[帮助文档] 使用OPA策略实现细粒度访问控制

服务网格ASM集成了开放策略代理(OPA)插件,通过OPA定义访问控制策略,可以使您的应用实现细粒度的访问控制。ASM支持在控制平面定义OPA策略,然后推送到数据平面集群中。本文介绍如何在ASM定义OPA策略实现访问应用时的权限细粒度控制,包括对请求URL、请求头信息中的Token等访问限制。

[帮助文档] 访问控制策略目的地址的地址簿类型升级

尊敬的阿里云用户,您好:为了提高互联网边界防火墙和NAT防火墙的域名识别能力,自2024年2月22日起,云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式,优化访问控制策略的目的地址簿类型。升级时间2024年2月22日起。升级影响升级后,如果使用威胁情报地址簿、云服务地址簿创建或修改的访问控...

云安全基础课 - 访问控制概述

5 课时 |
925 人已学 |
免费
开发者课程背景图

[帮助文档] 访问控制策略的流量匹配原理_云防火墙(Cloud Firewall)

配置访问控制策略配置不当,可能导致流量被误放行或误拦截,从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此,在制定访问控制策略时,您需要仔细评估具体业务需求,精心设计策略以确保流量管理的准确性。深入理解访问控制策略的工作原理能够为您搭建健壮的安全防护网络提供有效指导。

[帮助文档] 如何配置集群API Server的访问控制策略_容器计算服务(ACS)

ACS集群创建时会为API Server自动创建一个私网SLB实例,作为集群API Server的内网连接端点。如需精准地访问并控制API Server,您可以对该私网SLB实例的6443端口监听(Listener)配置访问控制,即设置访问白名单或者黑名单。本文介绍如何通过配置私网SLB的监听实现A...

[帮助文档] 将有服务级系统策略的RAM身份的授权收敛到资源组_访问控制(RAM)

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。通过将云上资源按照应用、环境等维度,使用资源组进行资源划分,授权时可以按照资源组进行授权,进一步缩小权限范围,避免权限过大带来的风险。风险等级中风险。最佳实践在当前阿里云账号下,拥有服务级系统策略(例如:AliyunECSFul...

请问视觉智能平台只使用人脸比对API,在RAM访问控制中,需要添加哪个 系统策略权限?

请问视觉智能平台只使用人脸比对API,在RAM访问控制中,需要添加哪个 系统策略权限?

云防火墙不配置访问控制策略 有什么坏处,这个访问控制策略的优势是什么?

云防火墙不配置访问控制策略 有什么坏处,这个访问控制策略的优势是什么?

云防火墙需要创建高速通道VPC,同时配置访问控制策略,因业务流量会中断,该如何解决?

云防火墙需要创建高速通道VPC,同时配置访问控制策略,因业务流量会中断,该如何解决?

《内网安全攻防》DMZ访问控制策略(干货!)

内网可以访问外网:内网用户需要自由地访问外网。在这一策略中,防火墙需要执行 NAT。内网可以访问 DMZ:此策略使内网用户可以使用或者管理 DMZ 中的服务器。外网不能访问内网:这是防火墙的基本策略。内网中的存储的是公司内部数据,显然,这些数据一般是不允许外网用户访问的(如果要访问,就...

《网络安全0-100》经典访问控制策略(上)

《网络安全0-100》经典访问控制策略(上)

1经典访问控制策略1.1自主访问控制允许用户自己对客体将已有的权限赋予给其他主体,也可以撤销自己赋予给其他主体的权限。矩阵结构分为三个主要的表:访问控制矩阵访问控制列表权能表 矩阵的局限性:大小为主体数量×客体数量,容易造成空间浪费搜索权限效率低扩展性差优化办法or解决办法:按行和列进行矩...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

社区圈子

阿里云安全
阿里云安全
让上云更放心,让云上更安全。
1651+人已加入
加入