策略表
负责人：默认展示当前登录账号，可在下拉列表进行选择「2.3配置策略信息」配置策略需要填写以下信息 应用/视图：可以在下拉菜单进行单选或多选，需注意选择多个组织下的应用后，全局筛选的属性范围为多个组织的属性交集。全局筛选：可基于...
应用场景
阿里云Elasticsearch具有广泛的应用场景，包括日志分析与运维全观测、信息检索、数据智能等。日志分析与全观测 在复杂业务场景下，海量服务器、物理机、Docker容器、移动设备和IoT传感器等设备中，往往存在着结构分散、种类多样、规模庞大...
配置区域封禁
配置模块 配置项 说明 策略信息 策略类型 选择 区域封禁。策略名称 您自定义的策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。设置为默认策略 当前策略类型的默认策略开关。说明 一个策略...
通过管理外接设备保障数据安全
创建完成后，您创建的策略信息在策略列表中显示。办公数据保护功能会根据您的配置，管控外接设备。查看敏感行为检测结果 如果您配置的 U盘及USB存储 为 读写使用，企业员工通过U盘或者USB传输内部文件时，会触发敏感行为检测，并根据检测...
配置Web基础防护
配置模块 配置项 说明 策略信息 策略类型 选择 Web基础防护。策略名称 您自定义的策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。设置为默认策略 当前策略类型的默认策略开关。说明 一个...
修改自动快照策略
您在使用自动快照策略过程中，可以根据需要修改自动快照的策略信息、标签信息，自动快照是否随云盘释放。修改 自动 快照的策略信息 您可以根据需要修改自动快照的创建策略（创建时间、重复日期、保留时间）、跨地域复制策略等信息。登录 ...
API概览
内网访问应用 API 标题 API概述 ListPrivateAccessApplications 批量查询内网访问应用 批量查询当前阿里云账号下所有内网访问应用的信息。ListTagsForPrivateAccessApplication 批量查询内网访问应用的标签 批量查询当前阿里云账号下内网...
策略创建
当有事件数据请求时，决策引擎系统会根据您设定的策略进行运算，当策略命中时，系统会输出运行该策略产生的结果。使用场景：在需要进行复杂的逻辑规则判断的情况下，可以通过配置一套组合判断的策略实现。例如，某信用贷款核贷场景中，要对...
设置录屏审计
您可以通过以下方式查看桌面集关联的策略信息。说明 在 桌面集管理 页面，单击桌面集ID打开详情页面，在 基本信息 页签下查看桌面集当前策略的ID。后续步骤 您可以根据业务需求修改录屏的类型。具体操作，请参见 修改、克隆或删除自定义...
配置Bot管理
配置模块 配置项 说明 策略信息 策略类型 选择 BOT管理。策略名称 您自定义的策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。全局配置 防护目标类型 选择 网页/浏览器，表示防护通过浏览器...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。配置网络策略 检查Pod所在的命名空间是否设置网络策略...
标签策略快速入门
在 策略信息 区域，选择以下任意一种方式，配置策略内容。快速录入（推荐）选择策略场景，然后根据不同的策略场景配置不同的规则。资源绑定指定标签值 您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签...
获取所有NAT防火墙访问控制策略的信息
获取所有NAT防火墙访问控制策略的信息。接口说明 本接口一般用于分页查询 NAT 防火墙访问控制策略的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
配置及审批终端注册信息
SASE 会给所有企业员工下发配置的策略。设置自定义策略 定位到目标企业员工，在 操作 列单击 自定义策略。在 自定义策略 对话框，设置是否限制该企业员工的注册上限。单击 确定。SASE 会给所有企业员工下发配置的策略。完成后，设置的策略...
查询指定的VPC边界防火墙的所有访问控制策略信息
查询指定的VPC边界防火墙的所有访问控制策略信息。接口说明 本接口一般用于查询 VPC 边界防火墙的访问控制策略。VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问...
DescribeControlPolicy-获取所有访问控制策略的信息
获取所有访问控制策略的信息。接口说明 本接口一般用于分页查询访问控制策略的信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
创建标签策略
在 策略信息 区域，选择以下任意一种方式，配置策略内容。快速录入（推荐）选择策略场景，然后根据不同的策略场景配置不同的规则。资源绑定指定标签值 您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签...
配置扫描防护
配置模块 配置项 说明 策略信息 策略类型 选择 扫描防护。策略名称 自定义填写策略名称，支持输入中文字符、英文字符（大小写）、数字（0~9）及下划线（_），最大输入64个字符。设置为默认策略 选择是否将该策略设置为当前防护策略类型的...
pg_policies
pg_policies 视图提供了有关数据库中行级安全性策略的信息。简介 视图 pg_policies 提供了有关数据库中行级安全性策略的信息。列名称 列类型 描述 schemaname name 包含策略所在表的模式的名称。tablename name 策略所在表的名称。...
pg_policies
pg_policies 视图提供了有关数据库中行级安全性策略的信息。简介 pg_policies视图包含以下列信息：列名称 类型 描述 schemaname name 策略所在表的模式的名称。tablename name 策略所在表的名称。policyname name 策略名称。permissive ...
（进阶）RAM角色授信策略
随着企业安全监管要求的日益严格，部分企业更愿意通过角色登录（Role Base_SSO）的方式登录阿里云。本文为您介绍使用角色SSO的方式登录MaxCompute新版控制台需要配置的角色...更多关于RAM角色信任策略的信息请参见 修改RAM角色的信任策略。
ListTrafficMarkingPolicies-查询流量标记策略的信息
调用ListTrafficMarkingPolicies接口查询流量标记策略的状态、流量标记策略的优先级等详细信息。接口说明 在调用 ListTrafficMarkingPolicies 接口过程中：TransitRouterId 和 TrafficMarkingPolicyId 参数需至少输入一个。如果您未输入...
查看权限策略基本信息
本文为您介绍如何查看权限策略的基本信息，包括权限策略名称、备注和策略类型等。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，从 策略类型 列表中，选择策略类型。在搜索框中，输入...
访问控制策略备份与回滚
描述 创建访问控制策略备份时，您输入的策略备份的描述信息。说明 备份策略描述中最多允许输入256个字符。回滚策略时，需要通过此处的描述信息和备份时间来判断您需要选择哪条备份记录进行回滚，因此请认真填写备份描述，以便于后续可以...
UpdatePolicyDescription-更新自定义策略的描述信息
7572DEBD-0ECE-518E-8682-D8CB82F8FE8E Policy object 权限策略信息。PolicyName string 权限策略名称。TestPolicy PolicyType string 权限策略类型。取值：Custom：自定义策略。System：系统策略。Custom CreateDate string 权限策略创建...
DescribeStrategy-查询基线检查策略
取值：zh：中文 en：英文 zh StrategyIds string 否 要查询的策略的 ID。多个 ID 之间使用半角逗号（,）隔开。8164248 CustomType string 否 要查询的策略的类型。取值：common：标准策略 custom：自定义策略 custom 返回参数 名称 类型 ...
CreateVpnPbrRouteEntry-创建VPN策略路由
在您使用同一个 VPN 网关实例搭建主备 IPsec-VPN 连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为 100 的策略路由默认为主链路，权重值为 0 的策略路由默认为备链路。您可以通过为 IPsec 连接配置健康检查来...
凭据策略概述
凭据策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS凭据，KMS实例中的每个凭据必须有且只有一个凭据策略。本文介绍凭据策略的详细信息。凭据策略与访问控制RAM的权限策略的关系 凭据策略支持将当前...
修改NAT防火墙访问控制策略的配置信息
修改NAT防火墙安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过 NAT 防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
ModifyControlPolicy-修改安全访问控制策略的配置信息
修改安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过云防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请...
ModifyVpcFirewallControlPolicy-修改VPC防火墙策略组...
修改指定VPC防火墙策略组的访问控制策略的配置信息。接口说明 本接口一般用于修改指定 VPC 防火墙策略组的访问控制策略的配置信息。防护每个云企业网的 VPC 防火墙实例和防护每个高速通道的 VPC 防火墙实例使用不同的访问控制策略。QPS ...
API概览
GetPolicy 获取指定的权限策略信息 调用GetPolicy接口获取指定的权限策略信息。UpdatePolicyDescription 更新自定义策略的描述信息 调用UpdatePolicyDescription更新自定义策略的描述信息。DeletePolicy 删除指定的权限策略 调用...
DescribeVpnPbrRouteEntries-查询策略路由
调用DescribeVpnPbrRouteEntries接口查询VPN网关实例下配置的策略路由的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
CreateVpnPbrRouteEntry-创建VPN策略路由
在您使用同一个 VPN 网关实例搭建主备 IPsec-VPN 连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为 100 的策略路由默认为主链路，权重值为 0 的策略路由默认为备链路。您可以通过为 IPsec 连接配置健康检查来...
添加NAT防火墙访问控制策略
接口说明 使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
访问控制的审计事件
GetPolicy 获取指定的权限策略信息。GetPolicyVersion 获取某个权限策略的版本。GetPublicKey 获取公钥。GetRole 获取角色信息。GetSecurityPreference 获取全局安全首选项详情。GetServiceStatus 获取服务状态。GetUser 获取用户的详细...
为指定VPC防火墙策略组添加访问控制策略
取值：Permanent（默认）：总是 None：指定单次时间 Daily：每天 Weekly：每周 Monthly：每月 Permanent RepeatDays array 否 访问控制策略的策略有效期的重复日期集合。当 RepeatType 为 Permanent、None、Daily 时，RepeatDays 为空集合...
AddControlPolicy-添加访问控制策略
接口说明 您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行...
添加和管理转发策略
如果您的业务需要根据请求的属性（域名、路径等）或请求中包含的数据信息（HTTP标头、Cookie等）来进行流量分发和处理，您可以自定义监听的转发...ListForwardingRules：查看已经创建的转发策略信息。DeleteForwardingRules：删除转发策略。
RAM用户授权示例（开通、变配）
背景信息 访问控制RAM是阿里云提供的一项管理用户身份与资源访问权限的服务，提供以下两种授权策略。通过系统策略，可授予RAM用户开通和变配权限；通过自定义策略，可授予RAM用户开通或变配、仅开通和变配等权限。系统策略 由阿里云统一...
- 产品推荐
- 这些文档可能帮助您