メインコンテンツまでスキップ

3.6. IP Access Control タブ

IP Access Control は FPT Cloud Monitoring のセキュリティ機能で、Workspace 内の各 FPT Cloud Monitoring コンポーネントへアクセス可能な、FPT Cloud 外部 IP アドレスのリストを設定・管理できます。

許可リストに登録されていない FPT Cloud 外部からのアクセスを自動的にブロックすることで、アクセスセキュリティの強化、不正アクセスの防止、セキュリティコンプライアンス要件への対応をサポートします。

機能へのアクセス

ステップ1. FPT Cloud Console Portal で、設定したい FPT Cloud Monitoring の Workspace を開き、IP Access Control タブを選択します。

ステップ2. 機能が未有効の場合、Enable IP Access Control ボタンが表示されます。クリックして機能を有効化します。

Enable IP Access Control

ステップ3. 機能が有効化済みの場合、FPT Cloud Monitoring の 4 つのコンポーネントに対応する 4 つの whitelisted IP テーブルと Disable IP Access Control ボタンが表示されます。機能を無効化したい場合はこのボタンをクリックします。

メイン画面

警告
  • IP Access Control が 無効 の場合、すべての IP アドレスが FPT Cloud Monitoring Workspace のコンポーネントにアクセスできます。
  • 有効化 すると、デフォルトで FPT Cloud 外部からのアクセスはすべてブロックされます(FPT Cloud 内部の monitoring agent は通常どおり動作します)。外部 IP は whitelist に登録される必要があります。

Whitelisted IP リストの管理

IP Access Control 機能は、Workspace の FPT Cloud Monitoring システムコンポーネントごとに whitelisted IP を管理します。対象は次のとおりです。

  • Grafana dashboard URL
  • Metric datasource URL
  • Log datasource URL
  • Trace datasource URL

各コンポーネントごとに独立した IP whitelist テーブルがあります。

IP/CIDR のステータス

ステータス説明
WhitelistingIP/CIDR に対する whitelist リクエストを処理中です。
WhitelistedIP/CIDR の whitelist が正常に登録され、アクセス可能です。
Whitelist Failedwhitelist 操作に失敗しました。IP/CIDR にはまだアクセス権限がありません。Retry で再試行してください。
BlacklistingIP/CIDR のアクセス権限を取り消し中です。
Blacklist Failedblacklist 操作に失敗しました。IP/CIDR は依然アクセス可能です。Retry で再試行してください。