文档中心

云搜索服务

Cerebro

配置 Cerebro 公网 IP 白名单

配置 Cerebro 公网 IP 白名单

可视化工具开启公网访问后，默认允许所有公网设备都能访问可视化工具，建议您配置公网 IP 白名单，限制允许访问的公网 IP 地址。

注意事项

配置 IP 白名单时，支持配置为单个 IP 地址或 IP 网段的形式，配置时注意格式要求：

IP地址格式：必须是有效的 IPv4 地址，由四个 0~255 的整数组成，用点分隔。

CIDR 网段：应为标准格式，IP 和掩码要对应。

IP 地址部分必须是网络地址，即子网中的第一个地址；所有主机位必须为零。

网络前缀长度范围为 0~32。/0 是有效的，表示整个 IPv4 地址空间（0.0.0.0/0）；/32 表示单个主机地址。

不得使用保留的 IP 范围，如回环地址 127.0.0.0/8。

不得配置为 0.0.0.0/x。

有效 CIDR 表示的例子	无效 CIDR 表示的例子
192.168.0.0/24：正确的 C 类网络地址； 10.0.0.0/8：正确的 A 类网络地址； 172.16.0.0/12：正确的 B 类网络地址。	192.168.1.1/24：不是网络地址（最后一个八位字节不是 0）； 192.168.0.0/33：无效的前缀长度（超过 32）； 256.0.0.0/24：无效的 IP 地址（第一个八位字节超过 255）； 192.168.01.0/24：格式错误（第三个八位字节有前导零）。

配置公网 IP 白名单

登录云搜索服务控制台。

在顶部导航栏，选择目标项目和地域。

在实例列表页面，单击目标实例名称。

在左侧导航栏选择实例管理 > 可视化配置，然后在 Cerebro 卡片上的公网访问地址后方单击 IP 白名单配置。

在 IP 白名单配置对话框，添加需要继续访问可视化工具的 IP 地址，然后单击确定。

说明

您在配置 IP 白名单时，需要了解以下事项：

Cerebro 和 Kibana/Dashboards 共用一组 IP 白名单配置，增加或删除白名单两者同时生效。

IP 白名单支持配置为单个 IP 地址或 IP 网段的形式，多个 IP 地址之间用英文逗号隔开。

白名单中的 IP 地址和网段数量最多支持 300 个。

使用 CIDR 网段时，应为标准格式，IP和掩码要对应。详细格式要求，请参见注意事项。

例如 192.168.0.0/16，如果输入 192.168.1.0/16 则不正确。

查看配置 IP 白名单进度。

返回实例列表页面，实例状态显示为更新中。当状态显示为运行中，则表示配置 IP 白名单成功，此时只有添加到白名单中的 IP 地址才可以访问可视化工具。

最近更新时间：2026.03.25 17:29:45

这个页面对您有帮助吗？

有用

有用

无用

无用