Как настроить разрешения

Разрешения позволяют ограничить сетевые обращения приложений и помогают изолировать приложения друг от друга. Настройка разрешений задается администратором и применяется к приложениям при их создании или импорте. Также вы можете переопределить разрешения отдельно для каждого уже существующего приложения.

Вы можете настроить списки адресов для следующих типов доступа:

Тип доступа	Что ограничивает
Доступ по HTTP	Подключение к удаленным серверам по протоколу HTTP
Доступ по SSH	Подключение к удаленным серверам по протоколу SSH
Доступ по FTP	Подключение к удаленным серверам по протоколу FTP
Доступ к RabbitMQ	Подключение к серверам брокеров сообщений RabbitMQ
Доступ к Kafka	Подключение к серверам платформы Kafka
Доступ по Jms	Подключение к серверам JMS-брокеров
Файловая система	Доступ на чтение и запись к ресурсам файловой системы

Для каждого типа доступа действуют следующие правила: если список разрешенных или запрещенных адресов пуст, доступ разрешен ко всем ресурсам соответствующего типа без ограничений. Вы можете использовать белый список (явно разрешенные адреса в формате CIDR) или черный список (явно запрещенные адреса).

примечание

Доступ на чтение и запись к ресурсам файловой системы настраивается для каждого пути отдельно без использования списков.

Настройка разрешений по умолчанию

Настройка разрешений по умолчанию задает шаблон, который применяется к приложениям при их создании или импорте. Чтобы настроить ограничения доступа по умолчанию, выполните следующие действия:

1. Откройте панель управления.

2. Перейдите на вкладку Администрирование.

3. Откройте форму Разрешения для приложений по умолчанию.

   

4. В разделе Ограничения доступа выберите вкладку с нужным типом доступа.

5. Выберите режим работы списка: Белый список или Черный список. Чтобы быстро запретить обращения к внутренней сети, нажмите Запретить только локальные.

6. Нажмите Добавить и укажите адрес в формате CIDR.

   

7. Повторите шаги 4–6 для всех нужных типов доступа.

8. Нажмите Сохранить.

Настройка разрешений для существующего приложения

Чтобы настроить ограничения доступа для существующего приложения, выполните следующие действия:

1. Откройте панель управления.

2. Перейдите в карточку нужного приложения.

3. Выберите Еще → Настройки.

4. В разделе Разрешения нажмите Изменить. Откроется форма Разрешения приложения.

   

5. В разделе Ограничения доступа выберите вкладку с нужным типом доступа.

6. Выберите режим работы списка: Белый список или Черный список. Чтобы быстро запретить обращения к внутренней сети, нажмите Запретить только локальные.

7. Нажмите Добавить и укажите адрес в формате CIDR.

   

8. Повторите шаги 5–7 для всех нужных типов доступа.

9. Нажмите Сохранить.