创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
访问控制
添加策略组条目 创建完访问控制策略组后，每个策略组可添加多个IP地址条目或IP地址段条目，从而实现允许或者限制全球加速监听对这些IP条目访问请求的转发。登录 全球加速管理控制台。在左侧导航栏，选择 标准型实例>访问控制。找到目标访问...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
访问控制
在 访问控制 页面，找到目标访问控制策略组，然后单击访问策略组ID或在 操作 列单击 管理访问控制策略组。在访问控制详情页的 条目 页签，您可以通过以下两种方式添加策略组条目。单个添加策略组条目 单击 添加条目，在 添加策略组条目 ...
实例级别访问控制
1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问控制策略组的创建和管理页面，单击 创建访问控制策略组，输入策略组名称。如果要配置对IPv4地址的访问控制选择IPv4；如果要配置对IPv6的访问控制选择IPv6；...
使用全球加速访问控制功能
访问控制功能由访问控制策略组和访问控制方式组成。访问控制策略组：可以添加多个IP地址条目或IP地址段条目。访问控制方式：您可以针对不同的监听设置访问白名单或黑名单。白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
DATASOURCE:GA:Acls
DATASOURCE:GA:Acls类型用于查询访问控制策略组列表。语法 {"Type":"DATASOURCE:GA:Acls","Properties":{"ResourceGroupId":String,"AclId":String,"AclName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 ResourceGroupId ...
CreateAcl-创建访问控制策略组
您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，表示访问控制策略组正在创建中，在该状态下，您只能执行查询操作，不能执行其他操作。当访问控制策略组处于 active 状态时，表示访问控制策略...
CreateAccessControlList-创建访问控制策略组
创建访问控制策略组。接口说明 您可以创建多个访问控制策略组，每个策略组可包含多个 IP 地址条目或 IP 地址段条目。访问控制策略组的限制如下：每个地域单账号最多可创建 50 个访问控制策略组。单账号每次最多可添加 50 个 IP 地址或 IP ...
DeleteAcl-删除访问控制
您可以调用 GetAcl 查询访问控制策略组的状态：当访问控制策略组处于 deleting 状态时，表示访问控制策略组正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该访问控制策略组时，表示访问控制策略组删除完成。...
配置ACL实现访问控制
当您为AlbConfig中的监听关联策略组后，监听会使用策略组中的条目对访问后端服务的请求的源IP进行匹配，使用以下两种方式进行访问控制：白名单：只允许匹配策略组的源IP访问后端服务。黑名单：拒绝匹配策略组的源IP访问后端服务。重要 ACL...
AddEntriesToAcl-在访问控制策略组中添加IP条目
为访问控制策略组添加IP条目，并通过设置白名单或黑名单来允许或者限制监听对这些IP条目访问请求的转发，可实现客户端请求的精确控制。您可以通过调用AddEntriesToAcl接口在访问控制策略组中添加IP条目。接口说明 AddEntriesToAcl 接口属于...
查询已创建的访问控制策略组
3CB646EF-6147-4566-A9D9-CE8FBE86F971 TotalCount integer 已创建的访问控制组策略组个数。1 Count integer 当前页展示的访问控制策略组个数。1 Acls object[]查询到的访问控制策略组列表。AclId string 访问控制策略组 ID。acl-bp1l0kk4...
RemoveAccessControlListEntry-删除访问控制策略组中...
删除访问控制策略组中的IP条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
RemoveEntriesFromAcl-删除访问控制策略组中的IP条目
调用RemoveEntriesFromAcl接口删除访问控制策略组中的IP条目。接口说明 RemoveEntriesFromAcl 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 条目并未删除完成，系统后台的删除任务仍在进行。您可以调用 GetAcl 或 ListAcls 查询...
AddAccessControlListEntry-在访问控制策略组中添加IP...
接口说明 每个策略组可包含多个 IP 地址条目或 IP 地址段条目，访问控制策略组的条目限制如下：单账号每次可添加的 IP 地址条目个数：50 每个访问控制策略组可包含的条目个数：300 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
SetAccessControlListAttribute-修改访问控制策略组的...
修改访问控制策略组的名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询访问控制策略组的配置
查询访问控制策略组的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
GetAcl-获取访问控制策略
调用GetAcl接口获取访问控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
获取VPC防火墙所有访问控制策略组信息
获取VPC防火墙所有访问控制策略组信息。接口说明 本接口一般用于查询 VPC 防火墙所有访问控制策略组信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
DeleteAccessControlList-删除访问控制策略组
删除访问控制策略组。接口说明 说明 只有当要删除的访问控制策略组没有绑定任何监听时，才可以删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
UpdateAclAttribute-修改访问控制策略组属性
调用UpdateAclAttribute接口修改访问控制策略组属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
使用负载均衡的访问控制功能
为保证您资源的数据安全，您可以通过访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍阿里云负载均衡产品自身的访问控制能力。概述 负载均衡自身支持的访问控制策略包括：访问控制ACL ALB和CLB的监听支持...
修改VPC防火墙策略组访问控制策略优先级
修改指定VPC防火墙策略组访问控制策略的优先级。接口说明 本接口一般用于修改指定 VPC 防火墙策略组访问控制策略的优先级。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。...
传统型负载均衡CLB的审计事件
CreateVServerGroup 添加后端服务器组并向指定的后端服务器组中添加后端服务器。DeleteAccessControlList 删除访问控制策略组。DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载...
术语介绍
基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS实例。服务器组：是多个服务器...
步骤3：为用户授权
单击已创建的授权组中 服务器/服务器组、用户、凭据、控制策略 下方的链接字符，为授权组添加服务器、用户、凭据、控制策略，将添加的对象关联绑定在一起，即授权指定用户通过指定凭据登录运维指定的服务器，运维授权受到指定的控制策略的...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
堡垒机的审计事件
AttachAssetGroupsToPolicy 批量将资产组加入控制策略。AttachDatabaseAccountsToUser 批量授权数据库及账号给指定用户。AttachDatabaseAccountsToUserGroup 批量授权数据库及账号给指定用户组。AttachHostAccountsToHostShareKey 批量将...
应用型负载均衡ALB的审计事件
ApplyHealthCheckTemplateToServerGroup 健康检查模板应用到服务器组。AssociateAclsWithListener 关联访问控制和监听。AssociateAdditionalCertificatesWithListener 关联扩展证书和监听。AttachCommonBandwidthPackageToLoadBalancer ...
使用插件部署混合云集群
示例如下：10.0.XX.XX：本地AD域控服务器的IP地址，请确保可以访问该IP地址。ted-test：本地AD域控服务器的hostname。test.com：本地AD域控的域名后缀。10.0.XX.XX ted-test.test.com ted-test 说明 示例中的ted-test.test.com会作为SSSD中...
配置和管理CLB健康检查
单击对应监听后的 异常 或者 初始化，可以查看监听健康检查为异常/初始化的监听/转发策略、服务器组、云服务器/端口、健康状态和异常原因。健康检查探测 健康检查探测是根据负载均衡监听中的健康检查配置生成探测脚本，通过ECS云助手在您的...
查看ALB操作日志
ApplyHealthCheckTemplateToServerGroup 健康检查模板应用到服务器组。AssociateAclsWithListener 关联访问控制和监听。AssociateAdditionalCertificatesWithListener 关联扩展证书和监听。AttachCommonBandwidthPackageToLoadBalancer ...
使用URL实现应用实例分组的流量分发
为应用分组配置虚拟服务器组（虚拟分组）和基于URL的转发策略包含以下两种方式：如果想使用为选定的SLB实例创建过的虚拟服务器组，请执行以下操作：选择 现有虚拟服务器组，并在下方选择已有的虚拟服务器组。重要 同一个虚拟服务器组只允许...
为指定VPC防火墙策略组添加访问控制策略
为指定VPC防火墙策略组添加访问控制策略。接口说明 本接口一般用于为指定 VPC 边界防火墙策略组添加访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的...
应用独享负载均衡实例
在 配置服务器组与转发策略 页签中配置SLB实例的后端服务器组，然后单击 下一步。说明 应用级别独享SLB实例时，无需设置转发策略。当您 负载均衡类型 选择为 ALB 时，只支持选择已有的虚拟服务器组。负载均衡类型 为 CLB 时，有以下三种...
Windows实例中Windows Update自动更新相关配置说明
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
API概览
BatchCopyVpcFirewallControlPolicy 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组。ResetVpcFirewallRuleHitCount 将VPC防火墙问控制策略命中计数清零 将...
- 产品推荐
- 这些文档可能帮助您