使用限制
本文介绍阿里云传统型负载均衡CLB（Classic Load Balancer）的资源配额限制和带宽限制，及如何提升配额。配额限制 CLB实例限制 资源 默认限制 提升配额 一个阿里云账号（主账号）可创建的CLB实例数量 60 个 您可以通过以下任一方式自助提升...
CreateAccessControlList-创建访问控制策略组
创建访问控制策略组。接口说明 您可以创建多个访问控制策略组，每个策略组可包含多个 IP 地址条目或 IP 地址段条目。访问控制策略组的限制如下：每个地域单账号最多可创建 50 个访问控制策略组。单账号每次最多可添加 50 个 IP 地址或 IP ...
Instance Policy权限说明
限制访问实例时的TLS版本 通过配置实例策略限制只允许在指定的TLS版本上访问 表格存储，用于增强 表格存储 访问安全性。以下配置示例用于限制请求必须通过TLSv1.2和TLSv1.3版本访问 表格存储。其中配置 条件键 为 ots:TLSVersion，配置 ...
限制网段间互通
如果您不希望VPC与IDC网段1互通，您可以通过路由策略限制VPC与IDC网段1间的互通关系，VPC与IDC网段2依然可以互通。步骤1 设置拒绝通过VBR网段1路由的路由策略 完成以下操作，设置拒绝通过VBR网段1路由的路由策略。登录 云企业网管理控制台...
限制网段间互通
如果您不希望VPC与IDC网段1互通，您可以通过路由策略限制VPC与IDC网段1间的互通关系，VPC与IDC网段2依然可以互通。步骤一：设置拒绝通过VBR网段1路由的路由策略 完成以下操作，设置拒绝通过VBR网段1路由的路由策略。登录 云企业网管理控制...
通过Control Policy授权
如果要统一管理企业成员对表格存储服务的访问权限边界，企业管理人员可以通过自定义管控策略限制访问 表格存储 时使用的TLS版本以及限制只能创建非公网访问的 表格存储 实例。前提条件 已完成资源目录的开通，组织结构的搭建以及为企业成员...
AddIpControlPolicyItem-增加IP访问控制策略
7ea91319a34d48a09b5c9c871d9768b1 AppId string 否 指定策略限制的 AppId，只有控制类型为白名单（即 IpControlType 为 ALLOW）时，才可同时增加 AppId 的限制。一次只能增加一个。为空表示没有 AppId 的限制。当该值不为空，表示在有 IP ...
API概览
访问控制 API 标题 API概述 CreateAccessControlList 创建访问控制策略组 创建访问控制策略组。AddAccessControlListEntry 在访问控制策略组中添加IP条目 在访问控制策略组中添加IP条目。DeleteAccessControlList 删除访问控制策略组 删除...
CreateScalingGroup
如果您需要根据业务变动需求与策略自动增加或减少指定类型的实例数量，则可以通过调用API CreateScalingGroup创建伸缩组来自动调整您的业务计算能力（即实例数量）。接口说明 伸缩组是具有相同应用场景的ECS实例的集合。一个地域下支持创建...
访问控制
添加策略组条目 创建完访问控制策略组后，每个策略组可添加多个IP地址条目或IP地址段条目，从而实现允许或者限制全球加速监听对这些IP条目访问请求的转发。登录 全球加速管理控制台。在左侧导航栏，选择 标准型实例>访问控制。找到目标访问...
配置伸缩组
如果您需要根据业务变动需求与策略自动增加或减少指定类型的实例数量，则可以通过配置伸缩组来自动调整您的业务计算能力（即实例数量），本文介绍创建、查看、修改、删除、启用或停用伸缩组的方法。前提条件 在创建伸缩组时，需提前满足...
传统型负载均衡CLB的审计事件
传统型负载均衡CLB已与操作...事件名称 事件含义 AddAccessControlListEntry 在访问控制策略组中添加IP条目。AddBackendServers 添加后端服务器。AddListenerWhiteListItem 添加监听访问控制白名单。AddTags 为指定的负载均衡实例添加标签。...
接入应用防护
步骤五：管理防护策略组 为满足不同业务情况下的安全需求，应用防护功能对攻击检测规则的能力进行分级，提供了防护策略组：默认宽松规则组（业务优先）、默认标准规则组（正常运营）和默认严格规则组（防护优先）。默认防护策略组中的规则...
全球加速GA的审计事件
全球加速GA已与操作审计...UpdateEndpointGroups 批量修改某个监听下的终端节点组。UpdateForwardingRules 更新转发规则。UpdateIpSet 修改加速区域中指定的加速地域。UpdateIpSets 修改加速区域中的多个加速地域。UpdateListener 修改监听。...
API概览
访问控制 API 标题 API概述 AddEntriesToAcl 添加访问控制条目 向访问控制策略组中添加IP条目。CreateAcl 创建访问控制 在指定地域创建访问控制。DeleteAcl 删除访问控制 删除指定的访问控制。UpdateAclAttribute 更新访问控制的属性 更新...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
AddAccessControlListEntry-在访问控制策略组中添加IP...
接口说明 每个策略组可包含多个 IP 地址条目或 IP 地址段条目，访问控制策略组的条目限制如下：单账号每次可添加的 IP 地址条目个数：50 每个访问控制策略组可包含的条目个数：300 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
Windows系统组策略文件配置异常导致组策略打开报错，...
本文介绍 Windows系统组策略文件配置异常导致组策略打开报错 的问题原因及解决方案。问题描述 在打开组策略时提示“组策略错误”。组策略错误：未能打开这台计算机上的组策略对象。您可能没有合适的权限。问题原因 由于组策略文件配置异常...
AddEntriesToAcl-添加访问控制条目
接口说明 每个策略组可包含多个 IP 地址条目或 IP 地址段条目，访问控制策略组的条目限制如下：单账号每次可添加的 IP 地址条目个数：20 每个访问控制策略组可包含的条目个数：500 AddEntriesToAcl 接口属于异步接口，即系统返回一个请求 ...
行安全性策略
简介 除可以通过GRANT使用 SQL 标准的特权系统之外，表还可以具有 行安全性策略，它针对每一个用户限制哪些行可以被普通的查询返回或者可以被数据修改命令插入、更新或删除。这种特性也被称为 行级安全性。默认情况下，表不具有任何策略，...
查询已创建的访问控制策略组
3CB646EF-6147-4566-A9D9-CE8FBE86F971 TotalCount integer 已创建的访问控制组策略组个数。1 Count integer 当前页展示的访问控制策略组个数。1 Acls object[]查询到的访问控制策略组列表。AclId string 访问控制策略组 ID。acl-bp1l0kk4...
DATASOURCE:SLB:AccessControls
DATASOURCE:SLB:AccessControls类型用于查询已创建的访问控制策略组。语法 {"Type":"DATASOURCE:SLB:AccessControls","Properties":{"AddressIpVersion":String,"ResourceGroupId":String,"AclName":String } } 属性 属性名称 类型 必须 ...
获取VPC防火墙所有访问控制策略组信息
获取VPC防火墙所有访问控制策略组信息。接口说明 本接口一般用于查询 VPC 防火墙所有访问控制策略组信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
自定义Control Policy
限制访问时的TLS版本 通过自定义管控策略限制只允许在指定的TLS版本上访问 表格存储，用于增强 表格存储 访问安全性。以下示例用于限制请求必须通过TLSv1.2和TLSv1.3版本访问 表格存储。如果客户端请求使用TLSv1.2之前版本访问或者使用TLSv...
CreateAccessControlList-创建访问控制策略
操作 访问级别 资源类型 条件关键字 关联操作 apigateway:CreateAccessControlList Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 AclName string 是 访问控制策略组名称，长度限制为 1~30 个字符，只支持中文、字母、数字和...
通过管控策略限制资源共享的示例
本文为您介绍通过管控策略限制资源共享的示例。背景信息 您可以创建自定义 管控策略，然后绑定到资源目录的资源夹或成员，限制成员对资源的共享操作权限。具体操作：开启管控策略功能 创建自定义管控策略 绑定自定义管控策略 策略示例 禁止...
限制VPC间互通
默认情况下，VPC1、VPC2和VPC3全互通，如果您不希望VPC1与VPC2间互通，您可以通过路由策略限制VPC1与VPC2之间的互通关系，VPC1与VPC3、VPC2与VPC3之间依然可以互通。步骤一：设置拒绝VPC1访问VPC2的路由策略 完成以下操作，设置拒绝VPC1...
限制VPC间互通
默认情况下，VPC1、VPC2和VPC3全互通，如果您不希望VPC1与VPC2间互通，您可以通过路由策略限制VPC1与VPC2之间的互通关系，VPC1与VPC3、VPC2与VPC3之间依然可以互通。步骤一：设置拒绝VPC1访问VPC2的路由策略 完成以下操作，设置拒绝VPC1...
授权
RAM用户 您可根据业务的实际需要将系统预置策略或自定义策略授权给 RAM 用户，授权遵循最小可用原则，不可随意授权产品的 FullAccess。RAM 用户授权详情可参见 为RAM用户授权。RAM角色 RAM角色的授权比RAM用户授权多一步。第一步：确定可信...
API概览
BatchCopyVpcFirewallControlPolicy 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组。ResetVpcFirewallRuleHitCount 将VPC防火墙问控制策略命中计数清零 将...
DATASOURCE:GA:Acls
DATASOURCE:GA:Acls类型用于查询访问控制策略组列表。语法 {"Type":"DATASOURCE:GA:Acls","Properties":{"ResourceGroupId":String,"AclId":String,"AclName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 ResourceGroupId ...
ModifyScalingGroup
RemovalPolicy.1 String 否 OldestScalingConfiguration 指定移出ECS实例的第一段伸缩组策略。取值范围：OldestInstance：移出最早加入伸缩组的ECS实例。NewestInstance：移出最新加入伸缩组的ECS实例。OldestScalingConfiguration：移出最...
ModifyScalingGroup-修改一个伸缩组
600 RemovalPolicies array 否 指定移出 ECS 实例的伸缩组策略。取值范围：OldestInstance：移出最早加入伸缩组的 ECS 实例。NewestInstance：移出最新加入伸缩组的 ECS 实例。OldestScalingConfiguration：移出最早伸缩配置创建的 ECS ...
弹性管理（含预留模式）
当需要限制某个函数的实例数时，您可以配置 函数级按量实例伸缩控制。配置后，当此函数处于执行状态的函数实例总数超过限制后，函数计算 将返回流控错误。配置预留模式实例的伸缩限制 当突发的调用量较大时，大量的实例创建会受到流控限制...
资源目录标签策略最佳实践
标签策略可以绑定到资源目录的Root资源夹、指定资源夹或成员上，首次使用推荐您仅绑定到某个成员上。标签策略已绑定到对应成员上。绑定标签策略 步骤4：查看有效策略。在 有效策略 页面，查看成员已绑定成功的最终有效策略。单击标签键可以...
数据查询与分析管控
您可通过 管控查询结果相关操作 功能，设置权限管控策略：限制是否允许复制、下载、分享结果数据。限制展示、复制、下载数据的条数。使用限制 数据源查询权限管控 数据源查询权限管控的使用限制如下。限制类别 限制描述 生效模块 目前仅...
ListAcls-查询ACL列表
123e4567-e89b-12d3-a456-426655440000 AclIds array 否 访问控制策略组 ID，一次最多支持查询 10 个访问控制策略组 ID。string 否 访问控制策略组 ID，一次最多支持查询 10 个访问控制策略组 ID。nacl-hp34s2h0xx1ht4nwo*AclName string ...
数据管理策略
使用限制 存储策略和压缩策略都是针对目录设置的，仅对目录下新写入的文件有效。如果是设置策略之前已存在的文件或者使用rename和mv命令移动来的文件，更新压缩策略时需要重新写入，更新存储策略需要执行分层存储命令进行归档，详情请参见 ...
数据管理策略
使用限制 存储策略和压缩策略都是针对目录设置的，仅对目录下新写入的文件有效。如果是设置策略之前已存在的文件或者使用rename和mv命令移动来的文件，更新压缩策略时需要重新写入，更新存储策略需要执行分层存储命令进行归档，详情请参见 ...
- 产品推荐
- 这些文档可能帮助您