主机边界（ECS实例出入流量）
警告 删除策略组后，策略组中的主机访问控制策略会失效，请谨慎操作。删除策略组后，策略记录仍会保留在策略组列表中，但您无法再对其执行任何操作。如果您希望清理不再需要的策略组，则可以将策略组来源设置为 自定义，筛选出所有在云防火...
拒绝海外区域访问主机的策略配置教程
如果您需要管控资产与特定地理区域的流量访问，例如仅允许您的资产访问某个区域、拒绝某个区域访问您的资产等，您可以配置互联网边界访问控制策略，并指定访问源或...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
流量分析常见问题
网络经过云防火墙时，可能会出现以下问题：无法登录服务器。无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网...更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
包年包月新手引导
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。只允许私网主机访问指定...
NAT边界防火墙
配置访问控制策略 如果您未配置任何访问控制策略，云防火墙默认放行流量。您可以创建NAT边界访问控制策略，精细化管控私网资产访问公网的流量。进入 防火墙开关>NAT边界防火墙 页面，在目标NAT边界防火墙的 操作 列，单击 图标后选择 访问...
常见问题
通知策略之间是平级关系，如果一个告警触发了多个通知策略的分派条件，则会由多个通知策略发送通知。分派规则之间的关系是什么？同一个通知策略中不同的分派规则之间的关系是或者的关系，只要告警满足任意一个分派规则就会通过该通知策略...
云防火墙常见问题
访问控制策略常见问题 功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通策略组和企业策略组，有什么区别？DNS防火墙与访问控制...
控制策略相关问题
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
控制策略管理
在云盾堡垒机Web管理界面，您可以执行以下与控制策略相关的操作：新建、编辑、克隆、删除。新建控制策略 参照以下步骤新建控制策略：登录云盾堡垒机Web管理页面。定位到 授权>授权策略，单击 新建控制策略。在 新建控制策略 页面，填入控制...
访问控制策略备份与回滚
云防火墙提供互联网边界防火墙、NAT边界防火墙和VPC边界防火墙的访问控制策略的备份和回滚能力。您可以备份某个时间点的访问控制策略，便于在后续需要时快速回退访问控制策略配置到指定时间点。使用限制 只有企业版和旗舰版支持策略备份与...
使用标签对RDS实例进行分组授权
本文介绍了如何使用标签对RDS实例进行分组并授权，以满足RAM用户只能查看和操作被授权资源的需求。...企业希望每个团队只能查看被授权的...出现该错误提示的原因是控制台默认展示所有资源，而当前RAM用户并没有查看所有资源的权限，所以会报错。
API概览
ModifyControlPolicyPosition 修改访问控制策略的优先级 修改互联网边界防火墙IPv4访问控制策略（表示访问控制策略中的访问源IP、目的IP使用IPv4格式）的优先级。ModifyControlPolicy 修改安全访问控制策略的配置信息 修改安全访问控制策略...
ModifyPolicy-修改控制策略基本信息
修改控制策略基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DATASOURCE:GA:Acls
DATASOURCE:GA:Acls类型用于查询访问控制策略组列表。语法 {"Type":"DATASOURCE:GA:Acls","Properties":{"ResourceGroupId":String,"AclId":String,"AclName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 ResourceGroupId ...
CreatePolicy-创建控制策略
创建控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
GetPolicyAssetScope-获取指定控制策略生效资产范围
获取指定控制策略生效资产范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
SetPolicyAssetScope-设置指定控制策略的资产生效范围
设置指定控制策略的资产生效范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
DATASOURCE:SLB:AccessControls
DATASOURCE:SLB:AccessControls类型用于查询已创建的访问控制策略组。语法 {"Type":"DATASOURCE:SLB:AccessControls","Properties":{"AddressIpVersion":String,"ResourceGroupId":String,"AclName":String } } 属性 属性名称 类型 必须 ...
添加NAT防火墙访问控制策略
需要该访问控制策略管控的所有端口会包含在目的端口地址簿中。当协议类型为 TCP、UDP 或 ANY 时，并且目的端口类型（DestPortType）为 port 时，DestPort 取值为目的端口号。80 Destination string 是 访问控制策略中的目的地址段。取值：...
获取所有NAT防火墙访问控制策略的信息
获取所有NAT防火墙访问控制策略的信息。接口说明 本接口一般用于分页查询 NAT 防火墙访问控制策略的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
ListPolicies-获取控制策略列表
获取控制策略列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
CreateAcl-创建访问控制策略组
接口说明 CreateAcl 接口属于异步接口，即系统会先返回一个访问控制策略组 ID，但访问控制策略组并未创建完成，系统后台的创建任务仍在进行。您可以调用 GetAcl 或 ListAcls 查询访问控制策略组的状态：当访问控制策略组处于 init 状态时，...
修改NAT防火墙访问控制策略的配置信息
修改NAT防火墙安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过 NAT 防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
ListAcls-查询ACL列表
123e4567-e89b-12d3-a456-426655440000 AclIds array 否 访问控制策略组 ID，一次最多支持查询 10 个访问控制策略组 ID。string 否 访问控制策略组 ID，一次最多支持查询 10 个访问控制策略组 ID。nacl-hp34s2h0xx1ht4nwo*AclName string ...
RAM角色和STS Token常见问题
出现该问题的原因及解决方法如下：该RAM用户缺少允许STS扮演角色的权限策略。请为该RAM用户添加系统策略（AliyunSTSAssumeRoleAccess）或自定义策略。更多信息，请参见 为RAM用户授权 或 能否指定RAM用户具体可以扮演哪个RAM角色。RAM角色...
访问控制策略工作原理
工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条匹配规则，并下发到引擎。详细介绍，请参见 一、访问控制策略展开逻辑。当流量经过云防火墙时，云防火墙按照策略的优先级...
AddControlPolicy-添加访问控制策略
添加访问控制策略。接口说明 您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
授权管理FAQ
类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号不具备授权管理权限 根据错误信息判断是RAM授权...
调用问题
超过字符长度限制后会出现超时，返回报错信息。如果字符长度超出上限，建议使用 文档翻译。如何对译文的结果进行干预 在翻译的原文中会有很多专有名词、术语、非译单词、缩写词、代码等元素，阿里机器翻译为了让用户可以自行设定原文中的...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
访问控制策略概述
如果存在多个域名解析到同一个IP地址，访问控制策略会受影响。例如，配置一个example.aliyundoc.com的HTTP协议流量的放行策略。假设example.aliyundoc.com域名解析A记录为1.1.XX.XX，则实际下发到引擎的匹配规则为1.1.XX.XX的HTTP协议允许...
QoS策略
流媒体服务 用户在使用在线流媒体服务时，希望视频或音乐可以连续播放，而且不会因为网络问题出现缓冲或中断。您可以通过配置QoS策略的优先级，从而提高对应报文优先级为其分配足够的带宽。办公 当离岸员工通过VPN远程连接企业网络时，需要...
配置策略路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的策略路由，该类策略路由会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。策略路由的优先级高于目的路由以及BGP路由。策略路由匹配...
控制策略
PAM管理员可以通过设置控制策略，对运维人员的运维操作进行精细化的管控，降低恶意攻击或操作失误带来的运维风险。背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应权限等级的凭据对云服务器进行运维。此外，在运维过程中，...
配置ACL实现访问控制
如果同时使用两种方式会出现报错。ALB Ingress Controller在2.7.0及之后的版本中，只支持监听使用 aclIds 字段复用已存在的策略组。前提条件 已创建AlbConfig，并完成AlbConfig中的监听配置。aclConfig 作为监听的属性，需要关联到监听上...
访问控制
访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问控制策略组：可以添加多个IP地址条目或IP地址段条目，用于统一管理具有相同安全要求的IP地址。访问控制方式：您可以针对不同的监听设置访问白名单或黑名单。白名单：...
API概览
访问控制 API 标题 API概述 CreateAccessControlList 创建访问控制策略组 创建访问控制策略组。AddAccessControlListEntry 在访问控制策略组中添加IP条目 在访问控制策略组中添加IP条目。DeleteAccessControlList 删除访问控制策略组 删除...
- 产品推荐
- 这些文档可能帮助您