DNS域名访问控制
您可以在访问控制策略列表的 命中次数/最近命中时间 列，查看访问控制策略的命中情况。命中次数/最近命中时间 列有显示命中次数及时间，表示已有访问流量命中该策略。您可以单击命中次数，跳转到 流量日志 页面查看详细数据。具体操作，请...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
配置ACL实现访问控制
本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制策略组关联到监听，并配置白名单或者黑名单，从而对特定IP地址的客户端请求进行精细化控制。访问控制策略组包含一组IP...
AddEntriesToAcl-在访问控制策略组中添加IP条目
为访问控制策略组添加IP条目，并通过设置白名单或黑名单来允许或者限制监听对这些IP条目访问请求的转发，可实现客户端请求的精确控制。您可以通过调用AddEntriesToAcl接口在访问控制策略组中添加IP条目。接口说明 AddEntriesToAcl 接口属于...
包年包月新手引导
关于如何配置云防火墙的访问控制策略，请参见：互联网边界（出入双向流量）NAT边界 VPC边界 主机边界（ECS实例出入流量）访问控制策略最佳实践 重要 除了开放必要的主动外联访问以外，建议您将其他出方向流量全部设置为 拒绝。出方向策略的...
控制策略
PAM管理员可以通过设置控制策略，对运维人员的运维操作进行精细化的管控，降低恶意攻击或操作失误带来的运维风险。背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应权限等级的凭据对云服务器进行运维。此外，在运维过程中，...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
GetAcl-获取访问控制策略
调用GetAcl接口获取访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
堡垒机的审计事件
AttachAssetGroupsToPolicy 批量将资产组加入控制策略。AttachDatabaseAccountsToUser 批量授权数据库及账号给指定用户。AttachDatabaseAccountsToUserGroup 批量授权数据库及账号给指定用户组。AttachHostAccountsToHostShareKey 批量将...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
设置源站保护
选择访问控制策略组 根据CLB实例的IP版本，选择WAF回源IP对应的访问控制策略组：IPv4类型CLB实例仅支持选择IPv4版本的策略组。IPv6类型CLB实例仅支持选择IPv6版本的策略组。完成以上配置后，CLB实例监听将会放行WAF回源IP段的入方向流量。...
高速通道如何与RAM协同工作
为保证您资源的数据安全，您可以通过访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。概述 高速通道支持的访问控制策略包括：阿里云访问控制RAM服务：支持 系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本...
主机边界（ECS实例出入流量）
配置主机边界访问控制策略 配置主机边界防火墙访问控制策略时，您需要先创建策略组（策略组中包含默认策略），然后在该策略组中配置入方向或出方向访问控制策略。完成策略组和策略配置后，必须发布策略组，才能将策略组策略同步到ECS安全组...
API概览
访问控制策略 API 标题 API概述 CreateAccessControlList 创建访问控制策略 本功能为API网关专享实例提供实例级别的访问控制能力；创建访问控制策略，每个用户每个region下只允许创建5个访问控制策略。DeleteAccessControlList 删除访问...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
通过云防火墙控制ECS实例间访问
主机边界防火墙的访问控制策略发布后，会自动同步到ECS安全组并生效。本文介绍如何配置主机边界防火墙的访问控制策略并查看业务关系。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。在使用主机边界防火墙前，您需要授权云...
为RAM用户授权
自定义策略 如果您熟悉阿里云各种云服务API，并且需要精细化的权限控制策略，可参见 权限策略语法和结构，创建自定义策略。创建时，您需要精准地设计权限策略脚本。授权RAM用户 在RAM控制台，为RAM用户授予EMR Serverless StarRocks权限...
RAM用户权限管理最佳实践
背景信息 阿里云访问控制服务为各云产品提供默认的访问控制系统策略，同时支持用户自定义访问控制策略。系统策略由阿里云默认创建，不支持修改。您可以使用自定义权限对RAM用户访问和操作云防火墙进行精确的限制。说明 云防火墙支持的默认...
访问控制
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
权限控制概述
资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界。表格存储 中的NetWork ACL是基于资源的网络访问控制功能，...
智能选路
如果SAG实例同时绑定了访问控制策略（假设访问控制策略下同时拥有入方向访问控制规则和出方向访问控制规则）和智能选路策略，则流量匹配流程如下：说明 关于入方向访问控制规则和出方向访问控制规则的匹配流程，下文不做详细描述，如果您想...
什么是访问控制
支持根据请求源IP地址、日期时间、资源标签等条件属性创建更精细的资源访问控制策略。支持指定授权范围为整个阿里云账号或指定资源组。云SSO实现多账号统一身份权限管理 云SSO 提供基于阿里云 资源目录RD（Resource Directory）的多账号...
管控策略概述
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
功能发布记录
创建和管理云电脑池 新增 云电脑资源 新增云电脑运行时长排行榜。在 云电脑资源 页面上新增了 TOP云电脑开机时长 页签，可查看所有云电脑的连接时长排行情况，并根据需要管理云电脑资源或查看用户操作日志。查看云电脑运行时长排行榜 优化 ...
查看治理结果
治理项问题及检查项事件处理完成后，您可通过治理报告或治理排行榜，查看已执行的治理操作所取得的成效。通过分析治理结果，识别健康度较低的板块（例如，研发、存储）并推动治理工作解决落地。本文为您介绍如何查看并分析治理结果。前提...
云防火墙的审计事件
AddControlPolicy 添加访问控制策略。AddControlPolicyBatch 批量添加ACL。AddDnsFirewallPolicy 添加DNS防火墙ACL。AddInstanceMembers 添加云防火墙成员账号。AddSlrGrant 云防火墙服务角色授权。AddStrategyGroupCheckTask 添加策略组...
API概览
访问控制 API 标题 API概述 CreateAccessControlList 创建访问控制策略组 创建访问控制策略组。AddAccessControlListEntry 在访问控制策略组中添加IP条目 在访问控制策略组中添加IP条目。DeleteAccessControlList 删除访问控制策略组 删除...
标签策略语法
子策略操作控制符 子策略操作控制符是高阶功能，仅当企业需要控制子策略可以使用哪些值设置操作符时，才会使用。默认情况下，允许子策略使用所有值设置操作符。操作符 说明"@operators_allowed_for_child_policies":["@all"]资源目录的子...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
资源栈策略
与RAM策略不同，它不提供访问控制，仅将资源栈策略用作故障保护功能来防止意外更新特定资源栈资源。定义资源栈策略 创建资源栈时，如果未设置资源栈策略，则允许对所有资源执行更新操作。要阻止对资源栈资源执行更新操作，可定义一个资源栈...
使用标签对RDS实例进行分组授权
登录到RDS控制台的RAM用户已被授予了期望的权限策略。控制台展示的当前地域是期望地域。已选中相应标签值，此时系统才可以过滤出相应资源。说明 RAM用户登录RDS控制台后，控制台会提示“您没有指定资源的操作权限，请先对资源进行授权操作...
在注册集群中配置容器安全策略（新版）
索引 背景信息 前提条件 注意事项 安装策略治理组件 策略规则库说明 查看集群当前策略治理状态 查看策略列表和集群中已部署的策略实例 创建策略实例 修改策略实例 删除策略实例 背景信息 注册集群的容器安全策略相较于原PSP...
AliyunDataQReadOnlyAccess
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
访问控制概述
流量默认按照访问控制规则的优先级，从高优先级的访问控制规则开始逐条进行匹配（访问控制规则优先级的数值越小，优先级越高），如果流量匹配到多个优先级相同的访问控制规则，则访问控制规则生效原则如下：授权策略为拒绝的访问控制规则...
AliyunDataWorksReadOnlyAccess
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
- 产品推荐
- 这些文档可能帮助您