Yfirlit
Leyfislisti IP-talna er valfrjáls öryggiseiginleiki sem gerir þér kleift að takmarka hvaða IP-tölur geta fengið aðgang að OpenAI API hjá þér.
Þegar hann er virkur eru aðeins beiðnir frá skráðum IP-tölum eða IP-bilum leyfðar. Beiðnum frá öllum öðrum IP-tölum er hafnað, jafnvel þótt þær innihaldi gildan API-lykil.
Þessum eiginleika er ætlað að draga úr hættu á óheimilli notkun API með því að takmarka aðgang við traust netumhverfi.
Athugið: Leyfislisti IP-talna gildir aðeins um API-beiðnir. Hann hefur ekki áhrif á aðgang að platform.openai.com eða innskráningu notenda.
Hvers vegna að nota leyfislista IP-talna
Leyfislisti IP-talna getur hjálpað þér að:
Takmarka aðgang að API við þekkta innviði (til dæmis þína eigin þjóna eða skýjaumhverfi)
Draga úr áhættu ef API-lykill lekur
Bæta við aukinni stýringu á því hvaðan API-umferð berst
Leyfislistar IP-talna eru oftast notaðir í rekstrarumhverfum þar sem API-umferð berst frá föstum eða skýrt afmörkuðum netvistfangabilum.
Svona virkar þetta
Þú setur upp lista yfir leyfðar IP-tölur eða CIDR-bil.
Beiðnir frá leyfðum IP-tölum eru samþykktar.
Beiðnum frá IP-tölum sem eru ekki á leyfislistanum er hafnað.
Hægt er að láta leyfislista IP-talna gilda um:
Alla skipulagsheildina eða
Einstök verkefni
Framboð
Leyfislistar IP-talna eru í boði fyrir alla viðskiptavini sem nota API.
Fylgdu skrefunum hér að neðan til að stilla leyfislista IP-talna.
Stilla leyfislista IP-talna
Athugið: Þú getur bætt við allt að 50 IP-tölum eða CIDR-bilum.
Opnaðu Stillingar.
Veldu Öryggi.
Veldu Leyfislisti IP-talna.
Bættu við einni eða fleiri IP-tölum eða CIDR-bilum.
(Valfrjálst) Notaðu verkfærið Athuga til að staðfesta hvort IP-tala sé á leyfislistanum þínum.
Virkjaðu leyfislistann fyrir:
Tiltekið verkefni eða
Alla skipulagsheildina þína.
Prófaðu að senda beiðnir úr þeim umhverfum sem þú ætlar að nota.
Við mælum með að byrja á einu verkefni áður en þú virkjar leyfislistann fyrir alla skipulagsheildina.
Það getur tekið allt að 15 mínútur fyrir breytingar að taka gildi.
Athugið: Þú þarft viðeigandi heimildir innan skipulagsheildarinnar til að stilla leyfislista IP-talna.
Úrræðaleit
Ef beiðnir mistakast óvænt:
Staðfestu að beiðnin komi frá leyfðri IP-tölu.
Athugaðu hvort IP-tölur innviðanna þinna hafi breyst.
Farðu yfir skráð IP-bil og gakktu úr skugga um að þau séu rétt.
Bíddu í allt að 15 mínútur á meðan stillingarbreytingar taka gildi í kerfinu.
Notaðu verkfærið Athuga til að staðfesta hvort IP-tala sé leyfð.
Hvað gerist þegar beiðni er stöðvuð
Ef beiðni kemur frá IP-tölu sem er ekki á leyfislistanum mistekst hún og skilar:
HTTP-staða: 401 Unauthorized
Villukóði: ip_not_authorized
Dæmi um svar:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
Algengar spurningar
Kemur leyfislisti IP-talna í veg fyrir alla óheimila notkun á API-lyklinum mínum?
Nei. Leyfislisti IP-talna getur dregið úr áhættu með því að takmarka hvaðan API-beiðnir berast, en hann kemur ekki að fullu í veg fyrir hvers kyns misnotkun. Hann ætti að nota samhliða öðrum góðum öryggisvenjum, svo sem öruggri geymslu lykla, reglulegum lyklaskiptum og öflugri vernd reikninga. Til að auka öryggi skaltu kynna þér leiðbeiningarnar í hjálparmiðstöðinni okkar um góðar starfsvenjur til að tryggja öryggi API-lykla og hvernig koma má í veg fyrir óheimila notkun.
Hefur leyfislisti IP-talna áhrif á biðtíma?
Leyfislisti IP-talna getur í sumum tilvikum valdið örlítilli töf, yfirleitt við fyrstu beiðnir. Ekki er búist við að hann hafi veruleg áhrif á heildarafköst API.
Hvernig veit ég hvort beiðni mistakast vegna leyfislista IP-talna?
Beiðnir sem mistakast vegna leyfislista IP-talna skila:
HTTP status: 401 UnauthorizedError code: ip_not_authorized