控制策略
PAM管理员可以通过设置控制策略，对运维人员的运维操作进行精细化的管控，降低恶意攻击或操作失误带来的运维风险。背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应权限等级的凭据对云服务器进行运维。此外，在运维过程中，...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
控制策略管理
在云盾堡垒机Web管理界面，您可以执行以下与控制策略相关的操作：新建、编辑、克隆、删除。新建控制策略 参照以下步骤新建控制策略：登录云盾堡垒机Web管理页面。定位到 授权>授权策略，单击 新建控制策略。在 新建控制策略 页面，填入控制...
配置控制策略
堡垒机支持配置控制策略。您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
配置互联网访问控制策略
本文介绍如何使用Terraform创建互联网防火墙访问控制策略。前提条件 已创建阿里云账号和访问密钥（AccessKey）。具体操作，请参见 创建AccessKey。已经安装并配置了Terraform。具体操作，请参见 在Cloud Shell中使用Terraform 或 在本地...
GetAcl-获取访问控制策略
调用GetAcl接口获取访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
访问控制策略备份与回滚
云防火墙提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 只有企业版和旗舰版支持策略备份与...
AddControlPolicy-添加访问控制策略
添加访问控制策略。接口说明 您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
CreatePolicy-创建控制策略
创建控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
DeleteControlPolicy-删除访问控制策略
删除访问控制策略。接口说明 本接口一般用于删除流量方向为外对内或内对外的访问控制策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer...
ListPolicies-获取控制策略列表
获取控制策略列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
CreateAccessControlList-创建访问控制策略
创建访问控制策略，每个用户每个region下只允许创建5个访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
控制策略配置视频演示教程
本视频主要介绍如何通过堡垒机实现更严格的运维安全管控，主要包括命令控制、命令审批、协议控制、访问控制和运维审批等，通过设置控制策略可以有效防止用户进行高危命令操作或误操作，以保障运维安全。请点击视频观看，了解堡垒机控制策略...
DeletePolicy-删除单个控制策略
删除单个控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DeleteAccessControlList-删除访问控制策略
删除访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
CreateAcl-创建访问控制策略组
您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当访问控制策略组处于 active 状态时，表示访问控制策略...
删除VPC防火墙策略组访问控制策略
删除指定VPC防火墙策略组的访问控制策略。接口说明 本接口一般用于删除指定 VPC 防火墙策略组的访问控制策略。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS...
NAT边界访问控制策略迁移指导
背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过NAT边界访问控制功能，您可以更加...
为指定VPC防火墙策略组添加访问控制策略
本文介绍如何使用Terraform为指定VPC防火墙策略组添加访问控制策略。注意事项 Terraform运行环境：阿里云Cloud Shell Terraform版本：0.12 alicloud版本：1.203.0 resource定义：cloud_firewall_vpc_firewall_control_policy 前提条件 已...
修改VPC防火墙策略组的访问控制策略
修改指定VPC防火墙策略组的访问控制策略的配置信息。接口说明 本接口一般用于修改指定 VPC 防火墙策略组的访问控制策略的配置信息。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS ...
ModifyPolicy-修改控制策略基本信息
修改控制策略基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
SetPolicyCommandConfig-设置指定控制策略的命令控制...
设置指定控制策略的命令控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
SetPolicyIPAclConfig-设置指定控制策略的访问控制...
设置指定控制策略的访问控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
SetAccessControlListAttribute-修改访问控制策略名称
请求参数 名称 类型 必填 描述 示例值 AclName string 是 访问控制策略组名称 testAcl AclId string 是 访问控制策略组 id acl-bp1ohqkonqybecf4llbrc 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID CEB6EC62-B6C7-5082...
DescribeAccessControlLists-查询访问控制策略列表
查看访问控制策略列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
修改VPC防火墙策略组访问控制策略优先级
修改指定VPC防火墙策略组访问控制策略的优先级。接口说明 本接口一般用于修改指定 VPC 防火墙策略组访问控制策略的优先级。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。...
查看访问控制策略详情
查看访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
SetPolicyProtocolConfig-设置指定控制策略的协议控制...
设置指定控制策略的协议控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
为指定VPC防火墙策略组添加访问控制策略
为指定VPC防火墙策略组添加访问控制策略。接口说明 本接口一般用于为指定 VPC 边界防火墙策略组添加访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的...
CreateAccessControlList-创建访问控制策略组
创建访问控制策略组。接口说明 您可以创建多个访问控制策略组，每个策略组可包含多个 IP 地址条目或 IP 地址段条目。访问控制策略组的限制如下：每个地域单账号最多可创建 50 个访问控制策略组。单账号每次最多可添加 50 个 IP 地址或 IP ...
DeleteAccessControlList-删除访问控制策略组
删除访问控制策略组。接口说明 说明 只有当要删除的访问控制策略组没有绑定任何监听时，才可以删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
调整互联网防火墙访问控制策略优先级
本文介绍如何使用Terraform调整互联网防火墙访问控制策略优先级。前提条件 已创建阿里云账号和访问密钥（AccessKey）。具体操作，请参见 创建AccessKey。已经安装并配置了Terraform。具体操作，请参见 在Cloud Shell中使用Terraform 或 在...
【公告】访问控制策略规格数变更
尊敬的阿里云用户，您好：为了给您带来更好的使用体验，云防火墙更新了访问控制策略占用规格数的计算逻辑，解决了原来控制台页面展示的 已占用规格数 与实际使用规格数不一致的问题。变更内容 云防火墙的访问控制策略授权规格数量是基于...
添加NAT防火墙访问控制策略
添加NAT防火墙访问控制策略。接口说明 使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
配置集群API Server的访问控制策略
关于如何创建访问控制策略组，请参见 创建访问控制策略组。关于如何启用访问控制，请参见 开启访问控制。重要 当配置白名单时，需将 容器计算服务ACS管控的IP段100.104.0.0/16和节点所在的vSwitch网段加入白名单中。当配置黑名单时，勿将 ...
- 产品推荐
- 这些文档可能帮助您