Insights事件概览
开通Insights事件后，操作审计将基于管控事件识别存在风险的API调用事件、API错误事件、IP请求事件、AccessKey调用事件、权限变更事件、密码变更事件和隐匿行踪事件并生成Insights事件，便于您及时洞察云上管控风险并尽快采取补救措施。...
查询IPA加速域名的回源节点IP段
调用DescribeDcdnIpaDomainCidr查询IPA加速域名的回源节点IP段。此API需要申请访问权限，如需使用请提交工单。接口说明 说明 全局调用频率限制：50 次/秒；单用户调用频率限制：10 次/秒 调试 您可以在OpenAPI Explorer中直接运行该接口，...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络类型：应用访问KMS...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
DDoS高防系统权限策略参考
本策略定义了管理云盾高防IP（Anti-DDoS Pro）的权限。查看策略详情 AliyunYundunHighReadOnlyAccess 您可以将 AliyunYundunHighReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问云盾高防IP（Anti-DDoS Pro）的权限。查看策略详情 ...
API网关的审计事件
AddAccessControlListEntry 添加IP条目。AddIpControlPolicyItem 增加IP访问控制策略。AddTrafficSpecialControl 添加特殊流控配置。ApiDiff 对比API区别。AttachPlugin 绑定插件到API上。BatchAbolishApis 批量下线API。BatchDeployApis ...
弹性公网IP
弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源。目前，EIP仅支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟IP上。
任播弹性公网IP
任播弹性公网IP Anycast EIP（Anycast Elastic IP Address）是一款覆盖全球的公网访问加速产品，依托阿里巴巴优质的BGP带宽和全球传输网络，实现全球范围的网络入口就近接入，提升公网访问质量。
数据安全监控和审计
数据安全监控和审计有利于事前发现风险和事后审计，面向云的数据安全监控和审计需要考虑的维度如下：安全监控的维度 监控特征 特征描述 流转异常 异常地理位置下载敏感数据 来自异常地理位置的数据下载可能是由于账号访问权限被外部攻击者...
手动添加DBS IP地址至数据库白名单
若您关闭了DBS访问ECS资源的权限会导致自动添加ECS白名单失败，您需要手动将DBS IP地址加到ECS的安全组中。手动添加 当源或目标数据库类型为 有公网IP:Port的自建数据库 时，且您的自建数据库具备白名单等安全设置，您需要手动将DBS IP地址...
内置检测模型说明
多次尝试访问没有权限的文件 出现多次尝试访问没有权限的文件可能是存在外部攻击尝试。撞库攻击告警 某IP连续尝试登录并且失败次数较多时，可能是攻击者使用获取的用户名和密码组合来尝试登录。来自恶意源（威胁情报数据）的敏感数据下载 ...
访问控制常见问题
您可以 填写信息 申请 DescribeDcdnL2Ips 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。URL鉴权异常导致访问 DCDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在...
ModifyAccessRule-修改权限组规则
修改一个权限组规则。接口说明 默认权限组（DEFAULT_VPC_GROUP_NAME）中的规则不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
安全白皮书
IP白名单 Hologres安全上的访问控制有多个层次，如上述的安全认证机制，只有获取了正确且经过授权的AccessKey ID及AccessKey Secret才能通过鉴权，在已经赋予的权限范围内进行数据访问和计算。IP白名单是在以上访问认证基础上增强的一种...
准备工作
若您配置了NAS访问权限，需允许您NAS所在VPC网络中的所有IP访问。具体操作，请参见 管理权限组。其他NAS 您需要将您的NAS服务器挂载到阿里云的VPC网络上。您可以通过专线连接到VPC网络上，使VPC网络可以访问到您的NAS服务器。具体部署请...
访问控制常见问题
如果您的日峰值带宽为1 Gbps以上，请 填写信息 申请 DescribeL2VipsByDomain 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。如果您不满足要求，建议可以在您的源站放开防火墙策略。为什么IP黑名单中的IP仍可访问资源？...
快速查询事件
当您使用RAM用户对您创建的NAT网关绑定弹性公网IP时，发现网关已绑定了一个弹性公网IP。由于团队成员都有管理员权限，因此每个人都可能进行绑定操作。此时您可以通过操作审计查询NAT网关的事件，快速确定绑定的操作者。操作步骤 登录 操作...
网络开通流程
在HBase场景，如果用户的HBase无法对某个安全组开放网络权限，您可以将MaxCompute创建的ENI IP添加至白名单即可。由于ENI IP可能会发生变化，推荐您添加VPC实例对应交换机的IP网段至白名单。您可以登录 ECS管理控制台，在左侧导航栏，单击 ...
配置Nginx文件（增强版云虚拟主机）
设置网站的指定访问权限：在服务器上运行网站时，可能会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意采集网站资源的情况。您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24...
Bucket Policy常见示例
添加以下拒绝策略语句后，即使是默认拥有所有访问权限的Bucket Owner，如果不是从指定VPC的指定IP地址网段访问，其访问请求也会被拒绝。以下拒绝策略语句仅用于限制访问，而不会授予任何访问权限。如果授权主体没有被授予过访问权限，您...
其他问题
新建云计算资源怎么获取白名单IP?为什么添加租户成员和工作组成员按钮为置灰状态？账号都支持哪些角色，每个角色都有哪些权限？工作组成员支持的角色：工作组管理员、工作开发者、工作组分析员。租户支持的角色：包括租户管理员、租户访客...
系统设置
新建云计算资源怎么获取白名单IP?为什么添加租户成员和工作组成员按钮为置灰状态？账号都支持哪些角色，每个角色都有哪些权限？工作组成员支持的角色：工作组管理员、工作开发者、工作组分析员。租户支持的角色：包括租户管理员、租户访客...
创建应用接入点
当自建应用集成SDK时（KMS实例SDK和凭据SDK），需要通过应用接入点AAP中的ClientKey完成身份和权限验证。本文介绍如何创建应用接入点。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
账号权限管理
PolarDB-X 账号和权限系统的用法与MySQL 5.7一致，支持GRANT、REVOKE、SHOW GRANTS、CREATE USER、DROP USER、SET PASSWORD等语句。目前支持库级和表级权限的授予，全局级别和列级别权限暂时不支持。创建账号 语法 CREATE USER[IF NOT ...
配置网络
相关文档 如需访问VPC内的数据库，建议您使用配置IP地址白名单的方式访问数据库，白名单中填写的IP地址段为您在此页面配置的交换机所属IP地址段。更多信息，请参见 访问数据库。如需限制函数公网访问出口流量，需使用固定IP地址来实现。...
DeleteSnatIpForSnatEntry-SNAT规则删除公网EIP
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
StopSnatIpForSnatEntry-停用SNAT规则中的公网EIP
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
高速通道如何与RAM协同工作
例如：您可以设置权限策略，限制RAM用户只能通过指定的IP地址、或在指定的时间段访问企业的云资源。已创建的权限策略支持删除，删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中移除授权。使用RAM权限...
消息服务自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:ListBuckets","Resource":"acs:oss:*:*:*"}]} 常见自定义权限策略场景及示例 示例一：在Allow授权中增加IP限制 允许通过 42.120.88.0/24，42.120.66.0/24 两个IP段访问 消息...
指定账号从特定IP地址访问数据库
数据库中如果存在用户名相同且绑定的主机IP等价（例如192.168.%和192.168.%.%）的账号，系统无法保证鉴权顺序，可能导致访问异常。例如数据库中存在 user@192.168.%和 user@192.168.%.%两个账号，当您使用其中一个账号登录时，系统会随机...
准备工作
若您配置了NAS访问权限，需允许NAS所在VPC网络中的所有IP访问NAS。具体操作，请参见 管理文件系统数据访问权限。第三方NAS 说明 第三方NAS仅支持作为源地址，不支持作为目的地址。您可以通过以下方式将您的源NAS和目的NAS挂载到同一个阿里...
权限控制概述
表格存储 支持通过RAM Policy、Control Policy、Network ACL和Instance Policy实现对 表格存储 资源的权限控制。权限控制方式 表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略...
访问控制
表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略Instance Policy。多种权限控制方式支持组合使用，请根据实际配置。访问控制RAM中的权限策略（RAM Policy）是一种基于用户的...
配置入网权限策略
什么场景需要配置入网权限策略 使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 SASE App用户的接入权限。您也可以使用VLAN ID来划分企业设备和用户的入网权限。VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
API概览
AddPublicIpAddressPoolCidrBlock 为IP地址池添加IP地址段 调用AddPublicIpAddressPoolCidrBlock接口将IP地址网段添加至IP地址池。DeletePublicIpAddressPool 删除IP地址池 调用DeletePublicIpAddressPool接口删除IP地址池。...
将EIP绑定至高可用虚拟IP
您可以将 弹性公网 IP EIP（Elastic IP Address）绑定到高可用虚拟IP上，使高可用虚拟IP具备公网通信的能力。前提条件 您已经创建了高可用虚拟IP，且高可用虚拟IP满足以下条件：高可用虚拟IP实例的地域必须和 EIP 的地域相同。高可用虚拟IP...
迁移本地自带公网IP地址上云
企业迁移上云过程中，公网IP地址如果发生改变，将会为企业造成额外的不可估计的迁移和改造成本。阿里云支持将本地数据中心自带的公网IP地址迁移到阿里云上。自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像...
- 产品推荐
- 这些文档可能帮助您