云搜索服务实例开启公网访问，默认禁止所有公网设备访问实例，建议您为实例配置公网 IP 白名单，配置允许访问实例的公网 IP 地址。

注意事项

配置 IP 白名单时，支持配置为单个 IP 地址或 IP 网段的形式，配置时注意格式要求：

• IP地址格式：必须是有效的 IPv4 地址，由四个 0~255 的整数组成，用点分隔。

• CIDR 网段：应为标准格式，IP和掩码要对应。

  • IP 地址部分必须是网络地址，即子网中的第一个地址；所有主机位必须为零。
  • 网络前缀长度范围为0~32。/0是有效的，表示整个 IPv4 地址空间（0.0.0.0/0）；/32表示单个主机地址。
  • 不得使用保留的 IP 范围，如回环地址 127.0.0.0/8。
  • 不得配置为 0.0.0.0/x。

  有效 CIDR 表示的例子	无效 CIDR 表示的例子
  192.168.0.0/24：正确的C类网络地址； 10.0.0.0/8：正确的A类网络地址； 172.16.0.0/12：正确的B类网络地址。	192.168.1.1/24：不是网络地址（最后一个八位字节不是0）； 192.168.0.0/33：无效的前缀长度（超过32）； 256.0.0.0/24：无效的IP地址（第一个八位字节超过255）； 192.168.01.0/24：格式错误（第三个八位字节有前导零）。

配置公网 IP 白名单

1. 登录云搜索服务控制台。
2. 在顶部导航栏，选择目标项目和地域。
3. 在实例列表 v2页面，单击目标实例名称。
4. 在左侧导航栏选择基本信息，然后在服务访问区域单击实例公网访问地址后的 IP 白名单配置。

   说明

   只有为实例开启了公网访问，才可以配置 IP 白名单，限制能继续访问实例的公网设备。

5. 在 IP 白名单配置对话框，添加需要继续访问实例的 IP 地址，然后单击确定。
   

   说明

   您在配置 IP 白名单时，需要了解以下事项：

   • 所有分组一共最多支持上传 300 个 IP 地址或 IP 网段。
   • 127.0.0.1 代表禁止所有 IPv4 地址访问，0.0.0.0/0 代表允许所有 IPv4 地址访问。
   • 从安全角度不建议您配置允许所有 IP 地址访问。
   • 使用 CIDR 网段时，应为标准格式，IP和掩码要对应。详细格式要求，请参见注意事项。
     例如192.168.0.0/16，如果输入192.168.1.0/16则不正确。
6. 查看实例配置 IP 白名单进度。
   返回实例列表页面，实例状态显示为更新中。当状态显示为运行中，则表示配置 IP 白名单成功，此时只有添加到白名单中的 IP 地址才可以访问实例。