Ülevaade
IP-aadresside lubatud loend on valikuline turbefunktsioon, mis võimaldab piirata, millistelt IP-aadressidelt saab sinu OpenAI API-le ligi pääseda.
Kui see on lubatud, võetakse vastu ainult määratud IP-aadressidelt või IP-vahemikest pärinevad päringud. Kõigilt teistelt IP-aadressidelt tulevad päringud lükatakse tagasi, isegi kui need sisaldavad kehtivat API-võtit.
See funktsioon aitab vähendada API volitamata kasutamise ohtu, lubades juurdepääsu ainult usaldusväärsetest võrgukeskkondadest.
Märkus. IP-aadresside lubatud loend kehtib ainult API päringutele. See ei mõjuta juurdepääsu saidile platform.openai.com ega kasutajate sisselogimist.
Miks kasutada IP-aadresside lubatud loendit?
IP-aadresside lubatud loend aitab sul:
lubada API-le juurdepääsu ainult teadaolevast taristust (näiteks sinu serveritest või pilvekeskkondadest)
vähendada riske API-võtme lekke korral
saada täiendav kontroll API liikluse lähtekohtade üle
IP-aadresside lubatud loendit kasutatakse kõige sagedamini tootmiskeskkondades, kus API liiklus pärineb fikseeritud või selgelt määratletud võrguvahemikest.
Tööpõhimõte
Määrad lubatud IP-aadresside või CIDR-vahemike loendi.
Lubatud IP-aadressidelt tulevad päringud võetakse vastu.
Päringud IP-aadressidelt, mida pole lubatud loendis, lükatakse tagasi.
IP-aadresside lubatud loendit saab rakendada:
organisatsiooni tasandil või
projekti tasandil
Kättesaadavus
IP-aadresside lubatud loend on saadaval kõigile API klientidele.
IP-aadresside lubatud loendi seadistamiseks järgi alltoodud juhiseid.
IP-aadresside lubatud loendi seadistamine
Märkus. Saad lisada kuni 50 IP-aadressi või CIDR-vahemikku.
Ava Seaded.
Vali Turvalisus.
Vali IP-aadresside lubatud loend.
Lisa üks või mitu IP-aadressi või CIDR-vahemikku.
(Valikuline) Kasuta tööriista Kontrolli, et kontrollida, kas IP-aadress on sinu lubatud loendis.
Luba lubatud loendi kasutamine:
konkreetses projektis või
kogu organisatsioonis.
Testi päringuid keskkondadest, mida kavatsed kasutada.
Soovitame alustada ühest projektist, enne kui rakendad piirangu kogu organisatsioonile.
Muudatuste jõustumiseks võib kuluda kuni 15 minutit.
Märkus. IP-aadresside lubatud loendi seadistamiseks peavad sul olema organisatsioonis vastavad õigused.
Tõrkeotsing
Kui päringud ootamatult nurjuvad:
Veendu, et päring pärineb lubatud IP-aadressilt.
Kontrolli, kas sinu taristu IP-aadressid on muutunud.
Kontrolli määratud IP-vahemike õigsust.
Oota kuni 15 minutit, et seadistusmuudatused jõuaksid kõikjal rakenduda.
Kasuta tööriista Kontrolli, et kontrollida, kas IP-aadress on lubatud.
Mis juhtub päringu blokeerimisel?
Kui päring pärineb IP-aadressilt, mida pole lubatud loendis, nurjub see järgmise teabega:
HTTP olek: 401 Unauthorized
Veakood: ip_not_authorized
Näidisvastus:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
KKK
Kas IP-aadresside lubatud loend välistab minu API-võtme igasuguse volitamata kasutamise?
Ei. IP-aadresside lubatud loend aitab riski vähendada, piirates API päringute lähtekohti, kuid ei hoia täielikult ära kõiki väärkasutuse vorme. Seda tuleks kasutada koos teiste turvalisuse heade tavadega, nagu võtmete turvaline hoidmine, võtmete regulaarne vahetamine ja konto tugev kaitse. Turvalisuse suurendamiseks tutvu meie abikeskuse juhenditega API-võtmete turvalisuse head tavad ja Volitamata kasutamise ennetamine.
Kas IP-aadresside lubatud loend mõjutab latentsusaega?
IP-aadresside lubatud loendi kasutamine võib mõnel juhul põhjustada väikese viivituse, tavaliselt esimeste päringute puhul. Eeldatavasti ei mõjuta see API üldist jõudlust märkimisväärselt.
Kuidas saan teada, kas päring nurjub IP-aadresside lubatud loendi tõttu?
IP-aadresside lubatud loendi tõttu nurjunud päringud tagastavad:
HTTP olek: 401 UnauthorizedVeakood: ip_not_authorized