Pārskats
Atļauto IP adrešu saraksts ir neobligāta drošības funkcija, kas ļauj ierobežot, no kurām IP adresēm var piekļūt jūsu OpenAI API.
Kad šī funkcija ir iespējota, tiek atļauti tikai pieprasījumi no konfigurētajām IP adresēm vai IP adrešu diapazoniem. Pieprasījumi no visām pārējām IP adresēm tiek noraidīti, pat ja tajos ir derīga API atslēga.
Šī funkcija palīdz mazināt neatļautas API izmantošanas risku, atļaujot piekļuvi tikai no uzticamām tīkla vidēm.
Piezīme. Atļauto IP adrešu saraksts attiecas tikai uz API pieprasījumiem. Tas neietekmē piekļuvi platform.openai.com vai lietotāju pierakstīšanos.
Kāpēc izmantot atļauto IP adrešu sarakstu
Atļauto IP adrešu saraksts var palīdzēt:
Atļaut piekļuvi API tikai no zināmas infrastruktūras (piemēram, jūsu serveriem vai mākoņvidēm)
Mazināt apdraudējumu API atslēgas noplūdes gadījumā
Nodrošināt papildu kontroli pār to, no kurienes nāk API datplūsma
Atļauto IP adrešu sarakstu visbiežāk izmanto produkcijas vidēs, kur API datplūsma nāk no fiksētiem vai skaidri noteiktiem tīkla adrešu diapazoniem.
Darbības princips
Jūs konfigurējat atļauto IP adrešu vai CIDR diapazonu sarakstu.
Pieprasījumi no atļautajām IP adresēm tiek pieņemti.
Pieprasījumi no IP adresēm, kas nav atļauto adrešu sarakstā, tiek noraidīti.
Atļauto IP adrešu sarakstu var piemērot:
organizācijas līmenī vai
projekta līmenī
Pieejamība
Atļauto IP adrešu saraksta funkcija ir pieejama visiem API klientiem.
Lai konfigurētu atļauto IP adrešu sarakstu, veiciet tālāk norādītās darbības.
Atļauto IP adrešu saraksta konfigurēšana
Piezīme. Varat pievienot ne vairāk kā 50 IP adreses vai CIDR diapazonus.
Atveriet sadaļu Iestatījumi.
Atlasiet Drošība.
Atlasiet Atļauto IP adrešu saraksts.
Pievienojiet vienu vai vairākas IP adreses vai CIDR diapazonus.
(Neobligāti) Izmantojiet rīku Pārbaudīt, lai pārliecinātos, vai IP adrese ir iekļauta atļauto adrešu sarakstā.
Iespējojiet atļauto IP adrešu saraksta izmantošanu:
konkrētam projektam vai
visai organizācijai.
Pārbaudiet pieprasījumus no vidēm, kuras plānojat izmantot.
Pirms ierobežojumu piemērošanas visai organizācijai iesakām sākt ar vienu projektu.
Pēc izmaiņu veikšanas var paiet līdz 15 minūtēm, līdz tās stājas spēkā.
Piezīme. Lai konfigurētu atļauto IP adrešu saraksta iestatījumus, jums ir nepieciešamas atbilstošas atļaujas organizācijā.
Problēmu novēršana
Ja pieprasījumi negaidīti neizdodas:
Pārliecinieties, ka pieprasījums nāk no atļautas IP adreses.
Pārbaudiet, vai jūsu infrastruktūras IP adreses nav mainījušās.
Pārbaudiet, vai IP adrešu diapazoni ir konfigurēti pareizi.
Uzgaidiet līdz 15 minūtēm, līdz konfigurācijas izmaiņas tiek piemērotas visā sistēmā.
Izmantojiet rīku Pārbaudīt, lai pārliecinātos, vai IP adrese ir atļauta.
Kas notiek, ja pieprasījums tiek bloķēts
Ja pieprasījums nāk no IP adreses, kas nav atļauto adrešu sarakstā, tas neizdodas un tiek atgriezts:
HTTP statuss: 401 Unauthorized
Kļūdas kods: ip_not_authorized
Atbildes piemērs:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
Bieži uzdotie jautājumi
Vai atļauto IP adrešu saraksts novērsīs jebkādu neatļautu manas API atslēgas izmantošanu?
Nē. Atļauto IP adrešu saraksts var palīdzēt mazināt risku, ierobežojot, no kurienes var nākt API pieprasījumi, taču tas pilnībā nenovērš visu veidu ļaunprātīgu izmantošanu. Tas jāizmanto kopā ar citām drošības paraugpraksēm, piemēram, drošu atslēgu glabāšanu, regulāru atslēgu nomaiņu un stingriem konta drošības pasākumiem. Lai uzlabotu drošību, skatiet mūsu palīdzības centra ceļvežus API atslēgu drošības paraugprakse un Neatļautas izmantošanas novēršana.
Vai atļauto IP adrešu saraksta izmantošana ietekmē aizkavi?
Atļauto IP adrešu saraksta izmantošana dažos gadījumos var radīt minimālu aizkavi, parasti pirmajos pieprasījumos. Nav paredzams, ka tas būtiski ietekmēs API kopējo veiktspēju.
Kā noteikt, vai pieprasījums neizdodas atļauto IP adrešu saraksta dēļ?
Ja pieprasījums neizdodas atļauto IP adrešu saraksta dēļ, tiek atgriezts:
HTTP statuss: 401 UnauthorizedKļūdas kods: ip_not_authorized