<p>对于公网/私网型负载均衡实例的监听器，都可以选择开启访问控制功能。</p> <p>平安金融云提供以下两种方式开启访问控制：</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 在创建监听器的过程中配置访问控制</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 在监听器创建后配置访问控制</p> <p>在监听器创建过程中开启访问控制，可参考<a href="https://www.ocftcloud.com/ssr/help/network/elb/manual.listener.createlistener">创建监听器</a>。本文将介绍如何在监听器创建后开启访问控制。</p> <p><strong>说明：</strong>访问控制策略仅对新发起的连接请求有效，对之前已存在的连接无影响</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>前提条件</strong></span></p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 已创建访问控制策略组，并向策略组中添加需要管控的IP地址。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 已为负载均衡实例创建监听器。</p> <p>&nbsp;</p> <p><strong><span style="font-size:16px">操作步骤</span></strong></p> <p>1.&nbsp; 登录<a href="https://www.ocftcloud.com/console/loadBalance/overview">负载均衡ELB控制台</a>。</p> <p>2.&nbsp; 单击左侧导航栏<strong>实例管理</strong>，进入<strong>实例管理</strong>页面。</p> <p>3.&nbsp; 选择目标地域，可以查看该地域下现有的负载均衡实例。</p> <p>4.&nbsp; 单击目标负载均衡实例的<strong>实例名</strong>，进入<strong>实例详情</strong>页面。</p> <p>5.&nbsp; 单击<strong>监听器</strong>页签。</p> <p>6.&nbsp; 单击目标监听器<strong>操作</strong>列的<strong>配置访问控制</strong>，弹出<strong>配置访问控制</strong>对话框。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192506134033-117e510d91a5.png" style="height:242px; width:830px" /></p> <p>7.&nbsp; 单击<strong>启用访问控制</strong>开关开启访问控制功能，并弹出新的配置项。</p> <p><img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20192506161149-13040c179bdc.png" style="height:440px; width:774px" /></p> <p>8.&nbsp; 在<strong>管理访问策略组</strong>下拉列表中选择访问控制策略组。</p> <p>9.&nbsp; 在<strong>访问控制方式</strong>下拉列表中选择访问控制方式为白名单或黑名单。</p> <p><strong>说明：</strong>启用白名单模式后，只有策略组内的IP发来的请求会被监听器转发；启用黑名单模式后，只有策略组内的IP发来的请求会被监听器拒绝，其它IP发来的请求都会被转发。</p> <p>10.单击<strong>确认</strong>，页面下方会弹出<strong>操作成功</strong>的提示。</p>