配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
Kafka实例公网IP白名单未设置为对所有IP开放
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Kafka实例对全网段开放，将带来较大的安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Kafka实例公网IP白名单未设置为...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
数据源白名单配置
下表为阿里云数据库IP白名单设置的操作指引，您可根据阿里云的产品名称查看对应操作说明，所设置IP地址详情如下。在数据源通过VPC网络连通Dataphin的场景中，需要将Dataphin在VPC网络下的IP地址添加至数据源白名单中。详情请参见 VPC网络下...
如何查看客户端的IP
问题描述 由于网络环境复杂多样，用户可能无法正确地找到客户端的IP地址来设置实例白名单。本文介绍如何查看客户端的IP。操作步骤 方法一：用户使用客户端访问数据库，如果没有正确地设置实例白名单，系统会返回类似 ip not in whitelist,...
访问策略配置
其中IP地址可以是阿里云SLB、ECS等产品的公网IP地址，也可以是其他公网可访问的IP地址。这里建议您选择阿里云产品的公网IP地址。设置方法 业务规则“基于访问延时的访问策略”目前仅面向旗舰版用户开放使用。如启用“基于访问延时的访问...
使用白名单模板批量配置白名单
如果白名单IP地址只设置了127.0.0.1，表示禁止所有地址访问，如果同时配置有其他IP地址或地址段，则127.0.0.1不生效。新建的组内白名单将于1分钟后生效。修改：在目标白名单模板的 操作 列，单击 修改，在右侧弹出的面板中可进行如下操作，...
使用白名单模板批量配置白名单
如果白名单IP地址只设置了127.0.0.1，表示禁止所有地址访问，如果同时配置有其他IP地址或地址段，则127.0.0.1不生效。新建的组内白名单将于1分钟后生效。修改：在目标白名单模板的 操作 列，单击 修改，在右侧弹出的面板中可进行如下操作，...
Logtail机器组问题排查思路（主机场景）
步骤二：确认机器组中的IP地址是否为Logtail获取的IP地址 Logtail获取服务器IP地址的方式如下：如果您没有设置主机名绑定，则Logtail会获取服务器中第一块网卡的IP地址。如果您在/etc/hosts 文件中设置了主机名绑定，则Logtail会获取绑定的...
设置登录IP白名单
您可以设置登录IP白名单，限制云SSO用户只能通过指定的IP地址登录云SSO用户门户，从而增强访问安全性。使用限制 最多只能设置100个IP地址或IP地址段。只能对云SSO用户登录到云SSO用户门户生效，从云SSO用户门户登录到RD账号不生效。操作...
使用白名单模板批量配置白名单
如果白名单IP地址只设置了127.0.0.1，表示禁止所有地址访问，如果同时配置有其他IP地址或地址段，则127.0.0.1不生效。新建的组内白名单将于1分钟后生效。修改：在目标白名单模板的 操作 列，单击 修改，在右侧弹出的面板中可进行如下操作，...
使用白名单模板批量配置白名单
如果白名单IP地址只设置了127.0.0.1，表示禁止所有地址访问，如果同时配置有其他IP地址或地址段，则127.0.0.1不生效。新建的组内白名单将于1分钟后生效。修改：在目标白名单模板的 操作 列，单击 修改，在右侧弹出的面板中可进行如下操作，...
hybridnet
运维能力 部署配置 添加 Underlay 网络配置 设置默认网络类型 选择主机网卡 基本运维 容器地址资源扩容、集群节点扩容 获取集群信息 地址管理 StatefulSet IP 保持 指定 Network 分配 IP 指定 Subnet 分配 IP 指定 network type 分配 IP ...
如何解决集群连接失败的问题
白名单设置中没有添加对端的IP地址。白名单设置中IP地址的格式不正确。在白名单设置中添加的设备公网IP地址并非设备真正的出口IP地址。解决方法：在白名单设置中添加对端的IP地址，具体操作请参见 设置白名单。将白名单设置中IP地址的格式...
探测结果明细
节点颜色说明 节点颜色 说明 灰色 表示在该节点中没有获取到IP地址信息。红色 表示该节点中的时延大于弱网指标中设置的时延。黄色 表示该节点中的时延处于弱网指标中设置的时延的数值以上。绿色 表示该节点中的时延处于弱网指标中设置的...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
Redis实例IP白名单不设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例的IP白名单未设置为0.0....
MongoDB实例IP白名单不设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例的IP白名单未设置为...
PolarDB实例IP白名单不能设置为全网段
应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PolarDB实例的IP白名单未设置为...
访问控制
仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问策略组中没有添加...
专有网络和交换机概述
网段和IP地址 专有网络支持IPv4和IPv6寻址协议。默认情况下，专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。更多信息，请参见 VPC开通IPv6。专有网络可在双栈模式下运行。专有网络中的资源可通过IPv4和IPv6进行通信。IPv4和...
配置安全规则
如果需要所有来源都允许访问数据库，IP地址可设置为0.0.0.0~255.255.255.255。数据库用户 数据库所使用的用户名，可添加多个用户名。客户端工具 客户端使用的工具名称，可添加多个客户端工具。MAC地址 访问数据库设备的MAC地址。操作系统...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台主动设置IP白名单之后，才能从指定的IP地址访问数据库，否则数据库会返回“ip not in whitelist”...
设置白名单
云数据库 SelectDB 版 实例白名单支持设置200个IP地址或IP地址段，单个白名单分组仅支持设置50个IP地址或IP地址段。新增、修改或删除白名单的IP地址或IP地址段需要1分钟左右生效。操作步骤 登录 云数据库SelectDB控制台。在页面左上角，...
设置白名单
云数据库 SelectDB 版 实例白名单支持设置200个IP地址或IP地址段，单个白名单分组仅支持设置50个IP地址或IP地址段。新增、修改或删除白名单的IP地址或IP地址段需要1分钟左右生效。操作步骤 登录 云数据库SelectDB控制台。在页面左上角，...
IP白名单
如果Flink和Hologres实例网络已连通，但仍然无法访问您的Hologres，则需要获取Flink的IP地址与网段，添加至数据库的白名单中，获取Flink项目的IP地址与网段，请参见 如何设置白名单？不支持在只读从实例上设置IP白名单，只能在只读从实例的...
设置IP白名单
相关文档 API：ModifySecurityIps API：DescribeDBInstanceIPArrayList 其它引擎请参见：SQL Server设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 常见问题 Q：为什么没有添加到白名单中的IP地址也可以访问RDS?A：您可以按照以下3种...
IP解析函数
default String 否 设置default值（可为空），如果IP地址与CIDR地址块无法匹配时，返回该值。返回结果 如果IP地址与CIDR地址块匹配，返回True，否则返回False。函数示例 示例1：IP地址（IPv4）与CIDR地址块匹配，返回true。原始日志 cidr_...
白名单常见案例和问题
常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。该地址表示不允许任何IP地址访问RDS实例。在IP白名单中添加外部IP地址。测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要...
白名单常见案例和问题
常见错误案例 错误案例 说明 解决办法 没有设置IP白名单，即白名单中只有127.0.0.1。该地址表示不允许任何IP地址访问RDS实例。在IP白名单中添加外部IP地址。测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
如果开启了 高安全白名单模式，请进行以下检查：如果使用的是专有网络的内网连接地址，请确保ECS内网IP地址添加到了专有网络的分组。如果使用的是经典网络的内网连接地址，请确保ECS内网IP地址添加到了经典网络的分组。检查ECS实例中配置的...
配置网络
如果ACR企业版实例的 访问控制 页面的 访问 IP 存在 默认解析 标识，则服务的专有网络和交换机必须设置为默认解析的IP地址对应的专有网络和交换机。如果ACR企业版实例的 访问控制 页面的 访问 IP 不存在 默认解析 标识，则服务的专有网络和...
设置白名单
通过设置ZooKeeper实例的公网访问白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问...
设置白名单
通过设置Nacos实例的白名单，您可以限制一定范围内的IP地址（通过单个IP地址或指定网段）来访问该实例，提高实例的安全性。在设置白名单时，需要获取发起访问设备的公网IP地址，确保配置白名单后，设备能够正确通过公网访问Nacos实例，在...
设置白名单
本文介绍如何设置Nacos实例的白名单，以及如何查询本机公网IP地址。前提条件 已开通MSE 已创建Nacos引擎 注意事项 MSE注册配置中心不支持设置内网白名单。操作步骤 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏...
设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
步骤2：设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
- 产品推荐
- 这些文档可能帮助您