Ħarsa ġenerali
L-allowlisting tal-IP huwa karatteristika tas-sigurtà mhux obbligatorja li tħallik tirrestrinġi liema indirizzi IP jistgħu jaċċessaw l-API ta’ OpenAI tiegħek.
Meta jkun attivat, jitħallew biss talbiet li jiġu minn indirizzi IP jew meded IP konfigurati. Talbiet mill-IPs l-oħra kollha jiġu miċħuda, anke jekk jinkludu ċavetta API valida.
Din il-karatteristika hija maħsuba biex tgħin tnaqqas ir-riskju ta’ użu mhux awtorizzat tal-API billi tillimita l-aċċess għal ambjenti tan-network fdati.
Nota: L-allowlisting tal-IP japplika biss għat-talbiet tal-API. Ma jaffettwax l-aċċess għal platform.openai.com jew id-dħul tal-utent.
Għaliex tuża l-allowlisting tal-IP
L-allowlisting tal-IP jista’ jgħinek:
Irrestrinġi l-aċċess għall-API għal infrastruttura magħrufa (pereżempju, is-servers jew l-ambjenti tal-cloud tiegħek)
Naqqas l-espożizzjoni f’każ ta’ tnixxija ta’ ċavetta API
Żid saff addizzjonali ta’ kontroll fuq minn fejn joriġina t-traffiku tal-API
L-allowlisting tal-IP jintuża l-aktar f’ambjenti ta’ produzzjoni fejn it-traffiku tal-API joriġina minn meded tan-network fissi jew definiti sew.
Kif jaħdem
Tikkonfigura lista ta’ indirizzi IP jew meded CIDR permessi.
Talbiet minn IPs permessi jiġu aċċettati
Talbiet minn IPs li mhumiex fil-lista ta’ permessi jiġu miċħuda
L-allowlisting tal-IP jista’ jiġi applikat fuq:
Il-livell tal-organizzazzjoni, jew
Il-livell tal-proġett
Disponibbiltà
L-allowlisting tal-IP huwa disponibbli għall-klijenti kollha tal-API.
Tista’ tikkonfigurah fil-pjattaforma taħt:
Settings → Sigurtà → Lista ta’ IPs permessi
Kif tikkonfigura l-allowlisting tal-IP
Mur f’Settings → Sigurtà → Lista ta’ IPs permessi
Żid indirizz IP wieħed jew aktar jew meded CIDR
Nota: Tista’ żżid sa 50 indirizz IP jew medda CIDR.
(Mhux obbligatorju) Uża l-għodda Check biex tivvalida jekk IP huwiex inkluż fil-lista tiegħek ta’ IPs permessi
Ippermetti l-allowlisting għal:
Proġett speċifiku, jew
L-organizzazzjoni kollha tiegħek
Ittestja t-talbiet mill-ambjenti mistennija tiegħek
Nirrakkomandaw li tibda bi proġett wieħed qabel ma tippermetti l-infurzar fl-organizzazzjoni kollha.
Wara li jsiru l-bidliet, l-aġġornamenti jistgħu jieħdu sa 15-il minuta biex jidħlu fis-seħħ.
Nota: Irid ikollok il-permessi xierqa tal-organizzazzjoni biex tikkonfigura s-settings tal-allowlisting tal-IP.
Soluzzjoni tal-problemi
Jekk tesperjenza fallimenti mhux mistennija fit-talbiet:
Ikkonferma li t-talba toriġina minn indirizz IP permess
Iċċekkja jekk l-IPs tal-infrastruttura tiegħek inbidlux
Irrevedi l-meded IP konfigurati tiegħek għall-preċiżjoni
Ħalli sa 15-il minuta biex il-bidliet fil-konfigurazzjoni jinxterdu
Uża l-għodda Check biex tivvalida jekk IP huwiex permess
X’jiġri meta talba tiġi mblukkata
Jekk talba toriġina minn indirizz IP li mhuwiex fil-lista ta’ permessi, it-talbiet ifallu b’dan:
HTTP status: 401 Unauthorized
Error code: ip_not_authorized
Eżempju ta’ rispons:
{
"error": {
"message": "Your IP is not authorized to access this organization.",
"type": "ip_not_authorized"
}
}
Mistoqsijiet frekwenti
L-allowlisting tal-IP se jipprevjeni kull użu mhux awtorizzat taċ-ċavetta API tiegħi?
Le. L-allowlisting tal-IP jista’ jgħin inaqqas ir-riskju billi jirrestrinġi minn fejn joriġinaw it-talbiet tal-API, iżda ma jipprevjenix kompletament kull forma ta’ użu ħażin. Għandu jintuża flimkien ma’ prattiki tajbin oħra tas-sigurtà bħal ħażna sigura taċ-ċwievet, rotazzjoni taċ-ċwievet u sigurtà b’saħħitha tal-kont. Għal sigurtà addizzjonali, irrevedi l-gwidi taċ-ċentru tal-għajnuna tagħna dwar L-aħjar prattiki għas-sigurtà taċ-ċwievet API u Il-prevenzjoni ta’ użu mhux awtorizzat.
L-allowlisting tal-IP jaffettwa l-latenza?
L-allowlisting tal-IP jista’ jintroduċi latenza minima f’xi każijiet, tipikament fit-talbiet inizjali. Mhux mistenni li jaffettwa b’mod sinifikanti l-prestazzjoni ġenerali tal-API.
Kif inkun naf jekk talba hijiex qed tfalli minħabba l-allowlisting tal-IP?
Talbiet li jfallu minħabba l-allowlisting tal-IP jirritornaw:
HTTP status: 401 UnauthorizedError code: ip_not_authorized