Шолу

Рұқсат етілген IP мекенжайлар тізімі — OpenAI API қызметіне қай IP мекенжайларынан қатынауға болатынын шектейтін, қалауыңызша қосылатын қауіпсіздік мүмкіндігі.

Ол қосылған кезде тек тізімге енгізілген IP мекенжайларынан немесе IP ауқымдарынан келген сұрауларға рұқсат беріледі. Басқа IP мекенжайларынан келген барлық сұраулар, жарамды API кілті болса да, қабылданбайды.

Бұл мүмкіндік қатынауды тек сенімді желілік орталармен шектеу арқылы API қызметінің рұқсатсыз пайдаланылу қаупін азайтуға арналған.

Ескертпе: рұқсат етілген IP мекенжайлар тізімі тек API сұрауларына қолданылады. Ол platform.openai.com сайтына қатынауға немесе пайдаланушының жүйеге кіруіне әсер етпейді.

IP рұқсат тізімін не үшін қолдану керек

IP рұқсат тізімі мына әрекеттерге көмектеседі:

• API қызметіне тек белгілі инфрақұрылымнан (мысалы, серверлеріңізден немесе бұлттық орталарыңыздан) қатынауға рұқсат беру

• API кілті сыртқа таралып кеткен жағдайда туындайтын қауіпті азайту

• API трафигінің қайдан келетінін қосымша бақылау

IP рұқсат тізімі көбіне API трафигі тұрақты немесе нақты белгіленген желілік ауқымдардан келетін өндірістік орталарда қолданылады.

Жұмыс істеу тәртібі

Сіз рұқсат етілген IP мекенжайларының немесе CIDR ауқымдарының тізімін баптайсыз.

• Рұқсат етілген IP мекенжайларынан келген сұраулар қабылданады.

• Рұқсат тізімінде жоқ IP мекенжайларынан келген сұраулар қабылданбайды.

IP рұқсат тізімін мына деңгейлерде қолдануға болады:

• Ұйым деңгейінде немесе

• Жоба деңгейінде

Қолжетімділік

Рұқсат етілген IP мекенжайлар тізімін барлық API тұтынушылары пайдалана алады.

Рұқсат етілген IP мекенжайлар тізімін баптау үшін төмендегі қадамдарды орындаңыз.

Рұқсат етілген IP мекенжайлар тізімін баптау

Ескертпе: 50-ге дейін IP мекенжайын немесе CIDR ауқымын қосуға болады.

1. Параметрлер бөлімін ашыңыз.

2. Қауіпсіздік бөлімін таңдаңыз.

3. Рұқсат етілген IP мекенжайлар тізімі бөлімін таңдаңыз.

4. Бір немесе бірнеше IP мекенжайын не CIDR ауқымын қосыңыз.

5. (Міндетті емес) IP мекенжайының рұқсат тізіміне кіретінін анықтау үшін Тексеру құралын пайдаланыңыз.

6. Рұқсат тізімі бойынша шектеуді мына ауқымда қосыңыз:

   • Белгілі бір жоба үшін немесе

   • Бүкіл ұйым үшін.

7. Пайдалануды жоспарлаған орталардан сұраулар жіберіп тексеріңіз.

Шектеуді бүкіл ұйымға қолданбас бұрын, бір жобадан бастауды ұсынамыз.

Енгізілген өзгерістердің күшіне енуіне 15 минутқа дейін уақыт кетуі мүмкін.


Ескертпе: Рұқсат етілген IP мекенжайлар тізімін баптау үшін сізде ұйым деңгейіндегі тиісті рұқсаттар болуы керек.

Ақауларды жою

Сұраулар күтпеген жерден қабылданбай қалса:

• Сұраудың рұқсат етілген IP мекенжайынан жіберілгеніне көз жеткізіңіз.

• Инфрақұрылымыңыздың IP мекенжайлары өзгермегенін тексеріңіз.

• Баптауларда көрсетілген IP ауқымдарының дұрыстығын тексеріңіз.

• Баптаулардағы өзгерістердің жүйеге таралуы үшін 15 минутқа дейін күтіңіз.

• IP мекенжайына рұқсат берілгенін анықтау үшін Тексеру құралын пайдаланыңыз.

Сұрау бұғатталғанда не болады

Сұрау рұқсат тізімінде жоқ IP мекенжайынан келсе, ол қабылданбай, мына қате қайтарылады:

• HTTP күйі: 401 Unauthorized

• Қате коды: ip_not_authorized

Жауап мысалы:

{

 "error": {

   "message": "Your IP is not authorized to access this organization.",

   "type": "ip_not_authorized"

 }

}

Жиі қойылатын сұрақтар

IP рұқсат тізімі API кілтімнің рұқсатсыз пайдаланылуына толықтай жол бермей ме?

Жоқ. IP рұқсат тізімі API сұраулары жіберілетін көздерді шектеу арқылы тәуекелді азайтуға көмектеседі, бірақ теріс пайдаланудың барлық түрін толықтай болдырмайды. Оны кілттерді қауіпсіз сақтау, жүйелі түрде ауыстыру және аккаунтты сенімді қорғау сияқты басқа да қауіпсіздік шараларымен бірге қолдану керек. Қауіпсіздікті күшейту үшін анықтама орталығымыздағы API кілтін қауіпсіз сақтау бойынша үздік тәжірибелер және Рұқсатсыз пайдаланудың алдын алу нұсқаулықтарын қараңыз.

IP рұқсат тізімі кідіріс уақытына әсер ете ме?

IP рұқсат тізімін қолдану кейбір жағдайларда, әдетте алғашқы сұрауларда, аздаған кідіріс тудыруы мүмкін. Ол API қызметінің жалпы өнімділігіне айтарлықтай әсер етеді деп күтілмейді.

Сұраудың IP рұқсат тізіміне байланысты қабылданбағанын қалай білуге болады?

IP рұқсат тізіміне байланысты қабылданбаған сұраулар мына жауапты қайтарады:

• HTTP status: 401 Unauthorized

• Error code: ip_not_authorized