MongoDB Atlas 推出自动化 IP 访问列表策略，强制实施网络安全护栏

MongoDB Atlas 新增 Resource Policies 能力，将 IP 访问列表从人工管理转为自动化强制约束。策略在 Atlas Organization 层级定义，自动作用于其下所有项目和集群，在配置部署前拦截不合规的 IP 访问列表变更。 文章给出两类典型策略。其一是 IP 地址白名单：通过 Cedar 策略代码限定只有指定 IP（如 1.2.3.4/32、8.8.8.8/32、4.4.4.4/32）可被加入访问列表，任何超出批准范围的添加操作都会被自动阻止，适合应用服务器 IP 固定、VPN 出口已知、合作伙伴网络明确的生产环境。其二是要求 IP 访问列表为空：禁止任何人添加条目，强制所有集群访问经由 VPC peering 或私有端点等私有网络路径，从而彻底消除公网暴露面。 Atlas 每个项目维护一份 IP 访问列表，作用于该项目内所有集群，支持单个 IP、CIDR 网段以及用于 VPC peering 的 AWS 安全组，每个项目最多 200 条条目。文章指出，手工管理会随组织扩张出现配置漂移，安全团队往往直到审计或事故才发现问题，而传统控制手段只能事后检测。 Resource Policies 将安全左移，开发者在尝试创建不安全配置时即收到反馈；执行不因部署人或时间而异，为 SOC 2、ISO 27001、HIPAA 等合规框架提供代码化的控制与记录。文章同时提醒，启用“仅私有网络”策略前需先配置好 VPC peering 或私有端点。该文是五部分系列的第一篇，后续将涉及纵深防御、封禁通配符 IP 访问以及按云厂商或区域限制访问等主题。