AssociatePhysicalConnectionToVirtualBorderRouter-...
该属性只允许 VBR 所有者指定或修改。为物理专线所有者创建 VBR 实例时必填。192.168.XX.XX PeeringSubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IP 的子网掩码。两个 IP 地址必须位于同一个子网中。255.255.255.0 ClientToken ...
AssociatePhysicalConnectionToVirtualBorderRouter-...
该属性只允许 VBR 所有者指定或修改。为物理专线所有者创建 VBR 实例时必填。192.168.XX.XX PeeringSubnetMask string 否 VBR 实例的阿里云侧和客户侧互联 IP 的子网掩码。两个 IP 地址必须位于同一个子网中。255.255.255.0 ClientToken ...
ALIYUN:POLARDB:DBInstance
DMLOnly：只允许DML。DDLOnly：只允许DDL。DBName String 是 否 数据库名。长度不超过64个字符。必须以小写英文字母开头，以英文字母或数字结尾。可包含英文字母、数字、短划线（-）和下划线（_）。Collate String 否 否 语言环境设置。...
ALTER POLICY
简介 请注意，ALTER POLICY 只允许修改策略所应用的角色集合，和要修改的 USING 和 WITH CHECK 表达式。要更改策略的其他属性，例如其应用的命令，或者是允许还是限制，则必须删除并重新创建策略。要使用 ALTER POLICY，你必须拥有该策略所...
网络安全管理
限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网或经典网访问，避免对业务造成影响。限定绑定 VPC 访问 实例只...
CreateAccount-创建PolarDB数据库账号
testdb AccountPrivilege string 否 账号权限，取值范围如下：ReadWrite：读写 ReadOnly：只读 DMLOnly：只允许 DML DDLOnly：只允许 DDL ReadIndex：只读+索引 说明 必须要传入 DBName 参数，AccountPrivilege 才能生效。若为 DBName 参数...
登录实例
内网访问模式：只允许10.0.0.0/8，172.16.0.0/12，192.168.0.0/16地址访问。单击 确定，等待启用生效。选择要登录的堡垒机实例，单击 管理。在 管理 对话框中，选择一种接入方式：内网接入、公网接入。执行结果 成功登录指定的云盾堡垒机...
Network ACL
限定控制台或 VPC 访问 实例只允许来源于控制台或 VPC 的访问。无法通过公网或者经典网来访问实例，提供更好的网络隔离能力。重要 选择该实例网络类型，请确保正常业务无公网或经典网访问，避免对业务造成影响。限定绑定 VPC 访问 实例只...
指定ECI Pod的私网IP地址
不支持指定多个IP地址，即创建Deployment等资源时，如果添加了该Annotation，只允许1个副本。如果配置了多个副本，只会成功1个Pod，其他Pod会因无法分配IP地址而创建失败。配置示例 创建一个指定私网IP地址的Pod。kubectl create-f private...
CreateSecurityGroup-新建安全组
新建的安全组，默认只允许安全组内的实例互相访问，安全组外的一切通信请求会被拒绝。若您想允许其他安全组实例的通信请求，或者来自互联网的访问请求，需要授权安全组权限（AuthorizeSecurityGroup）。接口说明 调用该接口时，您需要注意...
Java沙箱
public static String getProperty(String key,String def)/只允许部分key可以访问 public static String setProperty(String key,String value)public static void setIn(InputStream in)public static void setOut(PrintStream out)...
执行角色
如果您想更细粒度的控制访问权限，例如只允许流程访问 函数计算 的某个或者某些函数，可以参考下面的介绍。云工作流 使用 访问控制RAM（Resource Access Management）基于角色的权限管理机制。授权的基本原理如下：策略 表示访问某个服务的...
执行角色
如果您想更细粒度的控制访问权限，例如只允许流程访问 函数计算 的某个或者某些函数，可以参考下面的介绍。Serverless 工作流 使用 访问控制RAM（Resource Access Management）基于角色的权限管理机制。授权的基本原理如下：策略 表示访问...
查看终端列表
解除终端设备与企业员工的归属关系 选中目标终端设备，单击 解绑，可解绑指定终端与企业用户的关系，即该终端设备不再属于指定的企业用户。汇总哑终端、账密白名单终端设备。哑终端 查看哑终端设备信息：单击 哑终端，此时终端列表显示所有...
CreateProtocolMountTarget-创建协议服务导出目录
一个 Fileset 只允许创建一个导出目录。Fileset 和 Path 只能且必须指定一个。fset-1902718ea0ae*Path string 否 需导出的 CPFS 目录的路径。限制：该目录必须是 CPFS 上的已有目录。同一目录只允许创建一个导出。Fileset 和 Path 只能且...
ModifyNetworkInterfaceAttribute-修改弹性网卡属性
只允许修改辅助网卡队列数。允许修改处于可用状态（Available）的辅助网卡队列数，或者已附加（InUse）至实例但实例为已停止（Stopped）状态的辅助网卡队列数。辅助网卡队列数不能超过实例规格允许的单块网卡最大队列数，同时实例的所有...
弹性伸缩自定义权限策略参考
{"Effect":"Allow","Action":"ess:Create*","Resource":"*","Condition":{"StringEquals":{"acs:RequestTag/environment":"test","acs:RequestTag/team":"game1"} } } 示例2：只允许操作绑定特定标签的伸缩组 例如，伸缩组1绑定了 ...
基于RAM实现权限控制
例如只允许RAM用户在华东1（杭州）地域使用云助手。{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:DescribeInstances","ecs:DescribeTag*","ecs:*Command","ecs:DescribeCommand*","ecs:DescribeInvocation*","ecs:...
设置自动部署
说明 创建专有宿主机DDH时，默认已打开 允许自动部署 开关，如未手动关闭此开关，您无需再次打开。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>>专有宿主机 DDH。在页面左侧顶部，选择目标资源所在的资源组和地域。选中待...
DescribeActiveOperationTasks-查询多个主动运维任务...
1 InsName string 否 实例名，可不填，填写时只允许填写至多一个实例名。rm-bp191w771kd3*AllowChange integer 否 是否允许修改时间，默认-1，取值：1：全部。0：只返回不允许修改时间的任务。1：只返回允许修改时间的任务。1 AllowCancel ...
DescribeActiveOperationTasks-查询多个主动运维任务...
1 InsName string 否 实例名，可不填，填写时只允许填写至多一个实例名。rm-bp191w771kd3*AllowChange integer 否 是否允许修改时间，默认-1，取值：1：全部。0：只返回不允许修改时间的任务。1：只返回允许修改时间的任务。1 AllowCancel ...
ALIYUN:ApiGateway:Api
取值：APP：只允许已授权的App调用。ANONYMOUS：允许匿名调用，网关不会对调用者做身份认证，也无法根据用户需求设置流量控制。若所在分组要上架云市场，建议将该API转移至其他分组，或将类型设置为私有，或选择阿里云App认证方式。...
CreateRouteEntry-创建自定义路由条目
只允许在 VBR 状态是 Active，而且对应的物理专线状态是 Enabled 且没有被欠费锁定的情况下在 VBR 上新建路由条目。仅支持添加普通路由（非 ECMP），需指定 DestinationCidrBlock、NextHopType 和 NextHopId 参数，且不能指定 NextHopList ...
错误码定义
RDS 的 IP 白名单中 DataSource.Unsupported.RdsInstanceType 10372 只允许配置主实例 DataSource.Unsupported.RdsInstanceVersion 10373 暂不支持该实例的MySQL版本 DataSource.Unsupported.RdsInstanceClassType 10374 只允许配置专享...
错误码定义
RDS 的 IP 白名单中 DataSource.Unsupported.RdsInstanceType 10372 只允许配置主实例 DataSource.Unsupported.RdsInstanceVersion 10373 暂不支持该实例的MySQL版本 DataSource.Unsupported.RdsInstanceClassType 10374 只允许配置专享...
CreateCommand-新建一条云助手命令
自定义参数的参数名无效，只允许 a-zA-Z0-9-_的组合。400 CmdContent.DecodeError The CommandContent can not be base64 decoded.命令内容无法通过Base64解码。400 InvalidParameter.WorkingDir The specified parameter WorkingDir is ...
ModifyPolicyGroup-修改策略
取值范围：TCP：只允许使用 TCP。BOTH：允许自动在 TCP 和 UDP 之间切换。默认值：TCP。BOTH VideoRedirect string 否 多媒体重定向。on WatermarkTransparencyValue integer 否 水印透明度，值越大，透明度越小。取值范围：10~100。10 ...
模型查看器
若只是想在 投影平面 上显示模型整体的阴影，就只需要打开 发射阴影 配置项即可，减少渲染性能损耗。图 1.只打开发射阴影效果图 图 2.发射和接受阴影均打开效果图 不透明度：拖动滑块，调整模型整体的不透明度。说明 设置不透明度的功能，...
地图组件
若只是想在 投影平面 上显示模型整体的阴影，就只需要打开 发射阴影 配置项即可，减少渲染性能损耗。图 1.只打开发射阴影效果图 图 2.发射和接受阴影均打开效果图 不透明度：拖动滑块，调整模型整体的不透明度。说明 设置不透明度的功能，...
API概览
创建访问控制策略，每个用户每个region下只允许创建5个访问控制策略。DeleteAccessControlList 删除访问控制策略 本功能为API网关专享实例提供实例级别的访问控制能力；删除访问控制策略。SetAccessControlListAttribute 修改访问控制策略...
模型查看器
只打开发射阴影效果图 发射和接受阴影均打开效果图 不透明度：拖动滑块，调整模型整体的不透明度。说明 设置不透明度的功能，可能会影响到后处理中部分效果不显示，如果真需要模型部分对象是半透明的情况，更推荐在建模软件中提前将材质...
API概览
ListAgentStates 获取坐席状态列表 调用ListAgentStates获取指定实例下按指定条件过滤后的坐席状态列表，该接口仅对特定用户开放，其他客户不建议调用。ListAgentSummaryReportsSinceMidnight 获取坐席概览数据列表 调用...
阶段三：数据安全持续运营
通常，企业数据开发人员、分析人员只允许在数据平台上浏览及使用数据，不允许将明细数据下载至本地进行分析。数据导出到本地后将无法审计其使用行为，若使用不当或遇到别有用心者，将导致数据被滥用、泄露，严重则可能产生数安事件及风险...
只允许公网主机访问指定域名的策略配置教程
本文以配置仅允许主机访问特定网站域名为例，介绍如何设置互联网边界访问控制策略。场景示例 本文以下图场景为例，您的业务中有一台云服务器ECS（主机），绑定的弹性公网IP为47.100.XX.XX，出于资产安全考虑，您需要配置仅允许主机访问...
Routine Load
该参数只允许向对带有random分区的 Duplicate 表导入数据的时设置。严格模式（strict mode）与原始数据（source data）的导入关系 例如列类型为TinyInt。当表中的列允许导入空值时导入关系如下。source data source data example string to...
设置NAS存储
展开 网络设置 区域，打开 允许应用访问VPC 开关，选择 VPC、vSwitch、安全组 以及 应用访问公网方式 等信息。NAS 支持在私有的VPC环境添加挂载点。因此，需确保 SAE 配置与 NAS 相同的VPC，才能访问指定的 NAS 文件系统。配置项的详细信息...
归档
归档方式 云备份支持对已添加数据源按照如下两种方式进行归档：可视化分析归档 添加数据源时，已打开 允许数据分析 开关。适用于先分析数据源后归档的场景。直接归档 添加数据源时，没有打开 允许数据分析 开关。适用于直接归档数据源的...
配置Nginx文件（增强版云虚拟主机）
您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24和10.1.0.0/16为例，配置内容如下所示：location/{ allow 192.168.0.0/24;allow 10.1.0.0/16;deny all;} 说明 使用掩码方式配置IP...
防火墙配置
在公司网络环境下，可能会采用防火墙或代理服务器等安全措施，可将以下通义灵码服务相关的 URL 配置到防火墙的白名单中，并打开特定端口，即可允许公司网络环境下使用通义灵码。URL 作用 https://devops.aliyun.com 登录 ...
【公告】访问控制策略目的地址的地址簿类型升级
涉及的访问控制策略 升级前 升级后 使用 IP类型 威胁情报地址簿 创建 或 修改 的 互联网边界 访问控制策略 只允许配置ANY协议、ANY应用。无影响。使用 域名类型 威胁情报地址簿 创建 的 互联网边界 访问控制策略 只允许配置ANY协议、ANY...
- 产品推荐
- 这些文档可能帮助您