选择下拉菜单 “设置共享” 菜单项，弹出设置共享对话框。
- 配置以下参数。
- 当共享范围选择为“不共享”时，即项目资源的共享范围为私有，仅本项目的用户可以使用。
- 当共享范围选择为“项目共享”时，需要选择本域下可共享的项目。
- 当项目选择同域下的一个或多个项目时，即项目资源的共享范围为项目共享-部分，只有项目资源所在项目和共享项目下的用户可以使用项目资源。
- 当项目选择全部时，即项目资源的共享范围为项目共享-全部，项目所在域下的用户都可以使用项目资源。
- 当共享范围选择为“域共享”时，需要选择共享的域。
- 当域选择其中的一个或多个域时，即项目资源的共享范围为域共享-部分，只有项目资源所在域和共享域下的用户可以使用域资源。
- 当域选择全部时，即项目资源的共享范围为域共享-全部，系统中的所有用户都可以使用项目资源。
- 单击 “确定” 按钮，完成操作。
批量设置共享
多个访问控制批量设置的共享范围必须相同。否则请单独为访问控制设置共享。
- 在访问控制列表中选择一个或多个访问控制策略组，单击列表上方 “批量操作” 按钮，选择下拉菜单 “设置共享” 菜单项，弹出设置共享对话框。
- 配置以下参数。
- 当共享范围选择为“不共享”时，即项目资源的共享范围为私有，仅本项目的用户可以使用。
- 当共享范围选择为“项目共享”时，需要选择本域下可共享的项目。
- 当项目选择同域下的一个或多个项目时，即项目资源的共享范围为项目共享-部分，只有项目资源所在项目和共享项目下的用户可以使用项目资源。
- 当项目选择全部时，即项目资源的共享范围为项目共享-全部，项目所在域下的用户都可以使用项目资源。
- 当共享范围选择为“域共享”时，需要选择共享的域。
- 当域选择其中的一个或多个域时，即项目资源的共享范围为域共享-部分，只有项目资源所在域和共享域下的用户可以使用域资源。
- 当域选择全部时，即项目资源的共享范围为域共享-全部，系统中的所有用户都可以使用项目资源。
- 单击 “确定” 按钮，完成操作。
删除访问控制
该功能用于删除访问控制，当访问控制策略组关联的监听为0时，才可以删除。
- 在访问控制页面，单击访问控制策略组右侧操作列 “删除” 按钮，弹出删除确认对话框。
- 单击 “确定” 按钮，删除访问控制策略组。
查看访问控制详情
该功能用于查看访问控制的详细信息。
- 在访问控制页面，单击访问控制策略组名称项，进入访问控制详情页面。
- 查看访问控制策略组的云上ID、ID、名称、状态、域、项目、源地址|备注、创建时间、更新时间、备注。
查看访问控制关联的监听列表
该功能用于查看访问控制关联的监听列表。
- 在访问控制页面，单击访问控制策略组名称项，进入访问控制详情页面。
- 单击“监听”页签，进入监听页面。查看访问控制关联的监听列表。
查看访问控制缓存列表
缓存列表来源有两种：
- 创建公有云平台的负载均衡实例使用 云联壹云 平台上的访问控制策略组时，该证书将缓存到公有云平台。
- 同步公有云平台上的负载均衡访问控制策略组，将同步在 云联壹云 平台新建访问控制策略组和缓存记录。
- 在访问控制页面，单击访问控制策略组名称项，进入访问控制详情页面。
- 单击“缓存列表”页签，进入缓存页面。
- 查看缓存列表信息，包括访问控制策略组名称、创建时间、更新时间、项目、平台、区域、云账号。
删除缓存
该功能用于删除公有云上对应账号区域的访问控制，当访问控制关联的监听为0时，才可以删除。
- 在访问控制页面，单击访问控制策略组名称项，进入访问控制详情页面。
- 单击“缓存列表”页签，进入缓存页面。
- 单击访问控制缓存右侧操作列 “删除” 按钮，弹出操作确认对话框。
- 单击 “确定” 按钮，完成操作。
查看操作日志
该功能用于查看访问控制策略组相关操作的日志信息。
- 在访问控制页面，单击访问控制策略组名称项，进入访问控制详情页面。
- 单击“操作日志”页签，进入操作日志页面。
- 加载更多日志：在操作日志页面，列表默认显示20条操作日志信息，如需查看更多操作日志，请单击 “加载更多” 按钮，获取更多日志信息。
- 查看日志详情：单击操作日志右侧操作列 “查看” 按钮，查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志：如需查看某个时间段的操作日志，在列表右上方的开始日期和结束日期中设置具体的日期，查询指定时间段的日志信息。
- 导出日志：目前仅支持导出本页显示的日志。单击右上角
图标，在弹出的导出数据对话框中，设置导出数据列，单击 “确定” 按钮，导出日志。